Trung tâm Khoa học công nghệ và Truyền thông Nghệ An

Ngày 10/10, Vietnam Airlines xuất hiện trên trang web rò rỉ của Scattered LAPSUS$ Hunters - Nhóm tin tặc chịu trách nhiệm cho các vụ rò rỉ dữ liệu hàng loạt liên quan đến Salesforce, ảnh hưởng đến nhiều công ty, doanh nghiệp trong lĩnh vực hàng không, công nghệ, khách sạn và thương hiệu thời trang lớn trên thế giới. Các tin tặc tuyên bố đã đánh cắp dữ liệu khi xâm nhập thành công vào hệ thống Salesforce của Vietnam Airlines trong năm nay.
 

Dữ liệu đang trở thành “tài nguyên chiến lược” của mọi nền kinh tế. Cùng với quá trình chuyển đổi số, việc phát triển công nghiệp dữ liệu và bảo đảm an toàn, an ninh mạng không chỉ là nhiệm vụ kỹ thuật, mà là nền tảng cho niềm tin số, bảo đảm sự phát triển bền vững của quốc gia trong kỷ nguyên mới.
 

Theo Báo cáo "Tình hình lừa đảo tại Đông Nam Á 2025", hậu quả của lừa đảo trực tuyến không chỉ dừng lại ở thiệt hại tài chính mà còn là một cuộc "khủng hoảng tinh thần" nghiêm trọng đối với các nạn nhân. Tình trạng này đang ở mức báo động, đặc biệt tại Việt Nam và Malaysia, nơi tốc độ và sự tinh vi của các vụ lừa đảo ngày càng gia tăng.
 

Gã khổng lồ phần mềm Red Hat hiện đang bị nhóm tin tặc ShinyHunters tống tiền bằng cách rò rỉ các mẫu báo cáo về mức độ tương tác của khách hàng (CER) bị đánh cắp trên trang web rò rỉ dữ liệu của nhóm này.

Nhóm tin tặc Scattered LAPSUS$ Hunters vừa đưa ra một tuyên bố gây chấn động, khẳng định đã xâm nhập và đánh cắp gần một tỷ hồ sơ dữ liệu người dùng từ Salesforce, gã khổng lồ trong lĩnh vực công nghệ đám mây. Vụ việc đang dấy lên lo ngại về một trong những sự cố rò rỉ thông tin định danh cá nhân lớn nhất từ trước đến nay.

Bảo mật dữ liệu là trách nhiệm không chỉ của cơ quan nhà nước, mà còn của doanh nghiệp và người dân - những chủ thể trực tiếp sử dụng, khai thác dữ liệu. Từ đó, cần nhấn mạnh vai trò dẫn dắt, chủ động định hướng trong kỷ nguyên phát triển của công nghệ thông tin, chuyển đổi số hiện nay.
 

Trong kỷ nguyên số, dữ liệu cá nhân của bạn có thể bị thu thập và lan truyền trên Internet mà bạn không hề hay biết. Biết cách tìm và xóa thông tin này là bước quan trọng để bảo vệ quyền riêng tư và an toàn trực tuyến.
 

Một lỗ hổng nghiêm trọng vừa được công bố trong hệ điều hành WebOS của LG, cho phép kẻ tấn công trong cùng mạng nội bộ chiếm toàn quyền điều khiển TV thông minh mà không cần xác thực. Lỗ hổng được trình bày tại TyphoonPWN 2025 và được các nhà nghiên cứu đánh giá là có khả năng khai thác thực tế cao.

Ngày 8/9, nhóm tin tặc khét tiếng ShinyHunters tuyên bố đã đánh cắp hơn 160 triệu hồ sơ tín dụng từ Trung tâm Thông tin Tín dụng Quốc gia Việt Nam (CIC).
 

Luật Bảo vệ dữ liệu cá nhân quy định các đơn vị cung cấp dịch vụ mạng xã hội, truyền thông trực tuyến không được nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý.

Hoạt động liên thông, đồng bộ phục vụ chuyển đổi số gắn liền với hoạt động bảo vệ bí mật Nhà nước, bảo đảm an toàn thông tin, an ninh mạng, bảo vệ dữ liệu và tuân thủ các quy định pháp luật hiện hành.

Luật Bảo vệ dữ liệu cá nhân 2025, Luật số 91/2025/QH15 quy định về dữ liệu cá nhân, bảo vệ dữ liệu cá nhân và quyền, nghĩa vụ, trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan. Trong đó, dữ liệu cá nhân là bí mật nhà nước phải được mã hóa, giải mã theo quy định của pháp luật về bảo vệ bí mật nhà nước và pháp luật về cơ yếu, Cơ quan, tổ chức, cá nhân quyết định việc mã hóa, giải mã dữ liệu cá nhân phù hợp với hoạt động xử lý dữ liệu cá nhân.

Ngày 03/7/2025, Chính phủ ban hành Nghị định số 194/2025/NĐ-CP quy định chi tiết một số điều của Luật Giao dịch điện tử về cơ sở dữ liệu quốc gia, kết nối và chia sẻ dữ liệu, dữ liệu mở phục vụ giao dịch điện tử của cơ quan Nhà nước. Nghị định 194/2025/NĐ-CP gồm 41 Điều và có hiệu lực thi hành từ ngày 19/8/2025.

Một vụ vi phạm dữ liệu quy mô chưa từng có vừa khiến hơn 16 tỷ mật khẩu bị rò rỉ trên Internet, làm dấy lên lo ngại nghiêm trọng về an ninh mạng toàn cầu. Các tài khoản Facebook, Google, Apple và nhiều dịch vụ phổ biến khác đang đứng trước nguy cơ bị truy cập trái phép.
 

Chiều 12/5, các đại biểu Quốc hội đã tiến hành thảo luận Tổ về dự án Luật Bảo vệ dữ liệu cá nhân. Trong đó, các đại biểu thống nhất, dữ liệu cá nhân được xem là một trong những tư liệu sản xuất chính để thực hiện chuyển đổi số, phát triển kinh tế số, xây dựng công dân số, xã hội số. Tuy nhiên, các đại biểu cũng cho rằng cần làm rõ nội hàm “dữ liệu cá nhân nhạy cảm” và đề xuất nghiên cứu lại nội dung áp dụng mức xử phạt vi phạm hành chính của tổ chức, doanh nghiệp có vi phạm.

Vụ tấn công mạng vào Co-op nghiêm trọng hơn nhiều so với báo cáo ban đầu, khi tập đoàn này hiện xác nhận rằng dữ liệu của một số lượng lớn khách hàng hiện tại và trước đây đã bị đánh cắp.

Lỗ hổng trên trình duyệt Chrome được phát hiện bởi nhóm Nghiên cứu và Phân tích Toàn cầu của Kaspersky (GReAT), được đánh giá là một lỗ hổng vô cùng phức tạp, tinh vi. Lỗ hổng zero-day nghiêm trọng này có thể khiến người dùng có thể bị tấn công, đánh cắp toàn bộ dữ liệu.

Bộ Công an được giao chủ trì, chỉ đạo các đơn vị thuộc Bộ phối hợp chặt chẽ với các đơn vị liên quan của Bộ Khoa học và Công nghệ, nhất là với Ban Cơ yếu Chính phủ, cũng như các đơn vị liên quan của Bộ Quốc phòng, Văn phòng Trung ương Đảng, trong việc nghiên cứu, hướng dẫn phân loại tài liệu mật và xây dựng các giải pháp bảo mật thông tin, dữ liệu phục vụ cho quá trình số hóa hồ sơ, tài liệu trong các cơ quan Đảng.

Người dân vẫn đang cung cấp "chủ động" dữ liệu của bản thân và người thân trong gia đình một cách dễ dàng cho các đối tượng. Đây là vấn đề cần được quan tâm bởi dữ liệu cá nhân đang bị khai thác vì các mục đích lừa đảo trực tuyến.

Năm mới là khoảng thời gian lý tưởng để nhiều người quyết tâm từ bỏ một số thói quen đã cũ, học những điều mới, xây dựng thói quen quản lý tài chính khôn ngoan hơn hay lập ra một danh sách những địa điểm phải đến trong năm tiếp theo.