Dũng Virgo
Một vụ tấn công mạng nhằm vào Tập đoàn Sân bay Manchester (MAG) đã làm lộ thông tin cá nhân của khoảng 8,7 triệu khách hàng tại ba sân bay lớn ở Anh. Sự cố được xác nhận vào ngày 27/8, sau khi hệ thống an ninh phát hiện dấu hiệu bất thường từ ngày 25/8.
MAG cho biết vụ việc liên quan đến một bên thứ ba không được ủy quyền. Dù dữ liệu khách hàng bị truy cập trái phép, hoạt động khai thác tại sân bay, lịch bay và an toàn hàng không không bị gián đoạn. Tập đoàn cũng khẳng định thông tin tài khoản ngân hàng và thẻ thanh toán không nằm trong số dữ liệu bị xâm phạm.
Ba sân bay cùng bị ảnh hưởng
MAG là đơn vị quản lý sân bay Manchester, London Stansted và East Midlands. Đây là ba địa điểm được xác định có liên quan đến vụ tấn công mạng lần này.
Điểm đáng chú ý là sự cố không làm tê liệt hệ thống vận hành hàng không. Hành khách vẫn có thể đi lại, các chuyến bay tiếp tục được khai thác và những hoạt động thiết yếu tại sân bay diễn ra bình thường. Vụ việc chủ yếu tác động đến một số hệ thống lưu trữ thông tin khách hàng và dịch vụ phụ trợ.
Việc hệ thống bay không bị ảnh hưởng cho thấy cuộc tấn công, theo thông tin ban đầu, chưa lan sang các nền tảng trực tiếp phục vụ an toàn hoặc điều phối chuyến bay. Tuy nhiên, dữ liệu cá nhân bị lộ trên quy mô hàng triệu người vẫn là vấn đề nghiêm trọng, bởi những thông tin tưởng như không nhạy cảm riêng lẻ có thể bị lợi dụng khi kết hợp với nhau.
Những loại thông tin nào đã bị lộ?
MAG cho biết dữ liệu bị đánh cắp gồm một số thông tin cá nhân như địa chỉ email, số điện thoại, biển số xe và mã bưu điện. Đây không phải nhóm dữ liệu thanh toán, nhưng vẫn có thể giúp kẻ xấu nhận diện, liên hệ hoặc xây dựng hồ sơ về một khách hàng.
- Địa chỉ email: có thể bị dùng để gửi thư giả mạo, thông báo đặt chỗ hoặc yêu cầu xác nhận tài khoản.
- Số điện thoại: có nguy cơ bị khai thác cho các cuộc gọi, tin nhắn lừa đảo hoặc kịch bản giả danh bộ phận hỗ trợ.
- Biển số xe: có thể liên quan đến người sử dụng dịch vụ đỗ xe tại sân bay.
- Mã bưu điện: khi kết hợp với email, số điện thoại hoặc thông tin đặt dịch vụ, có thể làm tăng khả năng nhận diện khách hàng.
Thông tin bị lộ chủ yếu gắn với các giao dịch và dịch vụ được sử dụng tại sân bay, thay vì toàn bộ hồ sơ tài chính của khách hàng. Dẫu vậy, người dùng không nên xem nhẹ rủi ro. Một email lừa đảo có nội dung đúng với hành trình, bãi đỗ xe hoặc dịch vụ phòng chờ mà họ từng sử dụng thường dễ tạo cảm giác đáng tin hơn những thư rác thông thường.
Dữ liệu liên quan đến những dịch vụ nào?
Theo điều tra ban đầu, phạm vi thông tin bị đánh cắp chủ yếu liên quan đến các giao dịch đặt chỗ bãi đỗ xe, dịch vụ phòng chờ, vé đi lối ưu tiên Fast Track và thông tin đăng nhập mạng WiFi tại sân bay.
Những dữ liệu này cho thấy cuộc tấn công không chỉ nhắm đến thông tin định danh cơ bản, mà còn liên quan đến các hệ thống dịch vụ được hành khách sử dụng trước hoặc trong chuyến bay. Chẳng hạn, dữ liệu đặt chỗ bãi đỗ xe có thể gắn với biển số phương tiện; còn thông tin sử dụng phòng chờ hoặc Fast Track có thể cho biết khách hàng từng mua một dịch vụ cụ thể tại sân bay.
MAG không công bố trong thông tin ban đầu rằng toàn bộ khách hàng đều bị lộ tất cả các loại dữ liệu trên. Vì vậy, con số 8,7 triệu nên được hiểu là số khách hàng có thể bị ảnh hưởng trong phạm vi sự cố, còn loại thông tin cụ thể phụ thuộc vào từng giao dịch hoặc hệ thống liên quan.
Vì sao thông tin thanh toán không bị ảnh hưởng vẫn chưa đủ để yên tâm?
Việc tài khoản ngân hàng và thẻ thanh toán không bị xâm phạm giúp giảm nguy cơ mất tiền trực tiếp từ sự cố. Tuy nhiên, điều này không đồng nghĩa khách hàng có thể bỏ qua các dấu hiệu bất thường trong thời gian tới.
Kẻ tấn công có thể tận dụng dữ liệu liên hệ để thực hiện hình thức lừa đảo có chủ đích. Một tin nhắn giả danh sân bay có thể yêu cầu người nhận thanh toán lại phí đỗ xe, xác nhận đặt chỗ phòng chờ hoặc đăng nhập để kiểm tra quyền sử dụng Fast Track. Nếu đường dẫn dẫn đến một trang web giả, người dùng vẫn có thể tự cung cấp mật khẩu hoặc thông tin thẻ dù dữ liệu thanh toán ban đầu không nằm trong vụ rò rỉ.
Người từng sử dụng các dịch vụ tại ba sân bay nói trên nên thận trọng với email, cuộc gọi và tin nhắn bất ngờ liên quan đến chuyến bay hoặc đặt chỗ. Không nên truy cập đường dẫn lạ, cung cấp mã xác thực hay gửi thông tin thanh toán chỉ vì một yêu cầu được trình bày dưới danh nghĩa sân bay.
MAG phát hiện và xử lý sự cố ra sao?
Vụ tấn công xảy ra vào cuối tuần trước khi được MAG phát hiện ngày 25/8 thông qua hệ thống an ninh. Sau đó, tập đoàn phối hợp với các chuyên gia an ninh mạng để khoanh vùng rủi ro và triển khai biện pháp bảo vệ khách hàng.
Trình tự này cho thấy hệ thống giám sát đã ghi nhận hoạt động bất thường, nhưng thông tin được công bố chưa cho biết cụ thể kẻ tấn công đã truy cập bằng phương thức nào, dữ liệu bị lấy trong bao lâu hay lỗ hổng nằm ở hệ thống nào. Đây là những nội dung thường cần thêm thời gian điều tra trước khi có kết luận chính thức.
Với các tổ chức vận hành hạ tầng có lượng người dùng lớn, việc tách hệ thống dữ liệu khách hàng khỏi nền tảng điều phối hoạt động là một lớp bảo vệ quan trọng. Trong trường hợp này, MAG khẳng định sự cố không ảnh hưởng đến an toàn hành khách và an ninh hàng không, đồng thời các sân bay vẫn hoạt động bình thường.
Những vụ việc tương tự cũng cho thấy rủi ro không chỉ đến từ hệ thống lõi. Các nền tảng đặt chỗ bãi đỗ xe, phòng chờ, Fast Track hoặc WiFi có thể chứa nhiều dữ liệu có giá trị. Do đó, công tác bảo vệ dữ liệu cần bao phủ cả dịch vụ phụ trợ và các đối tác kết nối với hệ thống chính. Đây là vấn đề ngày càng đáng chú ý trong bối cảnh nhiều tổ chức phụ thuộc vào mạng lưới nhà cung cấp bên ngoài, tương tự những diễn biến trong các vụ tấn công vào nền tảng công nghệ.
Khách hàng nên làm gì sau vụ lộ dữ liệu?
Hiện thông tin được công bố chưa cho thấy dữ liệu ngân hàng hoặc thẻ thanh toán bị xâm phạm. Dù vậy, người có khả năng nằm trong nhóm bị ảnh hưởng nên chủ động thực hiện một số biện pháp cơ bản:
- Kiểm tra các email, tin nhắn và cuộc gọi liên quan đến sân bay, bãi đỗ xe, phòng chờ hoặc Fast Track.
- Không đăng nhập tài khoản thông qua đường dẫn được gửi bất ngờ; hãy tự mở trang hoặc ứng dụng chính thức khi cần kiểm tra thông tin.
- Không cung cấp mật khẩu, mã OTP, mã xác nhận hoặc thông tin thẻ cho người tự xưng là nhân viên sân bay.
- Nếu từng sử dụng mật khẩu giống nhau ở nhiều dịch vụ, nên thay đổi mật khẩu và bật xác thực nhiều lớp nếu nền tảng hỗ trợ.
- Theo dõi thông báo chính thức từ MAG hoặc dịch vụ mà mình từng sử dụng để biết có yêu cầu hành động cụ thể hay không.
Trong trường hợp nhận được yêu cầu thanh toán lại hoặc xác nhận đặt chỗ, người dùng nên tự liên hệ với kênh hỗ trợ chính thức thay vì trả lời trực tiếp qua email hoặc số điện thoại trong tin nhắn. Cách này giúp tránh bị dẫn dụ vào các trang giả mạo được tạo ra sau sự cố.
Bài học từ sự cố tại các sân bay Anh
Vụ việc tại Manchester, London Stansted và East Midlands cho thấy một cuộc tấn công mạng không nhất thiết phải làm hệ thống ngừng hoạt động mới gây thiệt hại lớn. Chỉ riêng việc để lộ dữ liệu liên hệ và lịch sử sử dụng một số dịch vụ cũng đủ tạo ra rủi ro lâu dài cho hàng triệu người.
Đối với doanh nghiệp, dữ liệu khách hàng cần được phân loại, giới hạn quyền truy cập và giám sát thường xuyên, kể cả khi dữ liệu đó không bao gồm thông tin tài chính. Hệ thống của đối tác và nhà cung cấp dịch vụ cũng cần được kiểm tra như một phần của chuỗi bảo mật.
Đối với người dùng, sự cố là lời nhắc rằng thông tin email, số điện thoại, biển số xe hoặc mã bưu điện không nên được chia sẻ tùy tiện. Khi các dữ liệu này xuất hiện cùng nhau trong một vụ rò rỉ, chúng có thể khiến những cuộc lừa đảo sau đó trở nên thuyết phục hơn.
MAG hiện tiếp tục điều tra với sự hỗ trợ của các chuyên gia an ninh mạng. Trong khi đó, cả ba sân bay vẫn vận hành bình thường và chưa có thông tin cho thấy dữ liệu tài khoản ngân hàng hay thẻ thanh toán của khách hàng bị ảnh hưởng.
Startup Việt tiết kiệm hơn 200 triệu nhờ gói hỗ trợ Anthropic
Nga hoàn tất nguyên mẫu máy quang khắc 130 nm đầu tiên
Sharp dẫn đầu bình chọn hệ sinh thái sống khỏe tại BCA 2026
Sun Holidays giảm 10%, tối đa 1 triệu đồng qua VietQR
Hacker làm nóng tủ lạnh tại hàng trăm siêu thị Pháp
VIS 2026: Kết nối vốn, công nghệ và thị trường cho Việt Nam
Getty Images đối mặt nguy cơ phá sản sau cú rơi 99% cổ phiếu
