Lỗ hổng an ninh mạng khiến hệ thống 70 ngân hàng Mỹ chao đảo

Một công ty công nghệ tài chính của Mỹ mang tên Marquis Software Solutions được cho là đã trở thành nạn nhân của một cuộc tấn công bằng mã độc tống tiền và thậm chí còn bị cáo buộc đã chi tiền cho nhóm tin tặc để ngăn dữ liệu bị rò rỉ trên chợ đen.

770-202512060438131.png
Logo công ty Marquis Software Solutions. Ảnh: Marquis

Đầu tuần này, công ty đã gửi báo cáo mới tới văn phòng Tổng chưởng lý tại nhiều bang, bao gồm Maine, Iowa và Texas, đồng thời liên hệ với các khách hàng bị ảnh hưởng để thông báo về sự cố.

Theo báo cáo, vụ tấn công xảy ra vào ngày 14/8/2025 khi tin tặc khai thác một lỗ hổng trong tường lửa SonicWall để xâm nhập hệ thống. Hàng trăm nghìn người dùng bị ảnh hưởng.

Thông báo về vi phạm dữ liệu nêu rõ: “Quá trình rà soát cho thấy các tệp tin chứa thông tin cá nhân được nhận từ một số khách hàng doanh nghiệp. Đối với cư dân bang Maine, thông tin có thể bao gồm họ tên, địa chỉ, số điện thoại, số an sinh xã hội, mã số thuế, thông tin tài khoản tài chính (không kèm mã bảo mật hoặc mã truy cập) và ngày tháng năm sinh”.

Dẫn thông tin từ nhiều thông báo tại các bang, BleepingComputer cho biết hơn 400.000 khách hàng thuộc 74 ngân hàng và liên hiệp tín dụng đã bị ảnh hưởng. Tính đến thời điểm hiện tại, chưa có nhóm tin tặc nào nhận trách nhiệm và dữ liệu chưa bị công bố hay rò rỉ trên mạng.

Một thời điểm, liên hiệp tín dụng Community 1st cho rằng công ty đã trả tiền chuộc để bảo vệ dữ liệu bị đánh cắp.

Thông báo được cho là của đơn vị này, sau đó bị xóa, từng viết: “Marquis đã trả tiền chuộc ngay sau ngày 14/8/2025. Đến ngày 27/10/2025, C1st được thông báo rằng thông tin cá nhân không công khai liên quan đến thành viên của C1st nằm trong dữ liệu bị vi phạm của Marquis”.

Thông tin này được Comparitech ghi nhận, nhưng Marquis chưa đưa ra bình luận về cáo buộc. Hiện công ty đang cung cấp dịch vụ giám sát tín dụng và bảo vệ danh tính miễn phí thông qua Epiq Privacy Solutions ID cho các nạn nhân.

Danh tính nhóm tấn công vẫn chưa được xác định, nhưng trước đây từng có báo cáo về việc mã độc tống tiền Akira khai thác lỗ hổng trên thiết bị SonicWall SSL VPN để xâm nhập mạng, triển khai mã hóa và đánh cắp dữ liệu.

SonicWall đã khắc phục lỗ hổng này (được định danh CVE-2024-40766) từ nhiều tháng trước, tuy nhiên có vẻ một số tổ chức chưa kịp cập nhật bản vá.

Xem thêm

Văn Phú: Lợi nhuận gộp 9 tháng đầu năm 2026 tăng 68,9%

Văn Phú: Lợi nhuận gộp 9 tháng đầu năm 2026 tăng 68,9%

Nguồn thu từ dự án Vlasta - Thuỷ Nguyên (Hải Phòng), TT39-40 Khu đô thị Văn Phú (Hà Nội) và hoạt động kinh doanh dịch vụ lưu trú giúp Công ty Cổ phần Phát triển bất động sản Văn Phú (mã chứng khoán: VPI) đạt lợi nhuận gộp 9 tháng đầu năm 2026 ở mức 481,8 tỷ đồng, tăng 68,9% so với cùng giai đoạn năm trước.

Ấn Độ giảm nhập khẩu vàng, triển vọng giá thế giới ra sao?

Ấn Độ giảm nhập khẩu vàng, triển vọng giá thế giới ra sao?

(CLO) Nhập khẩu vàng của Ấn Độ giảm 81% trong tháng 9 do giá vàng trong nước neo cao và chính phủ kêu gọi người dân hạn chế mua kim loại quý. Diễn biến này làm dấy lên lo ngại về triển vọng nhu cầu tại thị trường tiêu thụ vàng lớn thứ hai thế giới, dù Trung Quốc vẫn tăng cường tích trữ.

Vinamilk chung tay xây dựng "sức đề kháng số" cho thế hệ tương lai

Vinamilk chung tay xây dựng "sức đề kháng số" cho thế hệ tương lai

Là Thương hiệu Quốc gia gắn bó với nhiều thế hệ trẻ em Việt Nam, Vinamilk vừa chính thức trở thành thành viên của Liên minh Niềm tin số do Cục An ninh mạng (A05) - Bộ Công an khởi xướng. Đồng hành cùng chiến dịch “Không một mình”, doanh nghiệp mở rộng hành trình vì sự phát triển toàn diện của trẻ em sang không gian số, góp phần trang bị cho các em kỹ năng nhận diện rủi ro và tự bảo vệ bản thân trên môi trường trực tuyến.

Nam A Bank và DOIDEP kết nối công nghệ và văn hóa tại Diễn đàn Kinh tế mùa Thu 2026

Nam A Bank và DOIDEP kết nối công nghệ và văn hóa tại Diễn đàn Kinh tế mùa Thu 2026

Tại Diễn đàn Kinh tế mùa Thu 2026, Nam A Bank chia sẻ định hướng phát triển kinh tế lượng tử, từ nghiên cứu ứng dụng trong ngân hàng đến chuẩn bị nhân lực và hạ tầng. Bên cạnh các phiên chuyên môn, không gian trà Thương hiệu DOIDEP mang đến nơi gặp gỡ, tiếp nối những trao đổi trong cách đón tiếp đậm nét văn hóa Việt.

Giá vàng sáng nay 30/10/2026: Giảm mạnh

Giá vàng sáng nay 30/10/2026: Giảm mạnh

(CLO) Giá vàng sáng nay 30/10/2026 giảm mạnh 1,3 triệu đồng/lượng, đưa giá vàng miếng xuống mức 138,4 triệu đồng/lượng (mua vào) - 141,4 triệu đồng/lượng (bán ra).

FPT Retail duy trì tăng trưởng, Long Châu mở rộng mạng lưới, đưa các dịch vụ chăm sóc sức khỏe đến gần người dân hơn

FPT Retail duy trì tăng trưởng, Long Châu mở rộng mạng lưới, đưa các dịch vụ chăm sóc sức khỏe đến gần người dân hơn

Trong 9 tháng đầu năm 2026, FPT Retail ghi nhận doanh thu hợp nhất đạt 48.273 tỷ đồng, tăng 33% so với cùng kỳ năm trước. Cả hai chuỗi Long Châu và FPT Shop đều duy trì tăng trưởng, đồng thời tiếp tục đổi mới sáng tạo trong vận hành, mở rộng sản phẩm, dịch vụ và nâng cao trải nghiệm khách hàng.

Đồng dồn về Mỹ, Trung Quốc đối mặt sức ép nguồn cung

Đồng dồn về Mỹ, Trung Quốc đối mặt sức ép nguồn cung

(CLO) Các nhà nhập khẩu đồng tại Trung Quốc đang đẩy mạnh tìm kiếm nguồn cung trong bối cảnh lượng tồn kho trong nước suy giảm, còn kim loại này được vận chuyển với số lượng lớn sang Mỹ. Tình trạng cạnh tranh nguồn cung ngày càng gay gắt đã đẩy phí nhập khẩu đồng tại Trung Quốc lên mức cao kỷ lục.

Fitch duy trì xếp hạng tín nhiệm B+ của Mcredit, triển vọng Ổn định

Fitch duy trì xếp hạng tín nhiệm B+ của Mcredit, triển vọng Ổn định

Công ty Tài chính Tín dụng Tiêu dùng TNHH MB Shinsei (Mcredit) tiếp tục được Fitch Ratings duy trì xếp hạng nhà phát hành nợ dài hạn ở mức B+, triển vọng Ổn định. Kết quả này phản ánh đánh giá của Fitch về vị thế của Mcredit trên thị trường tài chính tiêu dùng Việt Nam, đồng thời ghi nhận vai trò và mức độ gắn kết của Mcredit trong hệ sinh thái Ngân hàng TMCP Quân đội (MB).

Cỡ chữ bài viết: