ITRC: Vụ rò rỉ dữ liệu chạm mốc 471 triệu nạn nhân trong báo cáo nửa đầu năm 2026

Nửa đầu năm 2026 phá kỷ lục

Số liệu rò rỉ dữ liệu năm 2026 đã tồi tệ hơn bất cứ con số nào được ghi nhận năm ngoái, và chúng ta mới chỉ đi được nửa chặng đường. Theo một báo cáo mới từ Trung tâm Tài nguyên Chống trộm danh tính (ITRC), 471,2 triệu thông báo nạn nhân có liên quan đến các vụ rò rỉ dữ liệu chỉ riêng trong sáu tháng đầu năm 2026. Con số đó đã vượt qua 297,5 triệu thông báo được ghi nhận cho cả năm 2025, một năm dương lịch trọn vẹn, chỉ trong khoảng một nửa thời gian.

Báo cáo cũng ghi nhận 1.803 vụ xâm phạm riêng lẻ trong cùng khoảng thời gian sáu tháng. Nói một cách đơn giản, các tổ chức đang bị tấn công với tốc độ vượt xa bất cứ điều gì ITRC từng ghi nhận trước đây, và quy mô của từng vụ việc cũng đang tăng lên cùng với tần suất. Một số vụ rò rỉ rất lớn có thể đẩy tổng số thông báo lên hàng trăm triệu, vì một cơ sở dữ liệu bị xâm phạm có thể kích hoạt thông báo cho mọi người có dữ liệu nằm trong đó, bất kể thông tin của họ có thực sự bị lạm dụng hay không.

Đây không chỉ là một sự tò mò thống kê đối với các nhà nghiên cứu bảo mật. Mỗi một trong số 471,2 triệu thông báo đó đại diện cho một con người thực sự có tên, chi tiết tài khoản hoặc hồ sơ cá nhân rơi vào nơi không nên có. Đối với độc giả đang cố gắng hiểu những tiêu đề như thế này, câu hỏi thực tế rất đơn giản: điều gì thực sự thúc đẩy sự gia tăng này, và bạn nên làm gì về nó?

Điều gì thúc đẩy sự gia tăng: AI, lỗ hổng zero-day và ví tiền mã hóa

Báo cáo H1 2026 của ITRC chỉ ra một loạt yếu tố đằng sau sự bùng nổ này, và các cuộc tấn công do AI điều khiển nằm gần đầu danh sách. Các công cụ tự động đang giúp kẻ tấn công tìm ra hệ thống dễ bị tổn thương nhanh hơn và rẻ hơn, tạo ra các mồi nhử lừa đảo thuyết phục, và mở rộng quy mô các chiến dịch mà trước đây đòi hỏi nỗ lực thủ công đáng kể. Điều này phản ánh một mô hình đã được đề cập ở nơi khác trên vpn.social, nơi các cuộc tấn công ransomware đã tăng vọt trong khi sự cường điệu về AI làm phân tâm mọi người khỏi các mối đe dọa phổ biến, khối lượng lớn thực sự đang gây thiệt hại.

Báo cáo cũng nêu tên một lỗ hổng cụ thể, được gọi là lỗ hổng zero-day ShieldBreak, là một yếu tố góp phần vào tổng số vụ rò rỉ trong năm. Lỗ hổng zero-day là những lỗi mà nhà cung cấp chưa vá, điều này khiến chúng đặc biệt có giá trị đối với kẻ tấn công vì không có bản sửa lỗi nào tại thời điểm khai thác. Khi một zero-day ảnh hưởng đến phần mềm được sử dụng rộng rãi, một lỗ hổng duy nhất có thể mở ra cánh cửa cho các vụ rò rỉ tại nhiều tổ chức cùng một lúc, điều này giúp giải thích tại sao số lượng nạn nhân tăng nhanh đến vậy.

Một sự cố khác được trích dẫn trong báo cáo liên quan đến Trezor, một nhà sản xuất ví phần cứng tiền mã hóa. Các vụ rò rỉ chạm đến cơ sở hạ tầng tài chính và tiền mã hóa mang theo rủi ro bổ sung vì dữ liệu bị lộ, địa chỉ ví, thông tin đăng nhập tài khoản hoặc thông tin nhận dạng cá nhân gắn với tài sản tài chính, có thể bị kẻ tấn công kiếm tiền trực tiếp theo những cách vượt ra ngoài hành vi trộm danh tính.

Những con số này không tồn tại một cách riêng lẻ. Ransomware, một động lực chính của các thông báo rò rỉ, cũng đang tăng mạnh. Một báo cáo riêng cho thấy số nạn nhân ransomware tăng 24,9% lên 7.551 trong năm qua, và các nhà nghiên cứu đã lưu ý rằng hệ sinh thái ransomware đang phân mảnh thành nhiều nhóm nhỏ hơn thay vì hợp nhất, điều này khiến mối đe dọa tổng thể khó theo dõi và dự đoán hơn. Các mục tiêu chính phủ cũng không được tha. Chỉ gần đây, các vụ rò rỉ dữ liệu chính phủ Anh và Thụy Sĩ đã gây xôn xao chỉ trong vòng vài ngày, một lời nhắc nhở rằng các hệ thống khu vực công vẫn là mục tiêu hấp dẫn bên cạnh các công ty tư nhân.

Điều này có nghĩa gì với bạn

Nếu dữ liệu của bạn đã bị cuốn vào một vụ rò rỉ trong năm nay, hoặc nếu bạn nhận được thư thông báo trong những tháng tới, bạn không hề đơn độc. Các con số rò rỉ dữ liệu năm 2026 cho thấy một phần đáng kể dân số đã bị ảnh hưởng bởi ít nhất một sự cố, và đường xu hướng cho thấy sẽ còn nhiều thông báo nữa trước khi năm kết thúc.

Tin tốt là rủi ro từ bất kỳ thông báo rò rỉ đơn lẻ nào thường có thể kiểm soát được nếu bạn phản ứng một cách có chủ đích thay vì phớt lờ nó. Thông báo rò rỉ thường cho bạn biết loại dữ liệu nào đã bị lộ, đó là địa chỉ email, mật khẩu, số tài khoản tài chính hay thứ gì đó nhạy cảm hơn như số An sinh Xã hội. Chi tiết đó sẽ hướng dẫn mức độ khẩn cấp bạn cần hành động.

Các bước hành động cụ thể

Một vài bước đáng để thực hiện bất kể bạn đã nhận được thông báo cụ thể hay chưa:

• Đổi mật khẩu liên quan đến bất kỳ tài khoản nào được nêu trong thông báo rò rỉ và tránh sử dụng lại mật khẩu đó ở bất kỳ nơi nào khác.
• Bật xác thực đa yếu tố ở mọi nơi được hỗ trợ, đặc biệt là cho email, ngân hàng và tài khoản tiền mã hóa.
• Theo dõi báo cáo tài chính và báo cáo tín dụng để phát hiện hoạt động bất thường, đặc biệt nếu vụ rò rỉ liên quan đến dữ liệu tài chính hoặc danh tính.
• Hãy nghi ngờ các email hoặc tin nhắn bất ngờ đề cập đến vụ rò rỉ, vì kẻ tấn công thường dùng các sự cố thực tế làm vỏ bọc cho các nỗ lực lừa đảo.
• Cân nhắc đóng băng tín dụng nếu số An sinh Xã hội của bạn hoặc các định danh nhạy cảm cao khác bị lộ.

Quy mô của các con số rò rỉ dữ liệu năm 2026 thực sự đáng chú ý, nhưng hoảng loạn không phải là phản ứng hữu ích trước một báo cáo thống kê. Việc cập nhật thông tin về những tổ chức bị ảnh hưởng, hiểu dữ liệu nào liên quan và thực hiện một vài bước bảo mật cụ thể sẽ bảo vệ bạn nhiều hơn là lo lắng về tổng số. Hãy mong đợi nhiều báo cáo như thế này khi năm tiến triển, và coi mỗi tiết lộ mới như một lời nhắc kiểm tra tài khoản của chính bạn thay vì lý do để nghĩ đến điều tồi tệ nhất.