Sự cố CIC: khi kho dữ liệu tập trung trở thành mục tiêu

Tháng 9/2025, nhóm ShinyHunters tuyên bố tấn công Trung tâm Thông tin tín dụng Quốc gia (CIC) thuộc Ngân hàng Nhà nước; cơ quan chức năng xác nhận có đánh cắp dữ liệu cá nhân, quy mô lên tới khoảng 160 triệu bản ghi. Đây là một trong những sự cố dữ liệu lớn nhất, và nó dạy một bài học rõ: kho dữ liệu càng tập trung, càng là mục tiêu giá trị.

Vì sao tập trung hóa làm tăng rủi ro

• Một kho lớn là một điểm thất bại duy nhất; xâm nhập thành công có thể làm lộ tất cả.
• Dữ liệu cá nhân nhạy cảm có giá trị cao trên thị trường ngầm, nên thu hút tấn công.
• Phân quyền lỏng cộng với tài khoản bị chiếm khiến kẻ tấn công đi sâu dễ dàng.

Doanh nghiệp rút ra gì

• Phân tách và phân quyền tối thiểu: không để một tài khoản chạm được tới mọi thứ.
• Giám sát truy cập bất thường và ghi nhật ký đầy đủ để truy vết.
• Mã hóa dữ liệu nhạy cảm; hạn chế gom dữ liệu không cần thiết về một chỗ.
• Giữ dữ liệu trong hạ tầng kiểm soát được và áp đúng biện pháp bảo vệ.

Tetra

Manta Security hỗ trợ phân quyền, giám sát truy cập và quản lý thiết bị tập trung — giúp giảm thiệt hại khi một tài khoản hoặc thiết bị bị xâm phạm. Để rà soát hiện trạng, hãy đặt lịch tư vấn.