6 triệu dòng thông tin nội bộ Trouble Tickets Vietjetair đang bị rao bán với giá 30.000 $.
Ngày 03 tháng 11 năm 2022, Hiện tại thông tin người dùng Việt Nam đang bị lộ rất nhiều. Theo thống kê của team Vn-Z tìm hiểu qua các cổng thông tin , Việt Nam là một trong những quốc gia có nhiều vụ leak, phán tán , xâm nhập và rao bán dữ liệu trên các thị trường chợ đen , Darkweb , Deepweb.v.v.v
Gần đây nhất trên một diễn đàn dành cho hacker, người ta đang rao bán thông tin nội bộ thuộc hãng hàng không nổi tiếng tại Việt Nam Vietjetair
Theo thông tin được hacker chia sẻ, dữ liệu bị xâm phạm vào ngày 30 tháng 08 năm 2022 , được đóng gói dạng CSV với tổng số hơn 6 triệu dòng Trouble Tickets
Để chứng minh hacker chia sẻ hình ảnh xâm nhập vào hệ thống Trouble Tickets thuộc Vietjetair. Có lẽ đây là hệ thống nội bộ của Vietjetair nhằm phản ánh các vấn đề trong quá trình đặt vé và chuẩn bị chuyến bay của hãng dành cho nhân viên.
Hacker đang rao bán gõi dữ liệu với giá 30.000 USD cho mua độc quyền hoặc 8000 USD cho 5 lần .
Hacker tiếp tục chia sẻ một tệp văn bản mẫu chữa các thông tin thảo luận nội bộ trên hệ thống trouble tickets bao gồm các trường thông tin: Title Related To Assigned To Priority Status Created Time Category Ticket No Modified Time Satisfied Description Solution Call Note Type Call Note Detail Origin Destination Cases Type Cases Detail
Sự cố khách hàng mua vé không thành công
Thông tin trong file sample này chỉ có một số các trường thông tin họ tên, mã ticket , mã TTnumber ( trouble tickets số), tình trạng…. đây là nơi các nhân viên hãng Vietjetair nhận được thông tin tổng hợp các vấn đề và xử lý các sự cố cho khách hàng.
Thông tin trong file sample này chỉ có một số các trường thông tin họ tên, mã ticket , mã TTnumber ( trouble tickets số), tình trạng…. đây là nơi các nhân viên hãng Vietjetair nhận được thông tin tổng hợp các vấn đề và xử lý các sự cố cho khách hàng.
Một file sample khác có thêm một số thông tin nội bộ tên nhân viên, mã TT, nội dung sự cố, email của khách hàng, một số thông tin liên quan đến khách hàng
Với các thông tin ở những file sample và hình ảnh demo mà hacker tung lên trang darkweb thì có thể thấy rằng chưa có thông tin nhạy cảm, nguy hiểm của người dùng cũng như thông tin thuộc Vietjetair.
Hiên không rõ hacker đã xâm nhập được đến đâu, tuy nhiên việc Vietjetair bị lộ cổng Trouble Tickets nội bộ tiềm ẩn nhiều nguy cơ leo thang các cuộc tấn công xâm nhập nguy hiểm hơn.
Theo nguồn sưu tầm.