TUI Bỉ xác nhận vào ngày 12 tháng 10 rằng họ đang điều tra một vụ rò rỉ dữ liệu sau khi có báo cáo về việc khách hàng nhận được tin nhắn WhatsApp và email chứa thông tin đặt chỗ chính xác. Những tin nhắn giả mạo này yêu cầu người nhận “xác minh” hoặc thanh toán trước kỳ nghỉ bằng cách nhấp vào các liên kết đính kèm, làm dấy lên lo ngại rằng kẻ xấu đã truy cập vào dữ liệu cá nhân về chuyến đi. Nhà điều hành tour chưa công bố quy mô hay nguồn gốc của vụ rò rỉ, nhưng các dấu hiệu ban đầu cho thấy chỉ liên quan đến các đặt chỗ tại Bỉ. Các chuyên gia an ninh mạng lưu ý việc tin nhắn chứa ngày đi lại và số tiền thanh toán chính xác làm tăng đáng kể nguy cơ nạn nhân sẽ làm theo, có thể dẫn đến việc lộ thông tin thẻ tín dụng hoặc bản scan hộ chiếu. Đối với các nhóm di chuyển và người nước ngoài dựa vào TUI cho các chuyến đi gia đình, sự việc là lời nhắc nhở kịp thời để kiểm tra kỹ các yêu cầu bất ngờ. Các công ty nên phát hành hướng dẫn chống lừa đảo và nhắc nhở nhân viên xác nhận các yêu cầu thanh toán qua cổng thông tin hoặc đường dây chính thức của TUI. Theo quy định GDPR của Bỉ, TUI có 72 giờ để thông báo cho Cơ quan Bảo vệ Dữ liệu và khách hàng bị ảnh hưởng khi vụ rò rỉ được xác nhận. Việc không thực hiện có thể dẫn đến phạt lên đến 2% doanh thu hàng năm. Công ty cho biết đã thuê chuyên gia pháp y bên ngoài và hợp tác với cơ quan thực thi pháp luật. Mặc dù không dự kiến có gián đoạn chuyến bay, sự việc làm nổi bật nguy cơ an ninh mạng ngày càng tăng đi kèm với di chuyển quốc tế. Bộ phận nhân sự và du lịch có thể xem xét kiểm tra các biện pháp bảo vệ dữ liệu của nhà cung cấp như một phần trong nghĩa vụ chăm sóc toàn diện.
Nguồn: Aviation24.be
