Bị hack, rò rỉ và tống tiền: Những vụ vi phạm dữ liệu tồi tệ nhất năm 2026

Tổng quan về tình hình an ninh mạng năm 2026

Năm 2026 đã cho thấy an ninh mạng không còn là vấn đề phụ mà đã trở thành tâm điểm của mọi sự kiện lớn. Bên cạnh các cuộc xung đột địa chính trị và khủng hoảng khí hậu, một dòng chảy kỹ thuật số đang tác động đến mọi khía cạnh của cuộc sống: từ chiến tranh kỹ thuật số, chính phủ vũ khí hóa dữ liệu người dân, đến các botnet phá hoại thể chế dân chủ và các nhóm ransomware tống tiền các tập đoàn lớn.

1. Vụ rò rỉ dữ liệu khổng lồ tại Cơ quan An sinh Xã hội (SSA) liên quan đến DOGE

Sau khi nhóm "Department of Government Efficiency" (DOGE) do Elon Musk dẫn đầu giải thể các cơ quan liên bang, những lỗ hổng dữ liệu nghiêm trọng đã xuất hiện. Cáo buộc đáng báo động nhất là việc DOGE đã tải một bản sao trực tiếp của cơ sở dữ liệu An sinh Xã hội lên một máy chủ bên thứ ba không được bảo mật. Cơ sở dữ liệu này chứa số An sinh Xã hội (SSN) và thông tin cá nhân của hầu hết người Mỹ đang sống.

Các nghị sĩ Đảng Dân chủ cảnh báo đây có thể là vụ vi phạm dữ liệu lớn nhất trong lịch sử quốc gia, với lo ngại dữ liệu bị lạm dụng cho các mục đích chính trị sai lệch.

2. Tấn công vào cơ sở hạ tầng trọng yếu: Năng lượng và Nước

Các cuộc tấn công mạng nhắm vào lưới điện và đập nước tại châu Âu (Ba Lan, Thụy Điển, Na Uy) đã gây ra những thiệt hại vật lý thực tế. Hiện nay, các chuyên gia cảnh báo hacker Iran đang nhắm mục tiêu vào các công ty cấp nước tư nhân tại Mỹ – những đơn vị thường thiếu các biện pháp bảo mật cơ bản.

3. Vụ tấn công phá hoại tại Stryker

Trong tháng 3/2026, các hacker Iran đã xâm nhập vào công ty công nghệ y tế Stryker (Mỹ) và thực hiện hành vi xóa từ xa hàng chục nghìn thiết bị của nhân viên. Đây là bước chuyển dịch từ các hoạt động gián điệp sang phá hoại trực tiếp để trả đũa cho cuộc chiến tại Trung Đông.

4. Klue và vụ tống tiền dữ liệu khách hàng

Công ty nghiên cứu thị trường Klue đã bị nhóm ransomware Icarus tấn công, ảnh hưởng đến gần 200 khách hàng, bao gồm các ông lớn như Jamf, HackerOne và LastPass. Hacker đã sử dụng một thông tin xác thực (credential) cũ từ năm 2022 mà Klue chưa thu hồi. Mặc dù Klue đã đạt được thỏa thuận với hacker để không công khai dữ liệu (ngầm hiểu là đã trả tiền chuộc), nhưng dữ liệu vẫn bị rò rỉ một phần bởi một nhóm hacker khác.

5. Chiến dịch của ShinyHunters nhắm vào Instructure

Nhóm hacker ShinyHunters đã sử dụng kỹ thuật lừa đảo qua giọng nói (voice phishing) để giả danh bộ phận hỗ trợ IT, chiếm quyền truy cập hệ thống Canvas của Instructure. Vụ việc làm lộ dữ liệu của hơn 30 triệu sinh viên và giảng viên. Khi không nhận được tiền chuộc, hacker đã làm biến dạng màn hình đăng nhập Canvas ngay trong kỳ thi cuối kỳ, gây gián đoạn nghiêm trọng tại Mỹ.

6. Tấn công chuỗi cung ứng phần mềm nguồn mở

Các dự án nguồn mở lớn như Trivy (Aqua Security), Bitwarden và Checkmarx đã bị xâm nhập. Hacker đã chèn mã độc vào các bản cập nhật phần mềm, từ đó lây nhiễm sang các công ty lớn sử dụng các công cụ này như OpenAI và Vercel. Điều này cho thấy lỗ hổng trong hệ sinh thái nguồn mở vẫn là mục tiêu hàng đầu.

7. Vi phạm hệ thống giám sát của FBI

Tháng 4/2026, FBI tuyên bố một "sự cố mạng nghiêm trọng" sau khi hệ thống giám sát bị xâm nhập. Các điệp viên Trung Quốc bị cáo buộc đã tiếp cận mạng lưới không phân loại, làm lộ thông tin về các mục tiêu bị nghe lén và chặn liên lạc, gây tổn hại lớn đến an ninh quốc gia Mỹ.

8. Lỗ hổng AI Chatbot của Meta trên Instagram

Hàng chục nghìn tài khoản Instagram đã bị chiếm đoạt do người dùng lạm dụng AI chatbot của Meta để reset mật khẩu. Hacker chỉ cần chat với bot, giả danh là chủ tài khoản và yêu cầu gửi mã reset đến email do chúng kiểm soát.

9. Sự cố tại Hasbro

"Gã khổng lồ" đồ chơi Hasbro đã phải ngừng hoạt động trực tuyến trong nhiều tuần sau một cuộc tấn công mạng vào cuối tháng 3. Mặc dù công ty đã phục hồi hệ thống vào giữa tháng 5, nhưng các tác động tài chính từ việc ngừng kinh doanh dự kiến sẽ rất lớn.

10. Rò rỉ hàng triệu hộ chiếu và bằng lái xe

Các dịch vụ "Know Your Customer" (KYC) và xác minh danh tính hiện nay đang trở thành kho chứa dữ liệu khổng lồ. Việc các bản scan hộ chiếu và bằng lái xe bị để lộ trên web do lỗi cấu hình đơn giản đang khiến các hệ thống xác minh danh tính trở nên kém hiệu quả và dễ bị lạm dụng hơn bao giờ hết.