Dữ liệu chương trình khách hàng thường xuyên của Air France-KLM bị tin tặc tấn công

Tin tặc đã đột nhập được vào Flying Blue, chương trình khách hàng thường xuyên được sử dụng bởi KLM và Air France. Các tin tặc có thể đã giành được quyền truy cập vào dữ liệu cá nhân và thông tin du lịch của các thành viên. NL Times đã xem xét một tin nhắn do Flying Blue gửi, trong đó nêu rõ: “Các nhóm hoạt động bảo mật của chúng tôi đã phát hiện hành vi đáng ngờ của một thực thể trái phép liên quan đến tài khoản của bạn.”

Theo bức thư, tên và họ của khách hàng có thể đã bị tin tặc truy cập, cũng như các dữ liệu riêng tư khác, bao gồm số điện thoại, địa chỉ email và lịch sử giao dịch gần đây của họ. Dữ liệu cụ thể về chương trình Flying Blue cũng có thể đã bị truy cập, bao gồm số Flying Blue của khách hàng, cấp trạng thái khách hàng thường xuyên và số dư dặm bay của họ.

“Chúng tôi đã ngay lập tức thực hiện hành động khắc phục để ngăn chặn việc tiếp tục làm lộ dữ liệu của bạn,” bức thư viết. “Không có thẻ tín dụng và/hoặc thông tin thanh toán nào bị lộ.”

Một số khách hàng đã phàn nàn trên mạng xã hội về cách xử lý vụ việc của hãng hàng không. Họ lưu ý rằng email khiến có vẻ như nhóm hàng không đã chống đỡ thành công cuộc tấn công trong khi trên thực tế, rất nhiều thông tin cá nhân có thể đã bị rò rỉ. Các nhà phê bình cũng chỉ ra rằng nhóm hành khách thường xuyên thiếu các biện pháp đăng nhập an toàn hơn, chẳng hạn như 2FA và giới hạn 12 ký tự đối với độ dài của mật khẩu.

Các khiếu nại trên phương tiện truyền thông xã hội cũng tiết lộ rằng không phải tất cả khách hàng của Flying Blue đều được thông báo về vụ hack. Một khách hàng đã lưu ý trên Twitter rằng tin nhắn của Flying Blue trông giống như một email lừa đảo. “Air France-KLM, chuyện gì đã xảy ra vậy các bạn? Nếu bạn bị hack, chúng tôi nên biết.

Chương trình Flying Blue tự hào có 17 triệu thành viên. Đây là chương trình khách hàng thường xuyên chính của KLM, Air France và Transavia, cũng như Aircalin, Kenya Airways và Tarom.

I swear I initially thought this was a phishing e-mail, but no! https://t.co/8tMjjHqbPE is a legitimate domain of theirs. @airfrance @KLM what happened, guys? If you got hacked, we should know! pic.twitter.com/myNF7kPDF6
— Alex “Jay” Balan (@Jaymzu) January 6, 2023