10月14日，越南航空向客戶發送關於由一家國際科技集團運營的在線客戶服務平臺安全事件的公告。
根據合作伙伴的信息，越南航空是全球眾多使用該單位服務的企業之一，可能受到影響。
該航空公司表示，在上述平臺上處理的部分客戶數據”可能被未經授權訪問”。
可能洩露的個人信息包括姓名、電子郵件地址、電話號碼、出生日期和Lotusmiles會員號碼。
然而，敏感數據如信用卡信息、密碼、飛行行程、護照和賬戶餘額被確認仍然安全，未被入侵。
越南航空的內部信息技術系統目前運行正常。
“為了保護個人信息，越南航空建議客戶更改Lotusmiles賬戶和關聯電子郵件的密碼，警惕冒充越南航空的欺詐形式、可疑電子郵件或電話，不分享個人信息或OTP碼，不登錄未經認證的系統。
越南航空對此事件及可能給客戶帶來的擔憂深表歉意。該航空公司將繼續更新信息，同時採取一切必要措施加強數據安全並維持乘客的信任” – 越南航空信息。
在網絡安全論壇上，包括地下數據市場，正在傳播據稱包含超過730萬越南航空客戶信息的文件。
這些數據包括姓名、出生日期、電子郵件、電話號碼和地址，據稱是從全球流行的客戶關係管理平臺Salesforce系統中提取的。
一些技術消息來源稱，黑客攻擊了Salesforce的企業賬戶，竊取了全球許多客戶的數據，隨後在論壇上出售或公開。
這是越南航空第二次面臨數據洩露事件。近十年前，2016年7月29日，該航空公司的系統曾被黑客攻擊，控制了內排機場和新山一機場國內航站樓的航班顯示屏幕，替換為關於南海的歪曲內容。
當時的事件導致數十臺服務器癱瘓，近100個航班延誤，超過41萬常客數據洩露，造成嚴重聲譽損失。
越南中文社
