Một sự cố an ninh mạng trong lĩnh vực du lịch trực tuyến đang cho thấy tác động lan rộng, khi người dùng không chỉ đối mặt nguy cơ rò rỉ dữ liệu mà còn bị nhắm trực tiếp bởi các chiêu trò lừa đảo. Diễn biến này đặt ra thách thức lớn đối với niềm tin vào các nền tảng số toàn cầu.

Booking.com xác nhận đã phát hiện hoạt động truy cập trái phép liên quan đến một số dữ liệu đặt phòng của khách hàng. Theo ông Courtney Camp, đại diện doanh nghiệp, hệ thống ghi nhận dấu hiệu bất thường từ các bên thứ ba không được phép và đã nhanh chóng triển khai biện pháp kiểm soát, đồng thời thông báo tới các khách hàng bị ảnh hưởng.

Các dữ liệu có khả năng bị truy cập bao gồm tên, email, số điện thoại và chi tiết đặt phòng. Dù doanh nghiệp khẳng định chưa phát hiện việc lộ thông tin tài chính, giới chuyên gia cho rằng chỉ riêng những dữ liệu này cũng đủ để tạo ra các kịch bản lừa đảo có độ chính xác cao.

Theo thông tin được chia sẻ trên diễn đàn Reddit, một người dùng cho biết đã bị tiếp cận qua tài khoản WhatsApp Business với đầy đủ thông tin cá nhân và đặt phòng. “Họ đưa cho tôi toàn bộ thông tin như tên, số điện thoại, email, mã đặt phòng và cả khách sạn, rồi chỉ dẫn tôi đến một website giả mạo để yêu cầu xác thực thanh toán”, người này phản ánh. Sau khi phát hiện dấu hiệu bất thường từ tên miền, người dùng đã hủy giao dịch và liên hệ lại nền tảng.

Một người dùng khác cũng cho biết nhận được tin nhắn tự xưng là quản lý khách sạn liên quan đến chuyến đi sắp tới. Nhờ cảnh giác, người này không thực hiện bất kỳ thao tác nào ngoài hệ thống chính thức. Tuy nhiên, việc các đối tượng nắm rõ thông tin đặt phòng khiến nhiều người lo ngại dữ liệu đã bị khai thác.

Trao đổi với truyền thông quốc tế, các chuyên gia an ninh mạng nhận định rằng việc kết hợp thông tin cá nhân như tên, email, số điện thoại và lịch trình lưu trú giúp kẻ gian dễ dàng xây dựng kịch bản tiếp cận có độ tin cậy cao. Đây là yếu tố khiến các cuộc tấn công không chỉ dừng ở hệ thống mà chuyển sang trực tiếp nhắm vào người dùng.

Dù chưa có bằng chứng xác nhận dữ liệu thẻ tín dụng bị lộ, nhiều người dùng cho biết đã chủ động theo dõi giao dịch và hạn chế sử dụng các liên kết lạ. Một số ý kiến cũng cảnh báo rằng thông tin cá nhân bị rò rỉ có thể tiếp tục bị khai thác trong thời gian dài cho các mục đích lừa đảo khác.

Trong bối cảnh đó, người dùng được khuyến nghị chỉ thực hiện giao dịch qua kênh chính thức, không cung cấp thông tin qua các liên hệ bên ngoài và kiểm tra kỹ các đường dẫn trước khi thao tác. Đồng thời, các nền tảng công nghệ cũng đứng trước yêu cầu tăng cường bảo mật nhằm bảo vệ dữ liệu và duy trì niềm tin thị trường.

Sự cố tại Booking.com cho thấy một xu hướng đáng chú ý trong kinh tế số: dữ liệu khách hàng đang trở thành mục tiêu có giá trị cao đối với tội phạm mạng.

Khi các nền tảng du lịch trực tuyến xử lý khối lượng lớn thông tin cá nhân và hành vi tiêu dùng, bất kỳ lỗ hổng nào cũng có thể tạo ra hiệu ứng dây chuyền, từ mất an toàn dữ liệu đến gia tăng chi phí bảo mật và suy giảm niềm tin thị trường.

Giới chuyên gia nhận định, các vụ việc tương tự không chỉ là rủi ro công nghệ mà còn là bài toán quản trị và kiểm soát dữ liệu trong bối cảnh chuyển đổi số ngày càng sâu rộng.

Nhất Minh