VN — VnExpress

Xe chở thiết bị cho trung tâm dữ liệu AI thành mục tiêu của kẻ trộm

Bảo mật30 tháng 10, 20262 phút đọc

Kẻ trộm đang nhắm vào xe tải chở thiết bị cho các trung tâm dữ liệu AI ở Mỹ. Từ tháng 6, hàng hóa trị giá hơn 100 triệu USD đã bị lấy đi.

Chuyện gì đã xảy ra?

Trong vài tháng qua, nhiều nhóm trộm đã tấn công các xe chở thiết bị cho trung tâm dữ liệu AI. Theo NBC News, kẻ trộm đã lấy hàng hóa trị giá hơn 100 triệu USD, từ tháng 6 đến nay. Hàng hóa này đang được chuyển đến các trung tâm dữ liệu ở Mỹ. Kẻ trộm nhắm vào thiết bị khai thác Bitcoin, máy chủ, dây đồng, chip nhớ, cáp quang và các thiết bị khác.

Kẻ trộm làm việc thế nào?

Trước hết, kẻ trộm chiếm tài khoản của một nhà môi giới trên website đăng thông tin vận chuyển. Sau đó, chúng đăng lô hàng giả để thu hút công ty vận tải thật. Khi công ty trả lời, chúng gửi một đường dẫn chứa phần mềm độc hại. Chỉ cần nhấp vào là phần mềm được cài đặt. Từ đó, kẻ trộm kiểm soát được tài khoản của công ty và dùng nó để nhận những lô hàng thật. Có lúc, tài xế hợp pháp chở hàng mà không biết mình bị lừa. Có lúc, kẻ trộm dùng bằng lái giả để đồng phạm được tuyển làm tài xế.

Các con số đáng chú ý

Từ tháng 6 đến nay, hàng hóa bị lấy đi trị giá hơn 100 triệu USD (theo NBC News).
Hai lô hàng bị cướp ở Illinois hồi tháng 6 gồm cuộn dây đồng trị giá 300.000 USD và khoảng 1 triệu USD thiết bị cấp điện.
Tháng 7/2025, lô chip và sản phẩm Apple trị giá 15 triệu USD bị đánh cắp ở Reno, bang Nevada (theo Fortune).
Overhaul có 30 tỷ điểm dữ liệu và thêm 250 triệu điểm dữ liệu mỗi tháng vào hệ thống AI.

Vì sao chuyện này xảy ra?

AI đang phát triển rất nhanh, nên nhiều trung tâm dữ liệu được xây dựng. Điều này kéo theo nhu cầu lớn về máy chủ và thiết bị. Khi có nhiều hàng giá trị cao được vận chuyển, kẻ trộm càng có động lực để ra tay. Có vụ còn gây tai nạn cho xe hộ tống và làm giả tọa độ định vị để khó bị truy tìm.

Vì sao đáng quan tâm?

Vụ trộm làm thiệt hại lớn cho doanh nghiệp và có thể làm chậm việc xây dựng trung tâm dữ liệu AI. Ngành vận tải phải tìm cách tự bảo vệ mình. Các chuyên gia đang dùng phần mềm mới để kiểm tra giấy phép lái xe và dùng AI để theo dõi hàng hóa. David Warrick, phó chủ tịch điều hành của Overhaul, nói ngành này đang trong một cuộc chạy đua.

Chú giải

Overhaul: Công ty quản lý rủi ro chuỗi cung ứng, giúp theo dõi và bảo vệ việc vận chuyển hàng hóa.

Cùng chủ đề

Bảo mậtThe Register30 thg 10

Nghi phạm tấn công Trung Quốc tự phát triển khai thác PHP2Shell và chiếm quyền root 25 máy chủ

Các nhà nghiên cứu của Dream cho biết nghi phạm tấn công Trung Quốc đã kết hợp PHP2Shell với lỗ hổng leo thang đặc quyền nhân Linux Fragnesia (CVE-2026-46300) để giành quyền root trên 25 máy chủ, bao gồm tường lửa Palo Alto Networks liên quan đến các tổ chức thuộc chính phủ Mỹ. Các cuộc tấn công bắt đầu từ ngày 23/10 và nhắm vào các tổ chức ở Mỹ, Nhật Bản, Đài Loan và Hàn Quốc. Dream cho rằng kẻ tấn công nhiều khả năng vẫn duy trì quyền truy cập từ xa lâu dài vào các mạng bị xâm nhập.

Bảo mậtVnExpress29 thg 10

Người trẻ thạo công nghệ vẫn có thể mắc bẫy lừa đảo

Tại lễ phát động dự án CyberZ ở Hà Nội ngày 29/10, Đại tá Hà Văn Bắc, Phó cục trưởng An ninh mạng - Bộ Công an, cho rằng khả năng tiếp cận công nghệ nhanh không giúp người trẻ miễn nhiễm với lừa đảo trực tuyến, nhất là khi tội phạm kết hợp AI với thao túng tâm lý. Ông nêu ví dụ sinh viên bị thao túng qua thủ đoạn "bắt cóc online" và cho rằng công tác phòng chống cần xây dựng năng lực nhận diện, ứng phó của cộng đồng. Dự án CyberZ do Cục An ninh mạng chỉ đạo, Trung ương Hội Sinh viên Việt Nam bảo trợ, gồm cổng thông tin và cuộc thi CyberZ Challenge.

Bảo mậtArs Technica29 thg 10

Vụ rò rỉ quy mô lớn làm lộ thông tin của 41.000 nhân viên DHS và các đặc vụ ICE hoạt động bí mật

Một vụ rò rỉ hồ sơ của Bộ An ninh Nội địa Mỹ (DHS) đã làm lộ thông tin của hơn 41.000 nhân viên và nhà thầu, gồm địa chỉ email, số điện thoại, địa chỉ văn phòng, cùng thông tin liên quan đến hệ thống nội bộ và các chương trình hoạt động bí mật, giám sát. Hồ sơ bao gồm DHS và bảy cơ quan thành viên, trong đó có ICE và CBP, và được cập nhật lần cuối vào ngày 19/8/2026. Tổ chức phi lợi nhuận Distributed Denial of Secrets đã công bố kho dữ liệu, mà họ nhận được từ nhóm tự xưng "Department of Peace"; DDoSecrets cho biết dữ liệu xuất phát từ hệ thống đăng nhập Okta của DHS, còn Okta nói họ không biết về bất kỳ vụ xâm nhập nào vào hệ thống của mình.

Bảo mậtZDNet Korea29 thg 10

"Thúc đẩy hiện thực hóa SOC tự trị"... Igloo mở rộng tác nhân AI "AiR" thành 3 sản phẩm

Igloo Corporation, công ty nền tảng vận hành và phân tích bảo mật dựa trên AI, đang mở rộng thương hiệu tác nhân AI an ninh mạng "AiR (AI Road)" thành ba sản phẩm: AiR mate, AiR works và AiR clue. Công ty dự kiến ra mắt nền tảng điều phối tác nhân AI AiR works vào quý I năm sau để hỗ trợ triển khai Agentic SOC phù hợp với từng tổ chức, đồng thời đẩy nhanh việc hiện thực hóa Autonomous SOC. AiR mate và AiR clue hiện đang được cung cấp dưới dạng dịch vụ.