Dữ liệu khách hàng của Vietnam Airlines bị rao bán trên diễn đàn hacker?
Sáng 13/10, báo điện tử của Bộ Dân tộc và Tôn giáo đưa tin đại diện VNCERT (thuộc A05 - Bộ Công an) xác nhận trên một số diễn đàn của hacker có rao bán dữ liệu khách hàng ghi là của Vietnam Airlines. VNCERT đang tiếp tục xác minh thông tin này.
Những loại mật khẩu dễ bị hack nhất, thay đổi ngay nếu bạn đang dùng
Xóa ngay 5 ứng dụng này nếu không muốn bị hacker "rút ruột" thẻ ngân hàng
Theo thông tin từ tờ báo này, trên các diễn đàn hacker, một nhóm tin tặc đã rao bán hàng triệu dữ liệu khách hàng của nhiều tập đoàn lớn như Qantas, GAP Inc… Tổng cộng có hơn 23 triệu bản ghi, trong đó dữ liệu cũ nhất được thu thập từ ngày 23/11/2020 và mới nhất là ngày 20/6/2025. Các thông tin bị lộ bao gồm họ tên, ngày tháng năm sinh, số điện thoại, email và địa chỉ nhà của khách hàng các hãng hàng không lớn.
Nguồn tin trên cho biết, nhóm hacker đứng sau vụ việc được gọi là Scattered LAPSUS$ Hunters - tên mới của ShinyHunters sau khi “sáp nhập” với một nhóm tin tặc khác. Trước đó, ShinyHunters từng gây chấn động khi rao bán dữ liệu của Trung tâm Thông tin tín dụng quốc gia Việt Nam (CIC).

Theo tiết lộ, nhóm này đã xâm nhập tài khoản Salesforce của 39 công ty toàn cầu, trong đó có Vietnam Airlines, Google, Cisco, Disney và FedEx. Salesforce là nền tảng quản lý khách hàng (CRM) được Vietnam Airlines sử dụng. Điều này cho thấy nhóm hacker không tấn công trực tiếp vào hệ thống nội bộ của hãng hàng không Việt Nam, mà chiếm quyền truy cập vào tài khoản Salesforce của hãng để trích xuất dữ liệu.
Sau khi không đạt được thỏa thuận tống tiền với Salesforce, nhóm tin tặc đã công bố dữ liệu của một số doanh nghiệp, bao gồm Vietnam Airlines, Qantas và GAP Inc.
Sáng ngày 13/10/2025, tờ báo của Bộ Dân tộc và Tôn giáo cho biết, đại diện VNCERT (thuộc A05 - Bộ Công an) đã xác nhận rằng trên một số diễn đàn của hacker có rao bán dữ liệu khách hàng ghi là của Vietnam Airlines. VNCERT đang tiếp tục xác minh thông tin này.
Rất có thể với dữ liệu này, các đối tượng xấu sẽ sử dụng dữ liệu này để thực hiện các cuộc lừa đảo nên người dân cần nâng cao cảnh giác trước các cuộc gọi lừa đảo có thể sẽ được thực hiện trong thời gian tới.