Tấn công mạng vào nhà thầu của NEC: lợi dụng tài khoản hợp lệ để mã hóa máy chủ khách hàng, dữ liệu cá nhân cũng bị rò rỉ

Chuyện gì đã xảy ra

Ngày 20/10/2026, NEC cho biết công ty đối tác (bên nhận thầu) làm việc về phát triển và bảo trì hệ thống của NEC bị tấn công mạng vào cuối tháng 9. Kẻ tấn công đã dùng tài khoản hợp lệ bị đánh cắp để vào hệ thống của khách hàng. Chúng mã hóa các tệp trên máy chủ, khiến nhiều hệ thống không dùng được. Một kho lưu trữ đám mây dùng để chia sẻ thông tin giữa khách hàng, NEC và đối tác cũng bị rò rỉ tệp. Các tệp này có dữ liệu cá nhân của khách hàng.

Các con số và sự kiện chính

• Cuộc tấn công xảy ra vào cuối tháng 9 năm 2026.
• NEC công bố thông tin vào ngày 20/10/2026.
• Đã có nhiều khách hàng bị ảnh hưởng, và NEC đã liên lạc riêng với từng khách hàng.
• Chưa công bố tên đối tác, tên khách hàng bị hại hay số lượng thông tin bị rò rỉ.

Vì sao tài khoản hợp lệ lại nguy hiểm

Tài khoản hợp lệ là tài khoản thật, được hệ thống tin là người dùng bình thường. Khi kẻ xấu lấy được thông tin đăng nhập, chúng có thể vào hệ thống mà không bị coi là xâm nhập. Vì vậy, việc quản lý tài khoản của đối tác rất quan trọng.

Vì sao chuyện này quan trọng

Vụ việc cho thấy rủi ro không chỉ nằm ở công ty lớn mà còn ở các đối tác bên ngoài. Khi đối tác bị tấn công, dữ liệu của khách hàng cũng có thể bị lộ. Thông tin cá nhân bị rò rỉ có thể gây hại cho người dùng.

Cần theo dõi điều gì

• NEC sẽ công bố chi tiết về thông tin cá nhân bị lộ khi biết rõ.
• Cần xem tên đối tác và số lượng khách hàng bị ảnh hưởng có được công bố hay không.
• NEC nói sẽ tăng cường quản lý đối tác và bảo vệ thông tin cá nhân để ngăn chặn tái diễn.