Ai đứng sau vụ hack Trung tâm Thông tin tín dụng quốc gia?

12/09/2025 07:11
Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) chiều qua đã thông báo về sự cố lộ dữ liệu cá nhân của Trung tâm Thông tin tín dụng quốc gia (CIC). Các đơn vị chức năng của Ngân hàng Nhà nước đang xác minh thông tin về sự cố, triển khai các biện pháp nghiệp vụ, kĩ thuật ứng phó sự cố, tăng cường các giải pháp bảo đảm an ninh mạng, thu thập dữ liệu, chứng cứ để xử lý theo quy định của pháp luật.
Ai đứng sau vụ hack Trung tâm Thông tin tín dụng quốc gia? - Ảnh 1

Trụ sở Trung tâm Thông tin tín dụng quốc gia (CIC )

ẢNH: CIC

Theo thông cáo của VNCERT, ngày 10.9, VNCERT nhận được báo cáo sự cố an ninh mạng và dấu hiệu vi phạm dữ liệu cá nhân xảy ra tại Trung tâm Thông tin tín dụng quốc gia (CIC ). 

Ngay sau khi tiếp nhận thông tin, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) đã chỉ đạo VNCERT chủ trì phối hợp với các đơn vị nghiệp vụ điều phối các doanh nghiệp cung cấp dịch vụ an toàn thông tin mạng (Viettel, VNPT, NCS), CIC , đơn vị chức năng của Ngân hàng Nhà nước xác minh thông tin về sự cố, triển khai các biện pháp nghiệp vụ, kĩ thuật ứng phó sự cố, tăng cường các giải pháp bảo đảm an ninh mạng, thu thập dữ liệu, chứng cứ để xử lý theo quy định của pháp luật. Kết quả xác minh ban đầu cho thấy dấu hiệu hoạt động tấn công, xâm nhập của tội phạm mạng để đánh cắp dữ liệu cá nhân. Số lượng dữ liệu bị chiếm đoạt trái phép đang được tiếp tục thống kê, làm rõ. 

Ai đứng sau vụ hack Trung tâm Thông tin tín dụng quốc gia? - Ảnh 2

Hoạt động tại Trung tâm Thông tin tín dụng quốc gia (CIC )

ẢNH: CTV

Chia sẻ với PV Thanh Niên, ông Ngô Minh Hiếu, Giám đốc dự án Chongluadao.vn cho biết: "Ngày 8.9, Chongluadao phát hiện tổ chức ShinyHunters tuyên bố xâm nhập CIC (thuộc Ngân hàng Nhà nước Việt Nam), đánh cắp hơn 160 triệu bản ghi dữ liệu (hiện vẫn chưa xác thực data này có hoàn toàn có thật của CIC hay không) vì dữ liệu này chưa được xác thực, nên chúng tôi quyết định không công bố và không chia sẻ. Dữ liệu được rao bán trên diễn đàn hacker ngay sau đó. Đây là một trong những sự cố xâm phạm dữ liệu lớn nhất từng ghi nhận tại Việt Nam".

Theo ông Ngô Minh Hiếu, nhóm ShinyHunters đã công khai nhận trách nhiệm và rao bán dữ liệu dưới danh xưng quen thuộc của nhóm, cung cấp mẫu dữ liệu cho người mua. Không có nhóm khác đứng ra nhận. Nhóm này cho biết đã chọn CIC để tấn công vì “kho dữ liệu khổng lồ” và khả năng thu lợi từ việc bán dữ liệu. ShinyHunters là nhóm hacker mũ đen khét tiếng, được cho là hình thành vào năm 2020 và nổi danh vì hàng loạt vụ xâm nhập dữ liệu quy mô lớn. Nhóm này hoạt động theo kiểu tống tiền các công ty: Sau khi đánh cắp dữ liệu, chúng yêu cầu tiền chuộc, nếu nạn nhân không trả tiền thì dữ liệu sẽ bị bán hoặc tung lên web đen để công khai. Mặc dù tên gọi nghe có vẻ vô hại nhưng ShinyHunters thực chất là một tổ chức tội phạm mạng quốc tế hoạt động tinh vi, chuyên đánh cắp và buôn bán cơ sở dữ liệu lớn chứa thông tin cá nhân nhạy cảm.

Chỉ trong thời gian ngắn sau khi xuất hiện, ShinyHunters đã trở thành một trong những nhóm hacker được nhắc đến nhiều nhất trong cộng đồng an ninh mạng nhờ chuỗi tấn công dồn dập và quy mô cực lớn. Chúng thường khoe khoang thành tích trên các diễn đàn hacker và thậm chí được cho là từng điều hành cả diễn đàn buôn dữ liệu riêng (ví dụ như BreachForums trên darkweb) để rao bán thông tin đánh cắp. ShinyHunters gắn liền với các vụ rò rỉ dữ liệu cá nhân quy mô hàng triệu người dùng trên toàn cầu, làm rúng động cả giới doanh nghiệp lẫn chuyên gia bảo mật.

ShinyHunters nổi lên vào khoảng tháng 5.2020 với một chuỗi hoạt động gây chú ý. Trong hai tuần đầu tiên của tháng 5.2020, nhóm đã rao bán dữ liệu từ hơn một chục công ty, tổng cộng hơn 200 triệu bản ghi người dùng. Cụ thể, ngày 2.5.2020, ShinyHunters chào bán 91 triệu tài khoản người dùng của Tokopedia (Indonesia) cùng với 22 triệu tài khoản từ Unacademy (Ấn Độ). Nhóm còn tuyên bố xâm nhập kho mã nguồn private GitHub của Microsoft và lấy cắp khoảng 500 GB mã nguồn.

Trong giai đoạn đầu, nhóm chủ yếu bán dữ liệu đánh cắp để kiếm tiền, mỗi gói có giá từ vài trăm đến vài nghìn USD. Sang giai đoạn tiếp theo (khoảng 7.2020), ShinyHunters chuyển sang tung dữ liệu miễn phí nhằm khuếch trương thanh thế (ví dụ, công khai cơ sở dữ liệu của 25 công ty, tương đương 386 triệu bản ghi). Từ 2020 đến 2024, nhóm liên tục mở rộng phạm vi mục tiêu sang nhiều lĩnh vực như thương mại điện tử, giáo dục, giải trí, viễn thông, tài chính ở nhiều quốc gia nên ShinyHunters được coi là một trong những nhóm nguy hiểm nhất giai đoạn những năm 2020 về xâm nhập dữ liệu và tống tiền. Đến 2025, nhóm vẫn hoạt động, có dấu hiệu hợp nhất với các nhóm khác để tăng quy mô. 

Tin mới

Cấu trúc kỳ lạ dưới ‘Tam giác quỷ’ Bermuda
6 giờ trước
Các nhà khoa học phát hiện lớp đá kỳ lạ dày khoảng 20 km dưới lớp vỏ đại dương ở khu vực quần đảo Bermuda. Độ dày như vậy chưa từng được ghi nhận ở bất kỳ nơi nào khác trên thế giới đối với một lớp cấu trúc tương tự.
Vì sao Bất động sản Phát Đạt liên tục chuyển nhượng dự án?
5 giờ trước
Mùa cuối năm, Bất động sản Phát Đạt liên tục chuyển nhượng dự án, khiến nhà đầu tư đặt nghi vấn về giao dịch
Tỷ phú 35 tuổi đăng tin tìm bạn đời, dân mạng nghi ngờ động cơ thật sự
4 giờ trước
Việc người đàn ông tự nhận là Liu Xin, nhà đầu tư có tài sản hơn 10 tỷ nhân dân tệ, đăng tin tìm bạn đời gây bão mạng, nhiều người nghi ngờ động cơ thật sự của anh.
Từ khoảng trống thị trường đến khởi nguyên tinh hoa tại cửa ngõ phía Nam Hà Nội
4 giờ trước
Hơn một thập kỷ qua, khu Nam Hà Nội đã xác lập vị thế “cửa ngõ phát triển” của Thủ đô, quy tụ hạ tầng đồng bộ, phát triển vượt bậc và hứa hẹn dư địa tăng trưởng lớn.
Cây gỗ tại Việt Nam được thương lái Trung Quốc mua giá cao bất thường, một địa phương phải ra cảnh báo
4 giờ trước
Loại gỗ này đang được thương lái Trung Quốc thu mua với giá khoảng 3 triệu đồng/kg, khiến người dân Quảng Trị ồ ạt khai thác và buộc chính quyền địa phương phải lên tiếng cảnh báo.

Bảng giá cập nhật trực tuyến

Vàng

GOLD

136.487.053 VNĐ / lượng

4,303.60 USD / toz

0.13 %

+ 5.60

Bạc

SILVER

2.029.387 VNĐ / lượng

63.99 USD / toz

3.20 %

+ 1.98

Đồng

COPPER

313.577.576 VNĐ / tấn

540.72 UScents / lb

0.90 %

+ 4.82

Bạch kim

PLATINUM

57.511.298 VNĐ / lượng

1,813.40 USD / toz

2.43 %

+ 43.00

Nickel

NICKEL

376.029.975 VNĐ / tấn

14,295.00 USD / mt

2.22 %

- 325.00

Chì

LEAD

51.210.574 VNĐ / tấn

1,946.80 USD / mt

1.16 %

- 22.80

Nhôm

ALUMINUM

75.597.940 VNĐ / tấn

2,873.90 USD / mt

0.11 %

- 3.10

» Xem tất cả giá Kim loại

Tin cùng chuyên mục

Khởi tố thêm tội danh trốn thuế với Shark Bình
3 giờ trước
Công an TP Hà Nội vừa khởi tố bổ sung tội “Trốn thuế” đối với ông Nguyễn Hòa Bình (Shark Bình), Chủ tịch HĐQT Công ty CP NextTech, cùng hai bị can khác, với cáo buộc đã tổ chức che giấu doanh thu, gây thất thu ngân sách Nhà nước gần 30 tỷ đồng.
Vợ chồng Mailisa tự nguyện nộp 300 tỷ đồng vào ngân sách Nhà nước để khắc phục hậu quả
3 giờ trước
Ngày 15/12, Thiếu tướng Nguyễn Mạnh Hùng, Phó Cục trưởng Cục Cảnh sát điều tra tội phạm về tham nhũng, kinh tế, buôn lậu, Bộ Công an đã cung cấp các thông tin về quá trình điều tra vụ án liên quan đến thương hiệu Mailisa của lực lượng chức năng tại Họp báo thông báo tình hình, kết quả công tác Công an năm 2025 của Bộ Công an.
Đây là chiếc xe tay ga 'rất Ý' nhưng nhưng lại đến từ Honda
3 giờ trước
Giữa thị trường xe hai bánh đang dần trở nên đơn điệu, Honda đã mang đến một làn gió mới đầy màu sắc với mẫu NS150LA.
FPT muốn tham gia vào công nghệ đường sắt, đồng thời rót 100 triệu USD vào Quantum và AI
3 giờ trước
Cùng với việc công bố đầu tư mạnh vào 5 công nghệ chiến lược, FPT cũng bổ nhiệm loạt lãnh đạo mới phụ trách các ngành mũi nhọn.