Trao đổi với báo Nhà báo và Công luận, anh Ngọc Hiếu (Thanh Xuân, Hà Nội) cho biết, ngày 6/8, khách hàng này có đặt phòng tại Sandunes Beach Resort & Spa (TP Phan Thiết, Mũi Né) thông qua ứng dụng đặt phòng Agoda theo hình thức thanh toán tại khách sạn.

Tuy nhiên khi vừa đến nơi, trong hồ sơ khách hàng của khách sạn lại có đầy đủ thông tin thẻ tín dụng với đầy đủ số thẻ, tên đầy đủ của khách hàng và thậm chí cả mã bảo mật - CVC của thẻ. Anh Hiếu cho biết, do nhiều lần sử dụng dịch vụ trên Agoda nên thẻ tín dụng đã lưu sẵn trên ứng dụng này, nhưng qua hồ sơ khách hàng thì được biết, thông tin thẻ này được chuyển cho một đối tác khác là Booking.com và đến khách sạn. 

"Tôi cho rằng việc cọc thẻ tín dụng để giữ phòng là bình thường, nhưng không nghĩ họ lại gửi toàn bộ thông tin thẻ tín dụng, thậm chí cả mã số bảo mật CVC cho phía khách sạn. Khi trao đổi với nhân viên lễ tân tại đây về vấn đề bảo mật thông tin, họ cũng không cho tôi câu trả lời thỏa đáng", anh Ngọc Hiếu chia sẻ.

Lo ngại về nguy cơ lộ lọt thông tin thẻ tin dụng và khiến mất mát tài sản, anh Hiếu đã liên hệ, phản hồi ý kiến về sự việc này tới Agoda. Trả lời khách hàng, bộ phân chăm sóc khách hàng của ứng dụng đặt phòng này cho biết, việc in thông tin thẻ chỉ để đối chiếu, ghi nhận cho thanh toán của đặt phòng của anh Hiếu. 

Ngoài ra, phía khách sạn cũng xác nhận tuân thủ theo các quy định bảo mật thông tin khách hàng và xử lý thông tin cá nhân, phía quản lý khách sạn cũng xin phép gặp trực tiếp để trao đổi và giải thích cụ thể, cũng như đưa ra các phương án hỗ trợ tốt nhất nếu có bất kì vấn đề nào ảnh hưởng đến bảo mật thông tin cá nhân. Tuy nhiên anh Ngọc Hiếu cho biết, tới thời điểm hiện tại, khách sạn vẫn chưa có liên hệ với khách hàng để làm rõ vụ việc.

"Nếu để đối chiếu và xác nhận, Agoda có thể gửi 4 số đầu và 4 số cuối thẻ cùng họ tên, không nhất thiết phải gửi toàn bộ thông tin thẻ của khách hàng cho khách sạn. Đây là một quy trình xác nhận thông qua thẻ tín dụng rất đơn giản, nhiều bên cũng làm như vậy. Tôi cũng yêu cầu Agoda và khách sạn phải chịu trách nhiệm nếu có sự cố lộ lọt thông tin thẻ tín dụng của tôi", anh Ngọc Hiếu bức xúc.

Được biết, sau khi đăng tải vụ việc này lên mạng xã hội, bài viết của anh Hiếu được rất nhiều người phản hồi và ghi nhận vụ việc tương tự đã xảy ra với mình. Đơn cử như chủ tài khoản N.N.D.L cho biết: "Đây cũng là lý do mình không dùng Agoda bao giờ, vấn đề này cũng tồn tại đã lâu chứ không phải mới đây" hay chủ tài khoản P.H thì cho rằng "Vụ việc như vậy có lâu rồi thì phải, không ngờ giờ vẫn như vậy".

Đáng nói, việc thu thập thông tin khách hàng này cũng nằm trong quy định về Chính sách quyền riêng tư của ứng dụng Agoda mà có thể nhiều khách hàng sử dụng ứng dụng này không biết hoặc chưa đọc tới.

Cụ thể, phần "Thu thập" có quy định: "Chúng tôi có thể thu thập thông tin chi tiết về quý khách, chẳng hạn như tên, số điện thoại, địa chỉ thư điện tử và chi tiết thẻ tín dụng thông qua việc sử dụng Trang web của quý khách hoặc từ các dịch vụ bên thứ ba, chẳng hạn như các phương tiện truyền thông xã hội hoặc ứng dụng nhắn tin". Ngoài ra trong phần Chia sẻ thông tin của Quý khách, phía Agoda cũng nêu rõ có thể chia sẻ thông tin cho nhà cung cấp du lịch, nhà cung cấp dịch vụ bên thứ ba, đối tác kinh doanh,... 

Tuy nhiên, mã CVC, số thẻ, ngày hết hạn,... đều là những thông tin quan trọng trong thẻ tín dụng. Khi bị lộ lọt những thông tin này, người sử dụng hoàn toàn có thể bị kẻ gian rút tiền hoặc sử dụng cho nhiều giao dịch không hợp pháp mà không cần thẻ vật lý hay mã OTP. Việc bảo mật thông tin thẻ tín dụng đã được nhiều ngân hàng khuyến cáo. Do đó, quy trình thu thập thông tin và cung cấp toàn bộ thông tin thẻ cho đối tác của Agoda như vụ việc nói trên vẫn cần được xem xét và làm rõ, tránh các trường hợp mất mát tài sản đáng tiếc xảy ra trong tương lai.

Báo Nhà báo và Công luận sẽ tiếp tục thông tin về vụ việc.