Sự cố rò rỉ dữ liệu tại gã khổng lồ đặt phòng trực tuyến

Booking.com, trang web đặt phòng quy mô lớn với hơn 30 triệu địa điểm lưu trú, vừa chính thức xác nhận một vụ xâm nhập dữ liệu nghiêm trọng. Những bên thứ ba không có thẩm quyền đã truy cập được vào thông tin đặt phòng của một số lượng khách hàng chưa xác định. Hãy tưởng tượng điều này giống như việc một kẻ lạ mặt lén lút xem trộm sổ đăng ký của khách sạn để lấy thông tin của bạn.

Ngay sau khi phát hiện các hoạt động nghi vấn, công ty đã triển khai các biện pháp ngăn chặn và bảo vệ người dùng. Đại diện nền tảng cho biết họ đã chủ động cập nhật lại mã số định danh (mã PIN) cho các đơn đặt phòng bị ảnh hưởng để tránh bị lợi dụng thêm.

Những thông tin nào của khách hàng đã bị đánh cắp?

Theo thông báo gửi đến các nạn nhân, tin tặc có thể đã tiếp cận được nhiều thông tin nhạy cảm liên quan đến các chuyến đi trước đó. Danh sách thông tin bị lộ bao gồm:

  • Họ tên khách hàng, địa chỉ và số điện thoại liên kết với đơn đặt phòng.
  • Địa chỉ Email và các chi tiết cụ thể về chuyến đi.
  • Nội dung trao đổi giữa khách hàng và phía khách sạn hoặc nơi lưu trú.
Lưu ý quan trọng: Một phát ngôn viên của công ty khẳng định rằng các thông tin tài chính (như số thẻ tín dụng hoặc tài khoản ngân hàng) của khách hàng không bị truy cập trong đợt tấn công này.

Cảnh báo về làn sóng lừa đảo giả danh khách sạn

Sự cố lần này diễn ra trong bối cảnh Booking.com đang phải vật lộn với các hình thức lừa đảo (scam - hành vi dùng mưu mẹo để chiếm đoạt tài sản) ngày càng tinh vi. Những kẻ lừa đảo thường giả danh nhân viên khách sạn, gửi tin nhắn yêu cầu khách hàng xác thực thẻ hoặc thanh toán trước qua các đường link lạ. Nếu khách hàng không cảnh giác, họ có thể bị mất những khoản tiền rất lớn ngay trước chuyến đi của mình.

Đây không phải là lần đầu tiên hệ thống này bị nhắm đến. Vào năm 2018, tội phạm mạng đã sử dụng kỹ thuật tấn công giả mạo (phishing - gửi email giả để lừa lấy mật khẩu) để lấy quyền truy cập của nhân viên khách sạn tại UAE, gây ảnh hưởng đến hàng nghìn người.

Hồ sơ về Booking Holdings và vấn đề pháp lý

Booking.com thuộc sở hữu của Booking Holdings, một tập đoàn khổng lồ trị giá 137 tỷ USD của Mỹ, cũng là chủ sở hữu của các thương hiệu quen thuộc như Agoda, Kayak và OpenTable. Tập đoàn này có trụ sở chính tại Connecticut và thuê hơn 24.000 nhân viên trên toàn thế giới.

Trong quá khứ, công ty từng bị cơ quan quản lý quyền riêng tư của Hà Lan phạt 475.000 Euro. Lý do là vì họ đã báo cáo một sự cố rò rỉ dữ liệu chậm trễ tới 22 ngày so với quy định, gây ảnh hưởng đến khả năng ứng phó của người tiêu dùng.