Điểm lại những vụ tấn công và rò rỉ dữ liệu nghiêm trọng nhất nửa đầu năm 2026

Năm 2026 đã cho thấy một thực tế rõ ràng: an ninh mạng không còn là vấn đề phụ trợ mà đã trở thành tâm điểm của mọi diễn biến chính trị và xã hội. Dưới bề mặt của các cuộc xung đột địa chính trị và biến đổi khí hậu, một cuộc chiến kỹ thuật số đang âm thầm diễn ra, nơi dữ liệu bị vũ khí hóa, botnet làm suy yếu các thể chế dân chủ và các nhóm ransomware đang đẩy nhiều tổ chức vào thế khó.

Dữ liệu an sinh xã hội tại Mỹ bị đe dọa

Một trong những sự cố gây tranh cãi nhất liên quan đến Cục Hiệu quả Chính phủ (DOGE). Các báo cáo cho thấy một bản sao cơ sở dữ liệu an sinh xã hội của phần lớn người dân Mỹ đã bị đưa lên một server bên thứ ba không được bảo mật. Các nghị sĩ Đảng Dân chủ cảnh báo đây có thể là vụ rò rỉ dữ liệu lớn nhất trong lịch sử quốc gia này.

Hạ tầng trọng yếu trở thành mục tiêu

Xu hướng tấn công vào các hệ thống năng lượng và nguồn nước tại châu Âu đang gia tăng đáng kể. Các cuộc tấn công bằng malware nhắm vào lưới điện Ba Lan, nhà máy nhiệt điện Thụy Điển và các đập thủy điện tại Na Uy cho thấy sự chuyển dịch từ tấn công kỹ thuật số sang gây hại thực tế. Mỹ cũng đang đối mặt với cảnh báo về việc các hacker Iran nhắm vào các đơn vị cung cấp nước tư nhân.

Sự thay đổi chiến thuật của hacker Iran

Vụ tấn công vào công ty công nghệ y tế Stryker hồi tháng 3 đánh dấu bước ngoặt trong chiến thuật của hacker Iran. Thay vì chỉ tập trung vào gián điệp, họ đã thực hiện các cuộc tấn công phá hoại, xóa sạch dữ liệu trên hàng chục ngàn thiết bị, gây gián đoạn vận hành nghiêm trọng.

Chiến dịch của ShinyHunters

Nhóm hacker ShinyHunters tiếp tục gây náo loạn bằng kỹ thuật phishing qua giọng nói. Điển hình là vụ tấn công vào Instructure (hệ thống Canvas), nơi dữ liệu của hơn 30 triệu sinh viên bị đánh cắp. Dù FBI khuyến cáo không nên thỏa hiệp, công ty vẫn phải trả tiền chuộc sau khi bị hacker tấn công lần hai ngay trong kỳ thi cuối kỳ.

Rủi ro từ chuỗi cung ứng phần mềm

Các cuộc tấn công vào dự án mã nguồn mở đã tạo ra hiệu ứng domino, ảnh hưởng đến các ông lớn công nghệ như OpenAI và Vercel. Việc cài cắm malware vào các công cụ phổ biến khiến thông tin xác thực và token bảo mật của người dùng bị đánh cắp hàng loạt.

Sự cố tại FBI

FBI đã phải xác nhận một “sự cố an ninh mạng nghiêm trọng” vào tháng 4 sau khi hệ thống giám sát của họ bị xâm nhập. Các báo cáo cho thấy dữ liệu về các mục tiêu đang bị theo dõi đã bị lộ, một vụ việc được cho là có sự nhúng tay của các gián điệp nước ngoài.

Hasbro và bài học về sự chuẩn bị

Tập đoàn đồ chơi Hasbro đã phải đối mặt với nhiều tuần gián đoạn hệ thống do sự cố bảo mật. Việc thiếu sự chuẩn bị đã khiến website của họ ngừng hoạt động, ảnh hưởng trực tiếp đến doanh thu và buộc công ty phải trì hoãn báo cáo tài chính.

Rò rỉ giấy tờ tùy thân

Hàng triệu hộ chiếu và bằng lái xe đã bị lộ do các lỗi bảo mật cơ bản tại các dịch vụ khách sạn, ứng dụng chuyển tiền và các dịch vụ thị thực. Điều này đặt ra dấu hỏi lớn về tính an toàn của các hệ thống xác thực danh tính (KYC) đang ngày càng phổ biến hiện nay.

Nguồn tham khảo: TechCrunch