Thiệt hại Vụ tin tặc tấn công các sân bay tại Việt Nam 2016

Ngoài việc thay đổi nội dung trên website của Vietnam Airlines bằng cách chiếm quyền domain và chuyển sang trang web xấu ở nước ngoài, nhóm hacker 1937cn còn tung ra danh sách các khách hàng của hãng hàng không này. Bằng Tập tin Microsoft Excel nặng khoảng gần 100 MB, nhóm tin tặc đã công khai các dữ liệu của hơn 400.000 thành viên Golden Lotus. Ban đầu tập tin này được chia sẻ trên trang Pastebin nhưng sau đó được lan truyền khắp các trang web bị tấn công.[9]

Danh sách này cũng không chỉ có những khách hàng người Việt Nam mà còn có cả khách hàng nước ngoài đến từ nhiều quốc gia như Nga, Đức, Canada, Nhật Bản, Hàn Quốc... phần lớn khách hàng trong số này là các lãnh đạo, quản lý cơ quan Nhà nước, ngân hàng, doanh nghiệp lớn trong nhiều lĩnh vực... Những thông tin trong file dữ liệu bao gồm họ tên, ngày sinh, địa chỉ thường trú, đơn vị làm việc, số điện thoại, quốc tịch, ngày tham gia chương trình, điểm tích lũy, mật khẩu tài khoản GLP… Trong đó, địa chỉ email của khách hàng đã được thay thế bằng các ký tự xxxxx. Trong file dữ liệu khách hàng đã được đăng tải trên internet không thấy có thông tin về thẻ tín dụng. Các khách hàng lo lắng về khả năng thông tin thẻ có thể bị lấy cắp nhưng hacker không công bố mà để sử dụng vào mục đích khác.

Theo ông Vũ Ngọc Sơn - Phó Chủ tịch Phụ trách mảng chống mã độc của BKAV thì: " những gì hacker đăng tải công khai trên mạng chỉ là "phần nổi" trong số dữ liệu mà tin tặc nắm được. Và việc chia sẻ thông tin của hơn 400.000 khách hàng Golden Lotus, hacker muốn cho thấy chúng đã xâm nhập được sâu vào hệ thống của Vietnam Airlines thế nào. Nhưng chắc chắn chúng sẽ không đưa hết lên mạng và sẽ giữ lại các thông tin nhạy cảm, có thể là thông tin thẻ ngân hàng, cho mục đích riêng"[10]

Tại các sân bay Phú Quốc, Đà Nẵng, Nội Bài, Tân Sơn Nhất, hành khách phải check-in bằng tay do Internet bị cắt để ngăn chặn hacker. Tại sân bay Nội Bài tất cả các màn hình và loa phát thanh tạm thời ngưng hoạt động để ngăn chặn hacker phát thông tin giả mạo. Các hãng hàng không phải sử dụng loa tay để thông báo cho khách.[1] Hơn 100 chuyến bay bị ảnh hưởng, trong đó hàng chục chuyến bay bị chậm giờ từ 15 phút cho đến hơn 1 tiếng.[7]

Tài liệu tham khảo

WikiPedia: Vụ tin tặc tấn công các sân bay tại Việt Nam 2016 http://www.bbc.com/news/world-asia-36927674 http://www.bbc.com/vietnamese/vietnam/2016/07/1607... http://thediplomat.com/2016/07/chinas-secret-weapo... http://vnexpress.net/tin-tuc/thoi-su/bo-truong-tru... http://vnexpress.net/tin-tuc/thoi-su/san-bay-noi-b... http://kinhdoanh.vnexpress.net/tin-tuc/doanh-nghie... http://sohoa.vnexpress.net/tin-tuc/doi-song-so/bao... http://sohoa.vnexpress.net/tin-tuc/doi-song-so/bao... http://www.bkav.com.vn/bao-chi-quoc-te-viet-ve-bka... http://laodong.com.vn/cong-nghe/chuyen-gia-an-ninh...