Số vụ lộ lọt dữ liệu giảm không đồng nghĩa mức độ rủi ro giảm

Đánh giá của Trung tâm An toàn thông tin VNPT (VNPT Cyber Immunity), trong 6 tháng đầu năm 2026, số vụ dữ liệu bị lộ lọt công khai giảm khoảng 59,3%, từ 1.319 vụ xuống còn 536 vụ so với cùng kỳ năm 2025.

Tuy nhiên, tổng số bản ghi thông tin người dùng bị xâm phạm lại tăng 19,2%, từ hơn 265 triệu lên trên 316 triệu.

Diễn biến này cho thấy, các nhóm tấn công đang giảm dần hoạt động nhỏ lẻ, tập trung xâm nhập hệ thống lưu trữ dữ liệu quy mô lớn của doanh nghiệp và tổ chức trọng yếu.

Cũng theo Trung tâm An toàn thông tin VNPT, việc số vụ lộ lọt giảm không đồng nghĩa mức độ rủi giảm, bởi chỉ một sự cố lộ lọt dữ liệu cũng có thể làm ảnh hưởng tới hàng triệu người dùng và tạo nguồn dữ liệu đầu vào cho các hoạt động lừa đảo, chiếm quyền tài khoản, tống tiền ransomware.

Tình trạng lộ lọt tài khoản diễn biến theo từng đợt và có mức độ biến động lớn giữa các tháng. Sau giai đoạn tăng dần trong hai tháng đầu năm, số tài khoản bị cảnh báo tăng đột biến trong tháng 3 (trên 70.000 tài khoản), phản ánh khả năng xuất hiện các đợt tổng hợp, công bố hoặc khai thác dữ liệu đăng nhập trên quy mô lớn.

Sau khi giảm mạnh trong tháng 4, số tài khoản tăng trở lại vào tháng 5 (khoảng trên 40.000 tài khoản) trước khi hạ nhiệt vào cuối tháng 6-2026. VNPT đã cảnh báo 181.762 tài khoản tới khách hàng sử dụng dịch vụ của VNPT.

Đáng chú ý, cơ cấu mật khẩu bị lộ tiếp tục cho thấy rủi ro nghiêm trọng từ thói quen sử dụng mật khẩu đơn giản và có quy luật, trong đó các chuỗi như “123456aA@”, “123456”, “12345678” và “123456789” liên tục xuất hiện với tỷ lệ cao, tạo điều kiện thuận lợi cho các cuộc tấn công dò mật khẩu (password spraying hay brute force và credential stuffing).

Các sự cố về dữ liệu được ghi nhận trong nửa đầu năm tập trung chủ yếu vào năm nhóm ngành có giá trị dữ liệu cao, gồm sản xuất, y tế, bất động sản, chính phủ và quân sự, tài chính- ngân hàng.

Các loại dữ liệu bị lộ phổ biến bao gồm: Thông tin định danh cá nhân như họ tên, ngày sinh, số CMND, CCCD, hộ chiếu và ảnh cá nhân; thông tin liên hệ như số điện thoại, email, địa chỉ cư trú và địa chỉ IP; thông tin xác thực gồm tên đăng nhập, mật khẩu, cookie, token phiên, tài khoản quản trị và thông tin VPN hoặc tường lửa; dữ liệu tài chính như số tài khoản, lịch sử giao dịch, khoản vay, điểm tín dụng và thông tin thẻ; hồ sơ nhân sự, lịch sử làm việc, thông tin học sinh, sinh viên, giáo viên và dữ liệu chuyên ngành.

Khi các nhóm thông tin trên bị lộ cũng đồng thời cho phép đối tượng xây dựng hồ sơ hoàn chỉnh về nạn nhân, từ đó nâng cao độ chính xác của các chiến dịch mạo danh và lừa đảo có chủ đích.