Điểm lại những vụ tấn công và rò rỉ dữ liệu nghiêm trọng nhất nửa đầu năm 2026

Năm 2026 đã cho thấy an ninh mạng không còn là vấn đề phụ trợ mà đã trở thành tâm điểm của mọi rủi ro toàn cầu. Từ các cuộc xung đột kỹ thuật số, hoạt động gián điệp của các quốc gia cho đến các băng nhóm ransomware, những cuộc tấn công đang ngày càng trở nên táo bạo, mang tính hủy diệt và khó kiểm soát hơn.

Tấn công hạ tầng trọng yếu

Các cuộc tấn công nhắm vào lưới điện và hệ thống cấp nước tại châu Âu và Mỹ đang trở thành xu hướng đáng lo ngại. Các nhóm hacker, bao gồm cả những đối tượng được cho là có liên quan đến Nga và Iran, đã thực hiện các chiến dịch phá hoại nhắm vào các nhà máy nhiệt điện, đập thủy điện và hệ thống xử lý nước, đe dọa trực tiếp đến an toàn dân sự.

Sự trỗi dậy của các chiến dịch phá hoại

Điển hình là vụ tấn công vào công ty công nghệ y tế Stryker (Mỹ) hồi tháng 3. Các hacker được cho là từ cơ quan tình báo Iran đã xâm nhập và xóa sạch dữ liệu trên hàng chục nghìn thiết bị của nhân viên, gây gián đoạn hoạt động nghiêm trọng. Đây là minh chứng cho sự chuyển dịch từ mục tiêu gián điệp sang các cuộc tấn công phá hoại trực tiếp.

Ransomware và rò rỉ dữ liệu quy mô lớn

• Klue: Bị nhóm Icarus tấn công thông qua một credential cũ từ năm 2022, dẫn đến việc lộ khóa truy cập cloud của hàng trăm khách hàng. Dù đã đạt được thỏa thuận với hacker để không công khai dữ liệu, công ty vẫn phải đối mặt với hậu quả nặng nề.
• Instructure: Nạn nhân của nhóm ShinyHunters thông qua kỹ thuật voice phishing. Sau khi từ chối trả tiền chuộc, hệ thống Canvas của họ bị tấn công lần hai ngay trong kỳ thi cuối kỳ, buộc công ty phải nhượng bộ.
• Hasbro: Tập đoàn đồ chơi này đã phải tạm dừng hoạt động trong nhiều tuần sau khi bị hacker xâm nhập, gây ảnh hưởng lớn đến tình hình tài chính.

Lỗ hổng chuỗi cung ứng và AI

Các dự án mã nguồn mở và các công ty công nghệ lớn (như OpenAI, Vercel) đã trở thành mục tiêu của các cuộc tấn công chuỗi cung ứng. Bằng cách cài cắm malware vào các công cụ phổ biến như Trivy hay Bitwarden, hacker đã đánh cắp được thông tin xác thực của hàng loạt lập trình viên. Bên cạnh đó, một sự cố hy hữu đã xảy ra tại Meta khi kẻ xấu lợi dụng chatbot AI để reset mật khẩu và chiếm đoạt hàng chục nghìn tài khoản Instagram.

Rủi ro từ dữ liệu định danh

Việc các dịch vụ yêu cầu xác thực danh tính (KYC) ngày càng phổ biến đã dẫn đến hàng loạt vụ rò rỉ hộ chiếu và bằng lái xe. Chỉ trong vài tháng qua, hơn 2 triệu hồ sơ cá nhân đã bị phơi bày trên internet do các sai sót bảo mật cơ bản, tạo điều kiện cho các hành vi mạo danh và gian lận trong tương lai.

Nguồn tham khảo: TechCrunch