Mạng Wi-Fi công cộng tại sân bay đang trở thành một trong những môi trường được tội phạm mạng lợi dụng để tiếp cận hành khách, thu thập thông tin và triển khai các chiến dịch lừa đảo có chủ đích. Vụ việc liên quan đến Manchester Airports Group (MAG), ảnh hưởng khoảng 8,7 triệu hành khách, cho thấy những dữ liệu tưởng như ít nhạy cảm vẫn có thể được sử dụng để xây dựng các kịch bản lừa đảo cá nhân hóa.
MAG là đơn vị vận hành các sân bay Manchester, London Stansted và East Midlands. Theo thông tin được công bố, vụ tấn công khiến dữ liệu của khoảng 8,7 triệu hành khách bị ảnh hưởng. Các thông tin bị truy cập trái phép gồm địa chỉ email, số điện thoại, biển số phương tiện và mã bưu chính liên quan đến một số dịch vụ như đỗ xe, phòng chờ, ưu tiên kiểm tra an ninh và đăng ký Wi-Fi. Dữ liệu tài khoản ngân hàng và thông tin thanh toán của khách hàng không được lưu trong hệ thống bị ảnh hưởng.
Theo cảnh báo của Trung tâm An ninh mạng quốc gia Anh (NCSC), những dữ liệu này có thể được kết hợp để tạo ra các email, tin nhắn giả mạo phù hợp với từng nạn nhân. Chẳng hạn, người từng sử dụng dịch vụ đỗ xe tại sân bay có thể nhận được tin nhắn chứa biển số xe của mình, thông báo về một khoản phạt giả và yêu cầu truy cập đường link để thanh toán. Việc sử dụng thông tin chính xác về nạn nhân khiến các nội dung giả mạo khó nhận biết hơn.
Kẻ gian cũng có thể giả danh sân bay hoặc đơn vị cung cấp dịch vụ để yêu cầu người dùng xác minh tài khoản, cập nhật thông tin hoặc thực hiện một thao tác được giới thiệu là nhằm tăng cường bảo mật. Do đó, việc một tin nhắn chứa đúng thông tin cá nhân hoặc thông tin về chuyến đi không đồng nghĩa với việc đó là thông báo chính thức.
Bên cạnh nguy cơ dữ liệu bị khai thác, Wi-Fi giả mạo cũng là vấn đề cần lưu ý tại các sân bay. Kẻ tấn công có thể thiết lập mạng không dây có tên gần giống mạng Wi-Fi chính thức để dụ người dùng kết nối. Sau khi truy cập, người dùng có thể bị dẫn tới các trang giả mạo hoặc có nguy cơ để lộ thông tin khi thực hiện các giao dịch, đăng nhập trên mạng không an toàn.
Trong môi trường sân bay, nơi lượng lớn hành khách có nhu cầu sử dụng Wi-Fi miễn phí, nguy cơ người dùng lựa chọn nhầm mạng giả mạo có thể gia tăng. Người dùng được khuyến nghị ưu tiên sử dụng dữ liệu di động khi có thể, kiểm tra kỹ tên mạng Wi-Fi chính thức và thận trọng với những mạng yêu cầu cung cấp nhiều thông tin cá nhân bất thường.
Các cổng USB công cộng cũng tiềm ẩn nguy cơ bị lợi dụng thông qua hình thức được gọi là “juice jacking”. Đây là phương thức trong đó cổng USB bị can thiệp để lợi dụng quá trình sạc thiết bị nhằm thực hiện hành vi truy cập dữ liệu. Để hạn chế rủi ro, người dùng nên ưu tiên sử dụng ổ điện với bộ sạc của mình hoặc mang theo pin dự phòng, thay vì phụ thuộc vào các cổng USB công cộng.
Những nguy cơ trên diễn ra trong bối cảnh ngành hàng không ngày càng phụ thuộc vào hệ thống công nghệ và trở thành mục tiêu đáng chú ý của tội phạm mạng. Tháng 9/2025, một số sân bay tại châu Âu, trong đó có Heathrow ở London, Dublin, Brussels và Berlin, từng bị ảnh hưởng bởi một cuộc tấn công mạng khiến hoạt động làm thủ tục của một số hãng hàng không bị gián đoạn.
Theo các chuyên gia, các sân bay quản lý lượng lớn dữ liệu hành khách và đồng thời vận hành nhiều hệ thống công nghệ phức tạp. Sự phát triển của AI cũng có thể giúp tội phạm mạng tăng tốc độ xây dựng và cá nhân hóa các chiến dịch lừa đảo.
Đối với hành khách, việc hạn chế sử dụng các mạng Wi-Fi không rõ nguồn gốc, không cung cấp thông tin cá nhân theo các yêu cầu bất thường và tránh sử dụng cổng USB công cộng không cần thiết là những biện pháp cơ bản để giảm nguy cơ mất an toàn thông tin trong quá trình di chuyển.
DT (Theo An toàn thông tin.vn)