Hai hãng luật lớn đã thông báo cho khách hàng rằng dữ liệu của họ bị cuốn vào một cuộc tấn công nhắm vào con người thay vì phần mềm. Holland & Knight và Squire Patton Boggs đã công bố các vụ vi phạm vào tháng 10 năm 2026, thông báo cho 14 khách hàng sau một cuộc tấn công kỹ thuật xã hội. Vụ việc là một lời nhắc hữu ích về cách một sự cố vi phạm dữ liệu hãng luật do kỹ thuật xã hội diễn ra, và về những gì khách hàng ở phía bị ảnh hưởng có thể làm.

Nguồn tin báo cáo khá ngắn gọn, vì vậy bài viết này chỉ bám sát những gì đã được xác nhận và giải thích cơ chế chung của loại tấn công này. Bài viết không suy đoán về dữ liệu nào đã bị lấy đi hay ai đứng sau vụ việc.

Những gì Holland & Knight và Squire Patton Boggs đã công bố

Theo báo cáo, cả hai hãng đã công bố các sự cố bảo mật vào tháng 10 năm 2026. Tổng cộng, 14 khách hàng đã được thông báo. Nguyên nhân được mô tả là một cuộc tấn công kỹ thuật xã hội.

Nguồn tin không nêu chi tiết loại thông tin nào bị lộ, kẻ tấn công có quyền truy cập trong bao lâu, hay cách thức lừa đảo được thực hiện. Cho đến khi các hãng hoặc cơ quan quản lý công bố thêm, những câu hỏi đó vẫn còn bỏ ngỏ. Nếu bạn là khách hàng của một trong hai hãng, thông báo bạn nhận được là nguồn thông tin chính thức về những gì áp dụng cho bạn.

Cách kỹ thuật xã hội vượt qua hàng phòng thủ của hãng luật

Kỹ thuật xã hội nghĩa là lừa một người làm điều gì đó giúp ích cho kẻ tấn công, chẳng hạn như chia sẻ mật khẩu, phê duyệt lời nhắc đăng nhập, mở một tệp, hoặc trao thông tin. Nó không cần đánh bại tường lửa hay khai thác lỗ hổng phần mềm. Nó chỉ cần một thông điệp đủ thuyết phục đến được một nhân viên đang bận rộn.

Đó là lý do tại sao chỉ riêng các biện pháp phòng thủ kỹ thuật vẫn có giới hạn. Mã hóa, giám sát mạng, và kiểm soát truy cập đều giả định rằng những người giữ chìa khóa sử dụng chúng đúng cách. Kẻ tấn công mạo danh đồng nghiệp, khách hàng, hoặc bộ phận hỗ trợ IT đôi khi có thể lách qua các kiểm soát đó bằng cách yêu cầu một người dùng hợp pháp mở cửa.

Các biện pháp phòng thủ phổ biến mà các tổ chức dựa vào bao gồm:

  • Xác thực đa yếu tố kháng lừa đảo, chẳng hạn như khóa bảo mật phần cứng
  • Quy trình xác minh cho các yêu cầu bất thường, như gọi lại qua số đã biết
  • Giới hạn ai có thể truy cập tệp khách hàng nào
  • Đào tạo nhân viên thường xuyên và các bài tập mô phỏng lừa đảo

Không có biện pháp đơn lẻ nào là hoàn hảo, đó là lý do tại sao các kiểm soát nhiều lớp rất quan trọng.

Tại sao dữ liệu khách hàng tại các hãng dịch vụ chuyên nghiệp bị phơi bày

Các hãng luật nắm giữ một hỗn hợp thông tin tập trung: hợp đồng, hồ sơ tài chính, chi tiết cá nhân, và thư từ gắn với khách hàng của họ. Điều đó khiến họ trở thành nơi hấp dẫn để tìm kiếm, vì một vụ xâm nhập thành công có thể chạm tới nhiều khách hàng cùng một lúc.

Từ góc độ khách hàng, còn có một khoảng cách về niềm tin. Bạn chọn một hãng vì chuyên môn và sự kín đáo của họ, nhưng bạn hiếm khi thấy được các thực hành bảo mật nội bộ của họ. Dữ liệu của bạn chỉ an toàn bằng thói quen của những người xử lý nó, và bạn có rất ít kiểm soát đối với những thói quen đó. Những công bố từ hai hãng này cho thấy ngay cả những tổ chức lớn, có nguồn lực tốt cũng có thể bị ảnh hưởng khi một mánh lừa thành công.

Điều này có ý nghĩa gì với bạn

Nếu bạn là một trong 14 khách hàng được thông báo, hãy đọc kỹ thông báo của mình và làm theo mọi hướng dẫn trong đó. Nếu bạn không phải, các nguyên tắc tương tự cũng áp dụng cho bất kỳ hãng, ngân hàng, hoặc nhà cung cấp nào nắm giữ thông tin của bạn.

Một vài bước thực tế:

  • Hãy nghi ngờ các tin nhắn tiếp theo. Sau một vụ vi phạm, đôi khi kẻ tấn công mạo danh tổ chức bị ảnh hưởng. Đừng nhấp vào liên kết trong email hoặc tin nhắn bất ngờ về sự cố. Liên hệ với hãng bằng số điện thoại hoặc địa chỉ mà bạn đã tin tưởng.
  • Xem lại thói quen bảo mật thông tin đăng nhập của bạn. Sử dụng mật khẩu riêng cho mỗi tài khoản, lưu chúng trong trình quản lý mật khẩu, và bật xác thực đa yếu tố ở mọi nơi có hỗ trợ. Nếu bạn đã dùng lại mật khẩu ở bất kỳ đâu liên quan đến mối quan hệ này, hãy đổi nó.
  • Hỏi xem dữ liệu nào đã bị lộ. Khách hàng có đầy đủ quyền hỏi một hãng xem dữ liệu nào liên quan và hãng đang làm gì để ngăn chặn sự lặp lại.
  • Bật giám sát thông báo vi phạm. Nhiều trình duyệt, trình quản lý mật khẩu, và dịch vụ tín dụng có thể cảnh báo bạn khi địa chỉ email hoặc thông tin khác của bạn xuất hiện trong một vụ vi phạm đã biết.
  • Theo dõi các tài khoản của bạn. Hãy để mắt đến sao kê tài chính và các cảnh báo đăng nhập bất thường trong những tháng tới.

Để có cái nhìn rộng hơn về các bước cần thực hiện khi dữ liệu cá nhân bị cuốn vào một sự cố lớn, xem bài viết của chúng tôi về vụ vi phạm dữ liệu Carnival Corporation, vụ việc ảnh hưởng đến khoảng 6 triệu người.

Kết luận

Các công bố của Holland & Knight và Squire Patton Boggs cho thấy một cuộc tấn công kỹ thuật xã hội vi phạm dữ liệu hãng luật không cần phần mềm độc hại tinh vi để chạm tới thông tin khách hàng nhạy cảm. Nó cần một lý do giả mạo đủ thuyết phục và một người sẵn sàng tin vào điều đó. Các hãng gánh trách nhiệm chính trong việc đào tạo nhân viên và đưa quy trình xác minh vào thói quen của họ, nhưng khách hàng không hoàn toàn bất lực.

Hãy bắt đầu ngay hôm nay: kiểm tra mật khẩu của bạn, bật xác thực đa yếu tố, thiết lập cảnh báo vi phạm, và cảnh giác với bất kỳ tin nhắn nào đề cập đến những sự cố này. Những thói quen nhỏ đó sẽ hạn chế thiệt hại nếu nhân viên của người khác bị lừa.

FAQ Q1: Những hãng luật nào đã công bố các vụ vi phạm và khi nào? A1: Holland & Knight và Squire Patton Boggs đã công bố các sự cố bảo mật vào tháng 10 năm 2026. Tổng cộng, 14 khách hàng đã được thông báo. Q2: Nguyên nhân gây ra vụ vi phạm dữ liệu tại các hãng luật này là gì? A2: Nguyên nhân được mô tả là một cuộc tấn công kỹ thuật xã hội, nhắm vào con người thay vì phần mềm. Q3: Kỹ thuật xã hội trong bối cảnh vi phạm dữ liệu hãng luật là gì? A3: Kỹ thuật xã hội nghĩa là lừa một người làm điều gì đó giúp ích cho kẻ tấn công, chẳng hạn như chia sẻ mật khẩu, phê duyệt lời nhắc đăng nhập, mở một tệp, hoặc trao thông tin. Nó không đòi hỏi phải đánh bại tường lửa hay khai thác lỗ hổng phần mềm. Q4: Tại sao các hãng luật là mục tiêu hấp dẫn đối với kẻ tấn công? A4: Các hãng luật nắm giữ một hỗn hợp thông tin tập trung như hợp đồng, hồ sơ tài chính, chi tiết cá nhân, và thư từ gắn với khách hàng, vì vậy một vụ xâm nhập thành công có thể chạm tới nhiều khách hàng cùng một lúc. Q5: Khách hàng có thể làm gì nếu bị ảnh hưởng bởi vụ vi phạm này? A5: Nếu bạn là khách hàng của một trong hai hãng, thông báo bạn nhận được là nguồn thông tin chính thức về những gì áp dụng cho bạn. Nguồn tin không nêu chi tiết loại thông tin nào bị lộ hoặc kẻ tấn công có quyền truy cập trong bao lâu. ---END---