0
Bên trong một chiếc xe buýt cao tốc tại Nhật Bản. / Getty Images Bank

Một website đặt vé xe buýt cao tốc tại Nhật Bản bị tin tặc tấn công, khiến 6.949 trường hợp thông tin thẻ ngân hàng, bao gồm số thẻ tín dụng và mã bảo mật, có nguy cơ bị rò rỉ. Đáng chú ý, dù doanh nghiệp đã phát hiện dấu hiệu bất thường và thay đổi chương trình của website, phải mất khoảng một tháng sau công ty mới thông báo cho khách hàng.

Theo báo Yomiuri ngày 4/11, website đặt vé xe buýt cao tốc của Công ty Heisei Enterprise, có trụ sở tại thành phố Shiki, tỉnh Saitama, đã bị truy cập trái phép, làm dấy lên lo ngại thông tin cá nhân do người dùng nhập vào có thể đã bị lộ ra bên ngoài.

Theo công ty, ngày 27/9, một người dùng phản ánh rằng màn hình xác nhận hoàn tất đặt vé xuất hiện những ký hiệu bất thường. Qua điều tra, công ty phát hiện chương trình của website đã bị chỉnh sửa trái phép, khiến thông tin người dùng nhập vào có thể bị bên ngoài truy cập hoặc lấy cắp.

Số thông tin cá nhân có nguy cơ bị rò rỉ lên tới 15.493 trường hợp được nhập trong khoảng thời gian từ ngày 13 đến 28/9, bao gồm họ tên, địa chỉ và số điện thoại. Trong đó, 6.949 trường hợp còn có số thẻ tín dụng, mã bảo mật, tên chủ thẻ và thời hạn sử dụng. Do không chỉ thông tin liên lạc mà cả dữ liệu phục vụ thanh toán trực tuyến cũng có thể bị lộ, nguy cơ phát sinh thiệt hại thứ cấp đang được đặt ra.

Công ty xe buýt đã thay đổi chương trình vào ngày 28/9, nhưng đến ngày 27/10 mới thông báo về nguy cơ rò rỉ thông tin cho những khách hàng thuộc diện ảnh hưởng. Như vậy, phải gần một tháng sau khi nhận được phản ánh và chỉnh sửa chương trình, doanh nghiệp mới thông báo cho người dùng. Trong khoảng thời gian này, khách hàng có thể vẫn tiếp tục sử dụng thẻ mà không biết thông tin cá nhân của mình có nguy cơ bị lộ.

Theo thông tin được công bố, công ty đã nhận được nhiều phản ánh về việc thẻ bị sử dụng trái phép hoặc người dùng nhận được email đáng ngờ. Tuy nhiên, đây là những nội dung do khách hàng trình báo, không đồng nghĩa toàn bộ 6.949 trường hợp thông tin thẻ đều đã thực sự bị rò rỉ hoặc bị sử dụng gian lận.

Công ty xe buýt xin lỗi và giải thích: “Việc thông báo bị chậm trễ do những thiếu sót trong hệ thống báo cáo nội bộ”. Doanh nghiệp cho biết cũng đã tiến hành rà soát lại quy trình báo cáo này.

◇ Có hỗ trợ hướng dẫn bằng tiếng Hàn… Cần kiểm tra ngày nhập thông tin đặt vé thay vì ngày lên xe

Vụ việc cũng là vấn đề mà du khách Hàn Quốc từng sử dụng dịch vụ của doanh nghiệp cần lưu ý. Heisei Enterprise hiện vận hành thương hiệu xe buýt cao tốc và xe buýt đêm mang tên “VIP Liner”. Website đặt vé chính thức của hãng có cung cấp tùy chọn ngôn ngữ tiếng Hàn.

Tuy nhiên, hiện chưa xác định được liệu người Hàn Quốc có nằm trong nhóm bị ảnh hưởng hay không, cũng như các lượt đặt vé qua giao diện tiếng Hàn hoặc những website trung gian khác có bị tác động hay không. Chỉ riêng việc từng đi xe buýt của hãng không đồng nghĩa với việc thông tin cá nhân đã bị lộ. Mốc thời gian cần kiểm tra là ngày người dùng nhập thông tin cá nhân lên website đặt vé, chứ không phải ngày thực tế lên xe.

Theo thông tin Yomiuri đưa ra, khoảng thời gian có nguy cơ bị ảnh hưởng là từ ngày 13 đến 28/9. Nếu đã nhập thông tin cá nhân hoặc thông tin thẻ trên website của hãng trong thời gian này, người dùng cần kiểm tra lịch sử đặt vé và nội dung thông báo riêng từ công ty. Những người thanh toán bằng thẻ do ngân hàng Hàn Quốc phát hành nên kiểm tra các giao dịch được thực hiện ở nước ngoài thông qua ứng dụng hoặc sao kê của đơn vị phát hành thẻ.

Cơ quan Giám sát Tài chính Hàn Quốc (FSS) khuyến cáo trong hướng dẫn phòng ngừa thiệt hại do thông tin thẻ bị đánh cắp ở nước ngoài rằng, nếu phát hiện thông tin bị xâm phạm, người dùng cần lập tức thông báo cho công ty phát hành thẻ và sử dụng dịch vụ thông báo giao dịch để nhanh chóng phát hiện các khoản thanh toán trái phép. Cơ quan Cảnh sát Quốc gia Nhật Bản cũng khuyến nghị người dùng nhanh chóng liên hệ với công ty phát hành thẻ nếu đã nhập thông tin thẻ vào dịch vụ bị truy cập trái phép.

Nếu nhận được thông báo mình thuộc nhóm có nguy cơ bị lộ dữ liệu hoặc phát hiện giao dịch không do bản thân thực hiện, người dùng cần báo sự việc cho công ty phát hành thẻ và tiến hành các biện pháp cần thiết như khóa thẻ hoặc cấp lại thẻ.

Ngoài ra, ngay cả khi nhận được tin nhắn yêu cầu nhập lại thông tin thẻ với lý do xác nhận đặt vé hoặc hoàn tiền, người dùng cũng không nên nhấp vào đường link đính kèm. Thay vào đó, cần xác minh thông tin thông qua website chính thức của doanh nghiệp hoặc kênh liên hệ của công ty phát hành thẻ.

Theo Choi Young-jae

Phóng viên thường trú tại Tokyo