Báo cáo Check Point: 2.139 Nạn Nhân Tấn Công Ransomware Trong Quý 2 Năm 2026

Rò Rỉ Dữ Liệu Do Ransomware Tiếp Tục Tăng Trong Năm 2026

Check Point Software Technologies đã công bố báo cáo "Tình hình Ransomware Quý 2/2026" mới nhất của mình, và các con số xác nhận điều mà nhiều đội ngũ an ninh mạng đã nghi ngờ: ransomware vẫn là một trong những mối đe dọa dai dẳng và gây thiệt hại nhất đối với các tổ chức hiện nay. Theo báo cáo, các trang web rò rỉ dữ liệu—những nền tảng mà các băng nhóm ransomware dùng để công bố các tệp tin đánh cắp từ nạn nhân từ chối trả tiền chuộc—đã ghi nhận 2.139 nạn nhân chỉ riêng trong quý hai.

Con số này có ý nghĩa vượt ra ngoài thế giới doanh nghiệp. Mỗi cái tên xuất hiện trên một trang web rò rỉ đại diện cho một công ty, và thường là hàng nghìn cá nhân, những người có thể có dữ liệu cá nhân hoặc tài chính đang bị phơi bày trước tội phạm, đối thủ cạnh tranh, hoặc bất kỳ ai khác biết nơi để tìm. Ransomware ngày nay không chỉ đơn thuần là khóa hệ thống cho đến khi trả tiền chuộc. Nó ngày càng trở thành hành vi tống tiền thông qua việc phơi bày dữ liệu, và sự chuyển dịch đó có hậu quả trực tiếp đến quyền riêng tư.

Vì Sao Các Trang Web Rò Rỉ Quan Trọng Hơn Bao Giờ Hết

Mô hình tống tiền kép—nơi kẻ tấn công vừa mã hóa dữ liệu vừa đe dọa công bố nó—đã trở thành kịch bản tiêu chuẩn cho nhiều chiến dịch ransomware được theo dõi trong báo cáo của Check Point. Các nhóm được nhắc đến liên quan đến hoạt động này, bao gồm Qilin và một tổ chức có tên The Gentlemen, minh họa cách các băng nhóm ransomware đã chuyên nghiệp hóa chiến thuật tống tiền của chúng, sử dụng các trang web rò rỉ công khai gần như một cuốn sổ cái kinh doanh về những nạn nhân chưa trả tiền.

Cách tiếp cận này gây áp lực lên các tổ chức theo hai hướng cùng lúc. Trả tiền chuộc không đảm bảo dữ liệu sẽ không bị rò rỉ, và từ chối trả tiền có nghĩa là hồ sơ cá nhân, chi tiết tài chính, hoặc thông tin độc quyền có thể bị công khai. Đối với người dùng internet hàng ngày, động thái này là lời nhắc nhở rằng một vụ vi phạm tại bất kỳ công ty nào bạn từng giao dịch—nhà cung cấp dịch vụ chăm sóc sức khỏe, nhà bán lẻ trực tuyến, dịch vụ đăng ký—cuối cùng có thể khiến dữ liệu của bạn xuất hiện trên một trong các trang web này mà bạn không hề hay biết.

Báo cáo của Check Point cũng đề cập đến vai trò của phần mềm độc hại đánh cắp thông tin (infostealer) và quản lý bề mặt tấn công trong bối cảnh này. Infostealer lặng lẽ thu thập thông tin xác thực và dữ liệu phiên từ các thiết bị bị nhiễm, thường cung cấp quyền truy cập ban đầu mà các băng nhóm ransomware sau đó khai thác để xâm nhập mạng lưới. Kết hợp với các biện pháp quản lý bề mặt tấn công yếu kém—nơi các tổ chức không theo dõi và giảm thiểu bề mặt tấn công của mình—hai yếu tố này tiếp tục tạo cơ hội cho các nhà điều hành ransomware.

Bức Tranh Lớn Hơn: Kẻ Tấn Công Đang Thích Nghi, Không Chậm Lại

Điều mà các con số Quý 2/2026 làm rõ là ransomware chưa hề mất đà. Bất chấp nhiều năm bị thực thi pháp luật truy quét, trừng phạt, và các chiến dịch nâng cao nhận thức cộng đồng, số lượng nạn nhân trên các trang web rò rỉ vẫn ở mức cao. Điều này cho thấy các kẻ tấn công đang thích nghi chiến thuật thay vì rút lui, tìm ra những cách mới để có quyền truy cập ban đầu, trốn tránh bị phát hiện, và gây áp lực buộc nạn nhân phải trả tiền.

Đối với các tổ chức, điều này có nghĩa là các biện pháp phòng thủ tĩnh là không đủ. Các báo cáo như của Check Point rất hữu ích chính xác bởi vì chúng theo dõi xu hướng theo thời gian, cho thấy hoạt động ransomware đang có xu hướng tăng, giảm, hay chỉ đơn giản là thay đổi hình dạng. Hiện tại, dữ liệu chỉ ra một mối đe dọa đang duy trì ở mức cao ổn định, với các nhóm và kỹ thuật mới liên tục gia nhập vào hỗn hợp.

Điều Này Có Ý Nghĩa Gì Với Bạn

Hầu hết mọi người sẽ không phải là mục tiêu trực tiếp của một cuộc tấn công ransomware, nhưng họ thường xuyên bị cuốn vào hậu quả. Nếu một công ty bạn tương tác—một nhà tuyển dụng, một nhà bán lẻ, một nhà cung cấp dịch vụ chăm sóc sức khỏe—xuất hiện trên trang web rò rỉ dữ liệu, thông tin của bạn có thể là một phần trong những gì bị phơi bày. Rủi ro đó không đòi hỏi bất kỳ sai lầm nào từ phía bạn. Đó là hậu quả của việc lưu trữ dữ liệu và các dịch vụ bên thứ ba trở nên liên kết chặt chẽ với nhau đến mức nào.

Phản ứng thực tế là giả định rằng việc phơi bày là có thể xảy ra và hành động cho phù hợp. Sử dụng mật khẩu duy nhất cho mỗi tài khoản để một thông tin xác thực bị rò rỉ không mở khóa được các tài khoản khác. Kích hoạt xác thực đa yếu tố ở bất cứ nơi nào được cung cấp, vì nó chặn hầu hết kẻ tấn công ngay cả khi chúng có được mật khẩu. Theo dõi các email thông báo vi phạm và các công cụ giám sát rò rỉ dữ liệu, và đừng bỏ qua chúng khi chúng đến.

Các Điểm Hành Động Chính

• Hãy coi mọi tài khoản như thể nó có thể nằm trong một vụ rò rỉ trong tương lai: sử dụng trình quản lý mật khẩu và thông tin xác thực duy nhất ở mọi nơi.
• Bật xác thực đa yếu tố cho email, ngân hàng, và bất kỳ dịch vụ nào cung cấp tính năng này.
• Theo dõi các thông báo vi phạm từ các công ty bạn sử dụng, và hành động nhanh chóng nếu dữ liệu của bạn liên quan.
• Hãy nghi ngờ các tin nhắn không được yêu cầu đề cập đến chi tiết cá nhân, vì dữ liệu bị rò rỉ thường tiếp sức cho các cuộc tấn công lừa đảo có chủ đích.
• Nếu bạn điều hành một doanh nghiệp, hãy xem xét quản lý bề mặt tấn công và bảo vệ điểm cuối ngay bây giờ thay vì sau khi có sự cố.

Ransomware sẽ không biến mất, nhưng hiểu cách các cuộc tấn công này hoạt động, và cách các trang web rò rỉ biến các vụ vi phạm thành sự phơi bày công khai, giúp cả cá nhân lẫn tổ chức có một lộ trình rõ ràng hơn để giảm thiểu rủi ro.