Trong thời gian gần đây, ezCloud ghi nhận một số phản hồi và thông tin liên quan đến các hình thức tấn công an ninh mạng, đặc biệt là email/tin nhắn giả mạo, nhắm vào khách sạn và khách lưu trú thông qua các kênh OTA và hệ sinh thái trung gian. Trong đó, có những trường hợp nguyên nhân ban đầu bị hiểu nhầm là liên quan đến hệ thống ezCloud.
ezCloud thấu hiểu sự lo lắng của Quý Khách sạn trước các thông tin lan truyền trong bối cảnh ngành Du lịch – Khách sạn đang đối mặt với nhiều rủi ro an ninh mạng phát sinh từ việc dữ liệu được kết nối và luân chuyển qua nhiều lớp hệ thống.
1) ezCloud đã triển khai rà soát những gì?
Ngay khi tiếp nhận phản ánh, đội ngũ kỹ thuật và chuyên gia an ninh hệ thống của ezCloud đã khẩn trương triển khai các hoạt động kiểm tra, bao gồm:
Rà soát hạ tầng kỹ thuật, nhật ký truy cập và các lớp bảo mật dữ liệu;
Đánh giá các điểm tích hợp với hệ thống bên thứ ba (đặc biệt là các kênh OTA);
Tăng cường giám sát hệ thống 24/7 nhằm đảm bảo an toàn dữ liệu ở mức cao nhất.
2) Nhận định bước đầu về rủi ro trong ngành Du lịch & OTA
Qua quá trình rà soát bước đầu, các rủi ro được ghi nhận thường liên quan đến các hình thức phishing (giả mạo email/tin nhắn), lợi dụng uy tín của các nền tảng trung gian để đánh lừa người nhận cung cấp thông tin, mã xác thực hoặc truy cập vào đường link độc hại.
Đây là vấn đề đã được nhiều tổ chức và trang an ninh mạng quốc tế cảnh báo trong ngành Du lịch & OTA. Quý khách có thể tham khảo phân tích chuyên sâu từ Sekoia.io:
https://blog.sekoia.io/phishing-campaigns-i-paid-twice-targeting-booking-com-hotels-and-customers/
3) ezCloud khẳng định
Hệ thống ezCloud đang vận hành theo các tiêu chuẩn bảo mật quốc tế, với cơ chế phân quyền, ghi nhận thao tác và giám sát truy cập chặt chẽ.
Trong quá trình rà soát hiện tại, ezCloud chưa ghi nhận dấu hiệu rò rỉ dữ liệu từ lõi nền tảng.
Mọi phản ánh liên quan đến nghi vấn an ninh đều được ezCloud tiếp nhận, kiểm tra và xử lý nghiêm túc, minh bạch.
4) Khuyến nghị dành cho Quý Khách sạn/Đối tác
Để chủ động phòng ngừa rủi ro, ezCloud khuyến nghị Quý Khách sạn:
Cảnh giác với email/tin nhắn chứa đường link lạ, tệp đính kèm không rõ nguồn gốc hoặc yêu cầu cung cấp thông tin đăng nhập/mã OTP.
Không chia sẻ tài khoản, mật khẩu, mã xác thực cho bên thứ ba không được ủy quyền.
Rà soát định kỳ quyền truy cập, phân quyền nhân sự và thiết bị đăng nhập.
Báo ngay cho ezCloud khi phát hiện dấu hiệu bất thường.
📩 Kênh tiếp nhận phản ánh: hotro@ezcloud.vn
(Vui lòng gửi kèm hình ảnh/chứng cứ liên quan nếu có để ezCloud hỗ trợ nhanh chóng.)
5) Cam kết cập nhật thông tin
ezCloud sẽ tiếp tục theo dõi sát sao, tăng cường giám sát hệ thống và cập nhật thông tin chính thức tới Quý Khách sạn ngay khi có kết quả xác minh đầy đủ hơn.
Trân trọng,
Đội ngũ ezCloud
