Website Vietnam Airlines bị tấn công và lưu ý khi mua vé online

Hôm nay 29/07/2016 hệ thống thông tin của Vietnam Airlines bị tấn công trong khoảng 4-5 phút. Màn hình hiển thị chuyến bay thay vì hiển thị các chuyến bay sắp đáp cánh thì lại hiển thị thông tin chính trị biển đông nhạy cảm về Việt Nam và Philipines. Tuy chưa có thông cao chính thức nhưng người ta nghi ngờ nhóm tin tặc xuất phát từ Trung Quốc có tên 1937 cn thực hiện "khủng" bố thông tin này.

Việc tấn công này gây ra sự hỗn loạn trong phút chốc ở sân bay Tân Sơn Nhất lẫn Nội Bài, nhưng nguy hiểm hơn là nhóm 1937 cn lại công bố luôn 1 file nặng hơn 100 MB dữ liệu chứa đầy đủ thông tin cá nhân Golden Lotus của hãng, nói khác đi là thông tin hơn 400,000 khách hàng quý báu sau bao năm gây dựng bỗng nhiên được "sô" ra trước bàn dân thiên hạ, đây thực sự là 1 đau đớn cho lãnh đạo của hãng. Vậy dưới góc độ người dùng, khi mua vé online hoặc các dịch vụ trực tuyến cần phải làm gì?

1. Sự dụng thông tin kép

Theo thông lệ quốc tế trong giao thương thì doanh nhân, chủ quản website thương mại điện tử chỉ có thể lấy thông tin cá nhân khách hàng với điều kiện họ cam kết bảo mật thông tin đó, không cung cấp cho bên thứ 3 ngoài trừ các trường hợp về pháp luật. Nói vậy chứ thông tin cá nhân gồm họ tên, email và nhất là số điện thoại khi đã cung cấp cho 1 website nào đó thường được dùng để buôn bán. Cách đây vài năm, nhiều người giật mình bỗng nhiên số điện thoại của mình luôn luôn bị chào hàng từ các công ty bán hàng, sau khi ngồi nghĩ lại mới biết là nhà mạng căn cứ vào cước hàng tháng mà đánh hơi ra độ giàu có của khách hàng, khi ấy thông tin hày bị mua. Để an toàn, khách hàng nên sử dụng 1 số điện thoại dành riêng cho giao tiếp buôn bán công việc bên ngoài, thậm chí sử dụng luôn "nick name" khác tên cá nhân để đề phòng các trường hợp như hồ sơ Panama.

2. Nhìn ngó website trước khi cung cấp thông tin cá nhân

Đối với khách hàng lần đầu tiếp xúc với môi trường internet, họ thường ngây thơ gõ số điện thoại, email cá nhân của mình trên các trang rao vặt, thậm chí là các diễn đàn nhạy cảm. Công cụ tìm kiếm google khá nhanh khi luôn luôn index để lưu lại vết tích này, còn gì khó chịu khi mội tác vụ của chúng ta bị người khác biết hết đúng không? do vậy trước khi cung cấp thông tin cá nhân, thay vì gõ thẳng lên các text box công cộng hãy private nó theo dạng inbox để hạn chế lộ thông tin. Ngoài ra cũng lựa chọn, không phải web nào cũng cung cấp, các đặc điểm trang web đáng tin cậy:

+ Tên miền .com.vn, .vn, gov.vn...do chính phủ quản lý

+ Web đã được đăng ký với Bộ công thương

+ Web sử dụng giao thức bảo mật

+ Website đã tồn tại và tạo dựng thương hiệu

+ Bên dưới chân trang có ghi cơ quan, địa chỉ, người chịu trách nhiệm chính

3. Cung cấp thông tin khéo léo

Để tránh sự dòm ngó của các công cụ tìm kiếm, chúng ta cung cấp các thông tin trên website một cách khéo léo, ví dụ như:

+ Số điện thoại: 0987502819 thay vì ghi như vậy thì gõ thành: o9875o2"tám một chín", chèn ký tự vào số

+ Để lại thông tin là 1 file ảnh vì công cụ tìm kiếm thường không đọc được nội dung file ảnh

+ Email, ví dụ: support@nhanhbay.vn thì có thể ghi: support[]nhanhbay.vn vì các công cụ tìm kiếm chuyên thu thập email để gởi email spam đến chúng ta.

4. Không có 1 website nào là an toàn

Với thông tin cá nhân lộ sẽ nguy hiểm, nên các thông tin về tiền bạc lại càng nhạy cảm hơn nhất là các khách hàng có địa vị chỗ đứng trong xã hội. Thực chất website cũng chỉ là các file hệ thống như những folder trên máy tính PC chúng ta sử dụng hằng ngày. Chính vì lẽ đó, không có gì ngạc nhiên khi nhóm 1937 cn vào máy chủ của Vietnam Airlines load luôn 1 danh sách đầy đủ về...để dùng cho mục đích không tốt. Do vậy, một khi thông tin đã input (nhập) vào các website là đã có nguy cơ "nguy hiểm".