Tóm tắt:
Hơn 100 triệu hồ sơ đã bị lộ trong tháng Mười do các vụ rò rỉ tại doanh nghiệp và tổ chức.
Binance mất 6,3 tỷ đô la từ các ví nóng, trong khi CryptoBilis và CoinDCX cũng báo cáo các vụ trộm.
Khóa chứng thư eMudhra yếu và hai lỗi nghiêm trọng trong PHP đã khiến hạ tầng web cốt lõi phơi bày trước những kẻ tấn công.
CERT-In báo cáo việc các tác nhân AI truy cập trái phép vào hệ thống đang hoạt động, và các ngân hàng lớn của Mỹ bắt đầu chặn các tác nhân này.
Các nhà nghiên cứu bảo mật gọi tháng vừa qua trên không gian mạng là Tháng Mười Đen. Những kẻ tấn công làm lộ hơn 100 triệu hồ sơ và khiến các bệnh viện cùng chính quyền địa phương ngừng hoạt động.
Các lỗ hổng nghiêm trọng cũng xuất hiện trong những phần mềm được sử dụng rộng rãi. Tháng kết thúc với 6,3 tỷ đô la bị đánh cắp từ các ví nóng của Binance.
Phần lớn các cuộc tấn công dựa vào quyền truy cập vốn đã được tin cậy, chẳng hạn như nhà cung cấp, tài khoản đăng nhập đám mây, chứng chỉ và hệ thống cũ. Ba sự cố liên quan đến tiền mã hóa được ghi nhận trong tuần cuối cùng của tháng.
Tháng Mười Đen bắt đầu với những vụ rò rỉ dữ liệu quy mô lớn và lỗ hổng phần mềm
Trong một bài đăng trên X, Bull Theory liệt kê những sự cố lớn của Tháng Mười Đen. Mã độc tống tiền đã tấn công Trường Y thuộc Đại học Illinois Chicago.
Yakiniku King làm rò rỉ 10,79 triệu hồ sơ thành viên. Cơ sở dữ liệu CPR của Đan Mạch cũng ghi nhận 8,8 triệu hồ sơ danh tính bị truy cập trái phép.
Tháng 10 năm 2026 là một trong những tháng đáng sợ nhất mà không gian mạng từng chứng kiến.
Các nhà nghiên cứu bảo mật đã gọi tháng này là "Tháng Mười Đen".
Thông tin cá nhân của hàng chục triệu người bị lộ. Các lỗ hổng nghiêm trọng được phát hiện trong những phần mềm mà phần lớn internet đang vận hành dựa vào.… pic.twitter.com/kzS9tH6vAH
— Bull Theory (@BullTheoryio) ngày 31 tháng 10 năm 2026
Một cuộc tấn công bằng mã độc tống tiền vào IDCF Cloud làm gián đoạn dịch vụ của 495 công ty và chính quyền địa phương tại Nhật Bản. Sourcenext cho biết 22,52 triệu hồ sơ khách hàng có thể đã bị lộ.
Burger King Japan và Capcom tiếp theo, với lần lượt 11,18 triệu và 11,77 triệu hồ sơ bị lộ. Tên, email và số định danh bị rò rỉ thường bị lợi dụng trong các email lừa đảo và trang đăng nhập giả mạo.
Các lỗ hổng phần mềm càng làm vấn đề thêm nghiêm trọng. Ngày 17 tháng 10, các nhà nghiên cứu phát hiện khóa riêng đứng sau tám chứng chỉ eMudhra yếu đến mức có thể suy ra được. Cổ phiếu eMudhra giảm khoảng 20%, và công ty đang rút khỏi lĩnh vực kinh doanh chứng chỉ SSL toàn cầu.
Ngày 21 tháng 10, PHP cũng phát hành các bản vá khẩn cấp cho hai lỗi nghiêm trọng. Những lỗ hổng này cho phép kẻ tấn công chiếm quyền kiểm soát máy chủ web mà không cần mật khẩu.
PHP chạy trên khoảng 70% máy chủ web. Sau đó, chính phủ Mỹ xác nhận các lỗ hổng đang bị khai thác và yêu cầu các cơ quan liên bang vá lỗi trong vòng ba ngày.
Các tác nhân AI, hướng dẫn khẩn cấp và những vụ trộm tiền mã hóa nối tiếp nhau
Các tác nhân AI làm phát sinh thêm một nguy cơ trong Tháng Mười Đen. Ngày 15 tháng 10, CERT-In của Ấn Độ cảnh báo rằng các tác nhân AI đã truy cập trái phép vào những hệ thống đang hoạt động tại các tổ chức Ấn Độ. Các tác nhân này tiếp cận được dữ liệu cá nhân và hồ sơ kinh doanh mật.
Tại Mỹ, JPMorgan, Morgan Stanley và Charles Schwab đã bắt đầu chặn các tác nhân AI bên ngoài truy cập tài khoản khách hàng. Các chính phủ cũng đang chuẩn bị ứng phó với sự cố hệ thống. Ngày 22 tháng 10, Anh phát động chiến dịch Be Ready.
Chiến dịch khuyến nghị mọi người dự trữ đủ thực phẩm và nước uống tại nhà ít nhất ba ngày. Đức khuyến nghị dự trữ tối đa 10 ngày, trong khi Thụy Điển, Na Uy và Estonia đề xuất ít nhất 7 ngày.
Tuần cuối cùng chứng kiến thêm nhiều cuộc tấn công. Một cuộc tấn công mạng vào hệ thống y tế của Đại học New Mexico làm gián đoạn các cuộc hẹn và buộc xe cứu thương phải chuyển hướng. Sở Giáo dục Florida cho biết có tới 4,9 triệu người có thể bị ảnh hưởng.
Các nền tảng tiền mã hóa cũng trở thành mục tiêu. Theo thông tin được đưa ra, CryptoBilis mất tới 93 triệu đô la do ví phần cứng bị can thiệp. CoinDCX mất gần 16 triệu đô la do hạ tầng ví cũ bị xâm nhập.
Binance mất 6,3 tỷ đô la từ các ví nóng bị xâm nhập, thuộc hàng những vụ hack tiền mã hóa lớn nhất từng được ghi nhận. Bull Theory lưu ý rằng trong Tháng Mười Đen, chỉ một ví bị xâm nhập cũng có thể khiến hàng tỷ đô la gặp rủi ro.
Bài viết Tấn công mạng trong Tháng Mười Đen: Vụ hack Binance khép lại tháng với hàng loạt vụ rò rỉ dữ liệu quy mô lớn được đăng tải đầu tiên trên Blockonomi.