close Đăng nhập

Web đen gửi đi 1.731 tin nhắn mỗi tháng rao bán cơ sở dữ liệu và tài liệu nội bộ doanh nghiệp

VietTimes – Trung bình có tới 1.731 tin nhắn mỗi tháng về việc mua, bán và phân phối cơ sở dữ liệu và tài liệu nội bộ của công ty. Từ tháng 1/2022 đến tháng 11/2023 có tổng cộng gần 40.000 tin nhắn - theo Kaspersky.

Dữ liệu nội bộ tài sản quan trọng của doanh nghiệp và cũng là đích ngắm của hacker.
Dữ liệu nội bộ tài sản quan trọng của doanh nghiệp và cũng là đích ngắm của hacker.

Những bài đăng này do tội phạm mạng tạo ra để mua, bán hoặc phân phối dữ liệu đánh cắp từ nhiều công ty khác nhau thông qua các cuộc tấn công mạng.

Số lượng bài đăng cung cấp quyền truy cập vào cơ sở hạ tầng của công ty đã tăng 16% so với năm trước. Trên toàn thế giới, các công ty thuộc bên thứ ba đều được đề cập đến trong các bài đăng trên dark web liên quan đến việc bán dữ liệu hoặc quyền truy cập.

Theo quan sát của các chuyên gia tại Kaspersky Digital Footprint Intelligence, trung bình có tới 1.731 tin nhắn dark web mỗi tháng về việc mua, bán và phân phối cơ sở dữ liệu và tài liệu nội bộ của công ty. Từ tháng 1/2022 đến tháng 11/2023 có tổng cộng gần 40.000 tin nhắn trên dark web (những trang web không công khai, ẩn danh) về việc bán thông tin nội bộ của công ty.

Một loại dữ liệu khác có sẵn trên dark web là quyền truy cập vào cơ sở hạ tầng của công ty, cho phép tội phạm mạng mua quyền truy cập có sẵn vào một công ty, tạo điều kiện tối ưu hoá hoạt động của kẻ tấn công.

Cũng theo chuyên gia bảo mật Kaspersky, có hơn 6.000 tin nhắn dark web đã quảng cáo những ưu đãi tương tự từ tháng 1/2022 đến tháng 11/2023. Hiện tại, tội phạm mạng đang cung cấp quyền truy cập ngày càng nhiều, với số lượng tin nhắn tương ứng trung bình hàng tháng tăng 16% từ 246 vào năm 2022 lên 286 vào năm 2023.

Để tránh các mối đe dọa liên quan đến vi phạm dữ liệu, Kaspersky khuyến nghị:

- Việc xác định và ứng phó nhanh chóng với các vi phạm dữ liệu là điều cần thiết. Những công ty đang đối mặt với khủng hoảng nên bắt đầu bằng cách xác minh nguồn vi phạm, tham khảo chéo dữ liệu nội bộ và đánh giá độ tin cậy của thông tin. Về cơ bản, công ty phải thu thập bằng chứng để xác nhận cuộc tấn công mạng đã xảy ra và dữ liệu đó đã bị xâm phạm hay chưa.

- Nên giám sát dark web liên tục để phát hiện những bài đăng giả mạo liên quan đến vi phạm, cũng như theo dõi sự gia tăng của các hoạt động độc hại. Do tính chất tiêu hao nhiều tài nguyên của việc giám sát dark web, nên các chuyên gia bên ngoài thường đảm nhận trách nhiệm này.

- Sẽ rất hữu ích nếu công ty chuẩn bị trước một kế hoạch truyền thông để tương tác với khách hàng, nhà báo và cơ quan chính phủ./.

Chuyển đổi số

Ông Nguyễn Xuân Hoàng cho rằng vấn đề không còn chỉ là năng lực của AI, mà còn là cách tổ chức phòng thủ, giới hạn quyền và phối hợp hành động nhanh chóng. Ảnh: Khánh Linh.

AI Agent mở hướng phòng thủ mới trước hacker tận dụng AI

AI giúp hacker rút ngắn thời gian tìm và khai thác lỗ hổng, tạo áp lực buộc doanh nghiệp tăng tốc phòng thủ. Tại hội thảo CYSEEX 2026, AI Agent được đề cập như một hướng tự động hóa phát hiện, phân tích và ứng phó với các mối đe dọa, nhưng cần đi kèm cơ chế kiểm soát chặt chẽ.

Vietnam Post cho biết đã có lượng khách hàng lớn, sẵn sàng cho dịch vụ viễn thông.

Việt Nam có thêm mạng di động Pottel đầu số 075

Ngày 15/10, Tổng công ty Bưu điện Việt Nam (Vietnam Post) trúng đấu giá quyền sử dụng mã mạng di động 75, tương ứng với đầu số thuê bao 075, tạo cơ sở để doanh nghiệp phát triển dịch vụ di động dưới thương hiệu Pottel.

Các bộ, ngành, địa phương phải hoàn thành khung kiến trúc số trước 29/1/2027

Các bộ, ngành, địa phương phải hoàn thành khung kiến trúc số trước 29/1/2027

Tại Ngày hội hưởng ứng Ngày Chuyển đổi số quốc gia 2026, ông Trần Duy Ninh, Cục trưởng Cục Chuyển đổi số quốc gia (Bộ Khoa học và Công nghệ), trình bày chuyên đề về Khung kiến trúc tổng thể quốc gia số, tập trung vào cách tiếp cận, những lưu ý trong quá trình triển khai và công tác quản trị, vận hành sau khi khung kiến trúc được ban hành.