Lỗ hổng nằm ngoài hệ thống của hãng bay
Theo thông báo ngày 30/10 của Cathay Pacific, Amadeus đã liên hệ với hãng ngày 28/10 và cung cấp thêm chi tiết hôm sau. Một bên không được phép đã sử dụng thông tin đăng nhập gắn với tài khoản trên hệ thống của nhà cung cấp để truy cập dữ liệu đặt chỗ. Khoảng 53.000 hồ sơ Cathay Pacific nằm trong phạm vi ảnh hưởng, dựa trên thông tin do Amadeus chuyển giao.
Các dấu vết truy cập liên quan đến dữ liệu đặt chỗ trong giai đoạn tháng 8/2023 đến tháng 9/2026. Điều đó không đồng nghĩa mọi chuyến bay trong thời gian này đều bị xâm nhập hoặc hành khách phải thay đổi lịch trình. Cathay Pacific cho biết hệ thống nội bộ và hoạt động khai thác bay vẫn bình thường. Việc phân biệt dữ liệu đối tác bị truy cập với hệ thống hãng bị tấn công là thiết yếu để đánh giá đúng mức độ sự cố.
Thông tin nào có thể rơi vào tay người lạ?
Trong đa số trường hợp, dữ liệu liên quan bao gồm mã tham chiếu đặt chỗ, họ tên và chi tiết chuyến bay. Với một bộ phận nhỏ, phạm vi có thể rộng hơn: email, số điện thoại, thông tin giấy tờ du lịch hoặc số hội viên khách hàng thường xuyên.















