Công ty du lịch Nhật Bản Club Tourism thông báo một phần máy chủ đã bị truy cập trái phép từ bên ngoài, khiến khoảng 4,32 triệu bản ghi thông tin của hội viên internet có khả năng bị rò rỉ.
Dữ liệu có thể bị ảnh hưởng bao gồm họ tên, quốc tịch, giới tính, ngày sinh, tuổi, địa chỉ, số điện thoại, email, ID hội viên và thông tin liên hệ khẩn cấp.
Club Tourism nhấn mạnh rằng mật khẩu đăng nhập, thông tin hộ chiếu, thông tin thẻ tín dụng và số tài khoản ngân hàng không nằm trong phạm vi dữ liệu được xác định có khả năng bị rò rỉ.
Bản tin tiếng Nhật có tiêu đề 「クラブツーリズム 不正アクセスで約432万件の個人情報漏えいか」, nghĩa là “Club Tourism: Khoảng 4,32 triệu thông tin cá nhân có thể bị rò rỉ do truy cập trái phép”.
✈️ Vietnam Airlines – Khám Phá Những Hành Trình Mới! 🌏 Đặt vé máy bay nội địa và quốc tế thuận tiện! 👉 Săn giá vé hấp dẫn – Đặt chuyến bay ngay!
1. Khoảng 4,32 triệu thông tin hội viên Club Tourism có khả năng bị rò rỉ
Phát hiện truy cập trái phép sáng 30/10
Club Tourism cho biết vào lúc 5 giờ 45 phút sáng ngày 30/10/2026, hệ thống phát hiện hoạt động truy cập bất thường từ bên ngoài đối với một phần máy chủ của công ty.
Doanh nghiệp lập tức bắt đầu điều tra, cô lập máy chủ liên quan và chặn hoạt động liên lạc từ nguồn tấn công.
Trong quá trình kiểm tra sau đó, Club Tourism xác nhận một phần thông tin khách hàng do công ty quản lý có khả năng đã bị đưa ra bên ngoài.
Đối tượng là hội viên internet
Phạm vi ảnh hưởng hiện được xác định là thông tin đăng ký trong hệ thống đặt tour trực tuyến của Club Tourism.
Công ty cho biết những khách hàng chưa từng đăng ký làm:
インターネット会員
tức hội viên internet của Club Tourism, không nằm trong nhóm bị ảnh hưởng theo thông tin hiện có.
Khoảng 4,32 triệu bản ghi
Số lượng được doanh nghiệp công bố trong thông báo đầu tiên là:
約432万件（やく よんひゃくさんじゅうにまんけん）
tức khoảng 4,32 triệu bản ghi.
Cần chú ý từ 件 ở đây chỉ số bản ghi hoặc trường hợp dữ liệu, không nhất thiết đồng nghĩa chính xác với 4,32 triệu cá nhân khác nhau.
2. Những loại dữ liệu nào có thể đã bị rò rỉ?
Club Tourism công bố 9 nhóm thông tin
| Dữ liệu | Tiếng Nhật |
|---|---|
| Họ tên bằng Kanji/Kana | 氏名［漢字・カナ］ |
| Quốc tịch | 国籍 |
| Giới tính | 性別 |
| Ngày sinh, tuổi | 生年月日・年齢 |
| Địa chỉ | 住所 |
| Số điện thoại | 電話番号 |
| メールアドレス | |
| ID hội viên | 会員ID |
| Liên hệ khẩn cấp | 緊急連絡先 |
Thông tin liên hệ khẩn cấp cũng đáng chú ý
緊急連絡先（きんきゅうれんらくさき） là thông tin người thân hoặc người có thể liên hệ khi xảy ra tai nạn, bệnh tật hay tình huống khẩn cấp trong chuyến đi.
Do đó, trường dữ liệu này trong một số trường hợp có thể chứa tên hoặc số điện thoại của người khác ngoài chính hội viên.
Thông báo ban đầu của công ty chưa cho biết chi tiết bao nhiêu liên hệ khẩn cấp thực tế bị ảnh hưởng.
Dữ liệu nhạy cảm quan trọng không nằm trong phạm vi công bố
Theo Club Tourism, những dữ liệu sau không nằm trong tập thông tin bị ảnh hưởng:
- ログインパスワード – mật khẩu đăng nhập;
- パスポート（旅券）情報 – thông tin hộ chiếu;
- クレジットカード情報 – thông tin thẻ tín dụng;
- 金融機関口座番号 – số tài khoản ngân hàng.
Đây là điểm cần ghi rõ khi viết tiêu đề hoặc chia sẻ tin để tránh khiến người đọc hiểu rằng dữ liệu thanh toán hoặc hộ chiếu cũng đã bị lộ.
🎢 Vé Tokyo Disneyland & DisneySea – Nhật Bản 🇯🇵 Khám phá thế giới Disney kỳ diệu với vé vui chơi 1 ngày! ✨ 👉 Săn vé ưu đãi – Đặt ngay để trải nghiệm!
3. Club Tourism đã xử lý sự cố như thế nào?
Cô lập máy chủ và chặn nguồn tấn công
Sau khi phát hiện truy cập trái phép, Club Tourism cho biết đã cô lập máy chủ bị ảnh hưởng và chặn kết nối từ nguồn tấn công.
Công ty cũng cho biết đã xác định được đường xâm nhập và phương thức được sử dụng, sau đó sửa những điểm có vấn đề và kiểm tra các hệ thống liên quan.
Website được tạm dừng để phục vụ điều tra
Để hạn chế thiệt hại lan rộng và phục vụ quá trình điều tra, website của công ty đã được tạm dừng.
Club Tourism cho biết dịch vụ sẽ được mở lại sau khi xác nhận tính an toàn của hệ thống.
Đã báo cảnh sát và cơ quan quản lý
Doanh nghiệp cho biết đã:
- tham vấn cảnh sát;
- báo cáo với Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản;
- báo cáo với các cơ quan quản lý có thẩm quyền.
Những khách hàng được xác định có thông tin có khả năng bị ảnh hưởng sẽ được công ty liên hệ lần lượt.
Chưa ghi nhận thiệt hại thứ cấp cụ thể
Tại thời điểm công bố thông báo đầu tiên, Club Tourism cho biết chưa xác nhận được:
具体的な二次被害
tức “thiệt hại thứ cấp cụ thể” được cho là phát sinh từ sự cố này.
Tuy nhiên, cuộc điều tra vẫn đang tiếp tục nên phạm vi ảnh hưởng cuối cùng có thể tiếp tục được cập nhật.
🎮 Tokyo Joypolis – Công Viên Giải Trí Trong Nhà Tại Nhật Bản 🇯🇵 Trải nghiệm trò chơi công nghệ, tàu lượn và thế giới giải trí đầy phấn khích! 🎢 👉 Săn vé ưu đãi – Đặt ngay để vui chơi thỏa thích!
4. Người dùng nên cảnh giác với email và cuộc gọi giả mạo
Club Tourism sẽ không hỏi thông tin tài chính qua email hoặc điện thoại
Công ty nhấn mạnh rằng liên quan đến sự cố này, Club Tourism sẽ không yêu cầu người dùng cung cấp qua điện thoại, email, SMS hoặc thư những thông tin như:
- số thẻ tín dụng;
- số tài khoản ngân hàng;
- mã PIN;
- ID và mật khẩu;
- My Number.
Cảnh giác với phishing sau rò rỉ thông tin
Khi họ tên, email, số điện thoại hoặc địa chỉ đã được biết, kẻ gian có thể tạo những nội dung giả mạo trông thuyết phục hơn.
Người dùng cần đặc biệt cảnh giác với:
- email yêu cầu xác minh tài khoản;
- SMS chứa URL bất thường;
- cuộc gọi yêu cầu cung cấp OTP hoặc thông tin ngân hàng;
- file đính kèm không rõ nguồn gốc;
- thông báo giả mạo về hoàn tiền hoặc đặt tour.
Công ty khuyến nghị thay mật khẩu nếu dùng lại ở dịch vụ khác
Dù mật khẩu Club Tourism không nằm trong dữ liệu có khả năng bị rò rỉ, doanh nghiệp vẫn khuyến nghị người dùng thay mật khẩu nếu đang dùng cùng một mật khẩu ở nhiều dịch vụ.
Việc sử dụng mật khẩu riêng biệt và bật:
多要素認証（たようそにんしょう）
tức xác thực đa yếu tố, có thể giúp giảm nguy cơ tài khoản bị chiếm quyền.
Người học có thể đọc thêm bài Fukushima: Email giả mạo tại Futaba sau vụ truy cập trái phép để mở rộng từ vựng về phishing và bảo mật.
Cũng có thể tham khảo bài Hàn Quốc: Nghi dùng AI đánh cắp 8,2 triệu dữ liệu cá nhân để luyện thêm cách đọc tin an ninh mạng bằng tiếng Nhật.
5. Từ vựng và 6 cấu trúc ngữ pháp tiếng Nhật trong bản tin
| Tiếng Nhật | Cách đọc | Nghĩa tiếng Việt |
|---|---|---|
| 旅行会社 | りょこうがいしゃ | Công ty du lịch |
| 不正アクセス | ふせいアクセス | Truy cập trái phép |
| サーバー | サーバー | Máy chủ |
| 個人情報 | こじんじょうほう | Thông tin cá nhân |
| 漏えい | ろうえい | Rò rỉ |
| 可能性 | かのうせい | Khả năng |
| 予約システム | よやくシステム | Hệ thống đặt chỗ |
| 会員 | かいいん | Hội viên |
| 登録 | とうろく | Đăng ký |
| 氏名 | しめい | Họ tên |
| 国籍 | こくせき | Quốc tịch |
| 性別 | せいべつ | Giới tính |
| 生年月日 | せいねんがっぴ | Ngày tháng năm sinh |
| 住所 | じゅうしょ | Địa chỉ |
| 電話番号 | でんわばんごう | Số điện thoại |
| 緊急連絡先 | きんきゅうれんらくさき | Thông tin liên hệ khẩn cấp |
| 旅券 | りょけん | Hộ chiếu |
| 金融機関 | きんゆうきかん | Tổ chức tài chính |
| 口座番号 | こうざばんごう | Số tài khoản |
| 検知 | けんち | Phát hiện |
| 調査 | ちょうさ | Điều tra |
| 遮断 | しゃだん | Ngăn chặn, cắt kết nối |
| 侵入経路 | しんにゅうけいろ | Đường xâm nhập |
| 被害 | ひがい | Thiệt hại |
| 二次被害 | にじひがい | Thiệt hại thứ cấp |
| 不審 | ふしん | Đáng ngờ |
| 偽装 | ぎそう | Giả mạo |
| 認証 | にんしょう | Xác thực |
| 多要素認証 | たようそにんしょう | Xác thực đa yếu tố |
| 再発防止 | さいはつぼうし | Ngăn tái diễn |
Ngữ pháp 1: ～を受ける – Bị / nhận
Câu gốc: サーバーが不正アクセスを受けた。
Dịch: Máy chủ đã bị truy cập trái phép.
Ví dụ:
会社のシステムがサイバー攻撃を受けました。
Dịch: Hệ thống của công ty đã bị tấn công mạng.
Ngữ pháp 2: ～可能性がある – Có khả năng
Câu gốc: 個人情報が漏えいした可能性がある。
Dịch: Có khả năng thông tin cá nhân đã bị rò rỉ.
Cấu trúc này rất quan trọng vì cho biết việc rò rỉ toàn bộ dữ liệu chưa được xác nhận chắc chắn.
Ngữ pháp 3: ～ということです – Theo thông tin / được cho biết rằng
Câu gốc: クレジットカード情報は含まれていないということです。
Dịch: Theo thông tin được công bố, dữ liệu thẻ tín dụng không nằm trong phạm vi này.
Ngữ pháp 4: ～により – Do, bởi
Câu: 外部からの不正アクセスにより情報が漏えいした可能性があります。
Dịch: Có khả năng thông tin bị rò rỉ do truy cập trái phép từ bên ngoài.
Ngữ pháp 5: ～について – Về, liên quan tới
Câu: 影響範囲について調査を続けています。
Dịch: Công ty đang tiếp tục điều tra về phạm vi ảnh hưởng.
Ngữ pháp 6: ～ように – Để / sao cho
Câu: 不審なURLにアクセスしないようにしてください。
Dịch: Hãy chú ý để không truy cập các URL đáng ngờ.
6. Luyện đọc hiểu và FAQ về vụ Club Tourism
Câu hỏi 1
質問: クラブツーリズムは何件ぐらいの個人情報が漏えいした可能性があると発表しましたか。
答え: 約432万件です。
Dịch: Club Tourism cho biết có khoảng bao nhiêu bản ghi có khả năng bị rò rỉ? – Khoảng 4,32 triệu.
Câu hỏi 2
質問: 不正アクセスを検知したのはいつですか。
答え: 2026年10月30日午前5時45分です。
Dịch: Truy cập trái phép được phát hiện khi nào? – 5:45 sáng ngày 30/10/2026.
Câu hỏi 3
質問: パスポート情報は対象に含まれていますか。
答え: いいえ、含まれていません。
Dịch: Thông tin hộ chiếu có nằm trong dữ liệu bị ảnh hưởng không? – Không.
Câu hỏi 4
質問: ログインパスワードは漏えい対象ですか。
答え: 現在の発表では対象に含まれていません。
Dịch: Mật khẩu đăng nhập có nằm trong phạm vi ảnh hưởng không? – Theo thông báo hiện tại thì không.
Câu hỏi 5: Chọn đáp án đúng
質問: 現在発表されている内容として正しいものはどれですか。
- クレジットカード番号が432万件漏えいしたことが確定した。
- 約432万件の会員情報が漏えいした可能性がある。
- すべての旅行客のパスポート情報が漏えいした。
Đáp án đúng: 2.
4,32 triệu thông tin đã chắc chắn bị đánh cắp chưa?
Chưa nên diễn đạt như vậy. Thông báo hiện tại nói khoảng 4,32 triệu bản ghi có khả năng bị rò rỉ. Cuộc điều tra vẫn đang tiếp tục.
Thông tin thẻ tín dụng có bị lộ không?
Theo thông báo đầu tiên của Club Tourism, thông tin thẻ tín dụng không nằm trong phạm vi dữ liệu có khả năng bị ảnh hưởng.
Hộ chiếu có nằm trong dữ liệu bị ảnh hưởng không?
Không. Công ty cho biết thông tin hộ chiếu không nằm trong tập dữ liệu này.
Mật khẩu Club Tourism có bị lộ không?
Theo thông báo ngày 31/10, mật khẩu đăng nhập không nằm trong phạm vi bị ảnh hưởng. Tuy nhiên, người dùng sử dụng cùng mật khẩu ở nhiều dịch vụ vẫn được khuyến nghị cân nhắc thay đổi.
Hiện đã có thiệt hại thứ cấp chưa?
Tại thời điểm công bố đầu tiên, công ty cho biết chưa xác nhận được trường hợp thiệt hại thứ cấp cụ thể phát sinh từ sự cố.
Người dùng nên làm gì?
Nên cảnh giác với email, SMS và cuộc gọi giả danh Club Tourism; không mở đường link hoặc file đáng ngờ; không cung cấp OTP, mật khẩu, thông tin ngân hàng; sử dụng mật khẩu riêng cho từng dịch vụ và bật xác thực đa yếu tố khi có thể.
Tổng kết: Sự cố Club Tourism liên quan đến khoảng 4,32 triệu bản ghi hội viên internet có khả năng bị rò rỉ. Phạm vi bao gồm nhiều thông tin nhận dạng và liên hệ, nhưng theo thông báo hiện tại không bao gồm mật khẩu đăng nhập, hộ chiếu, thẻ tín dụng hay số tài khoản ngân hàng. Các từ quan trọng cần ghi nhớ gồm 不正アクセス, 個人情報, 漏えい, 会員, 緊急連絡先, 検知, 侵入経路, 二次被害 và 多要素認証.
Nguồn: NHK – Bản tin ngày 1/11/2026. Nội dung được JPOONLINE biên tập, dịch và đối chiếu với thông báo chính thức của Club Tourism ngày 31/10/2026, đồng thời bổ sung phần từ vựng – ngữ pháp phục vụ học tiếng Nhật.
