Điểm tin an ninh mạng (12/10 – 18/10/2026): Phishing lợi dụng Microsoft, “bắt cóc online” và hacker điều khiển hệ thống tủ đông
Tuần 12/10 – 18/10/2026 ghi nhận nhiều diễn biến an ninh mạng đáng chú ý, từ chiến dịch phishing lợi dụng chính hạ tầng hợp pháp của Microsoft, các vụ lừa đảo “bắt cóc online” tại Việt Nam đến cuộc tấn công khiến hệ thống làm lạnh tại hàng trăm siêu thị ở Pháp bị điều khiển từ xa. Cùng lúc, AI tiếp tục xuất hiện trong các sự cố tài chính, còn các công cụ quản trị từ xa như BeyondTrust trở thành mục tiêu có giá trị cao đối với các nhóm tấn công.
Điểm chung của các sự kiện tuần này là bề mặt tấn công đang mở rộng vượt ra ngoài malware truyền thống. Danh tính số, nền tảng cloud, công cụ quản trị, thiết bị OT/IoT và AI ngày càng kết nối với nhau trong cùng một chuỗi rủi ro.
Doanh nghiệp có thể theo dõi thêm các sự kiện mới tại chuyên mục tin tức an ninh mạng IPSIP Việt Nam.
I. Điểm tin an ninh mạng trong nước
1. Email gửi từ Microsoft vẫn có thể trở thành bẫy phishing
Một trong những cảnh báo đáng chú ý được nhắc lại tại Việt Nam trong tuần là thủ đoạn lợi dụng chính hệ thống xác thực và thông báo hợp pháp của Microsoft để tăng độ tin cậy cho email phishing.
Theo Kaspersky, hơn 31.000 email lừa đảo sử dụng các liên kết dịch vụ Microsoft hợp lệ đã bị phát hiện trong giai đoạn từ ngày 1/8 đến 18/9. Kẻ tấn công có thể đăng ký ứng dụng trong Microsoft Entra, cấu hình địa chỉ chuyển hướng tới website độc hại rồi phát tán liên kết Microsoft tới nạn nhân. Chúng cũng có thể lợi dụng một số tính năng của hệ thống tài khoản để đưa nội dung giả mạo vào thông báo chính thức.
Điều này làm suy yếu một thói quen nhận diện phishing rất phổ biến: kiểm tra xem email có đến từ domain “chính chủ” hay không. Một email xuất phát từ hạ tầng hợp pháp vẫn có thể chứa luồng chuyển hướng tới trang đánh cắp credential hoặc malware.
Với doanh nghiệp, đào tạo nhận thức bảo mật cần chuyển từ việc chỉ tìm lỗi chính tả, địa chỉ email lạ hay domain giả sang kiểm tra ngữ cảnh của yêu cầu, URL đích, hành vi đăng nhập và các thao tác bất thường sau khi nhấp liên kết.
Trong tuần, IPSIP Việt Nam cũng đăng cảnh báo riêng về việc kẻ tấn công lợi dụng hạ tầng của Google và Microsoft để làm các email độc hại trở nên thuyết phục hơn.
2. “Bắt cóc online”: Công an TP.HCM ngăn gia đình nam sinh chuyển 1,2 tỷ đồng
Ngày 14/10, Công an TP.HCM cho biết đã giải cứu một nam sinh 18 tuổi bị nhóm lừa đảo thao túng theo kịch bản “bắt cóc online”. Nạn nhân rời ký túc xá từ ngày 12/10, sau đó liên tục yêu cầu gia đình chuyển gấp 1,2 tỷ đồng cho người lạ. Lực lượng chức năng xác định dấu hiệu bất thường và tìm thấy nạn nhân tại một nhà nghỉ khoảng 30 phút sau khi tiếp nhận thông tin.
Điểm đáng chú ý ở loại hình lừa đảo này là kẻ xấu không cần xâm nhập hệ thống kỹ thuật phức tạp. Thay vào đó, chúng khai thác tâm lý sợ hãi, giả danh cơ quan chức năng, cô lập nạn nhân khỏi gia đình rồi tạo áp lực thời gian để thúc đẩy chuyển tiền.
Đối với doanh nghiệp, bài học tương tự có thể áp dụng cho các tình huống CEO fraud, giả danh lãnh đạo, yêu cầu thanh toán khẩn hoặc thay đổi tài khoản ngân hàng của nhà cung cấp. Một quy trình xác minh độc lập ngoài kênh liên lạc đang sử dụng là lớp phòng vệ quan trọng trước Social Engineering.
3. Đường dây lừa hơn 200 chủ thẻ tín dụng, chiếm đoạt khoảng 24 tỷ đồng
Ngày 13/10, Công an TP.HCM thông báo truy nã đặc biệt một giám đốc liên quan đường dây bị cáo buộc chiếm đoạt khoảng 24 tỷ đồng của hơn 200 chủ thẻ tín dụng.
Theo hồ sơ vụ án, nhóm này mua dữ liệu khách hàng, xây dựng website quản lý thông tin rồi thuê nhân viên gọi điện giả danh ngân hàng. Nạn nhân được mời sử dụng dịch vụ “rút tiền mặt từ thẻ tín dụng”, sau đó được yêu cầu cung cấp thông tin thẻ và OTP. Đường dây đã thực hiện hơn 7.000 giao dịch với tổng giá trị khoảng 136 tỷ đồng.
Vụ việc cho thấy dữ liệu cá nhân bị rò rỉ hoặc mua bán không chỉ gây rủi ro riêng tư. Khi kết hợp số điện thoại, thông tin tài chính và lịch sử giao dịch, dữ liệu có thể trở thành “nguyên liệu” cho các chiến dịch fraud được cá nhân hóa cao.
Doanh nghiệp vì vậy cần coi bảo vệ dữ liệu khách hàng và credential là một phần của quản trị rủi ro tài chính, thay vì chỉ là yêu cầu tuân thủ.
4. 95% tổ chức tại Việt Nam từng gặp sự cố an ninh mạng ảnh hưởng kinh doanh
Ngày 14/10, báo cáo Relentless Defense 2026 của Cisco được công bố tại Việt Nam cho thấy 95% tổ chức được khảo sát cho biết đã trải qua ít nhất một sự cố an ninh mạng ảnh hưởng tới hoạt động kinh doanh trong 12 tháng qua, cao hơn mức 91% trên toàn cầu.
Đáng chú ý, hơn 40% sự cố tại Việt Nam được cho là có liên quan đến AI. Báo cáo cũng chỉ ra rằng khả năng phối hợp nội bộ, tốc độ ra quyết định và truy cập dữ liệu trong quá trình ứng phó có ảnh hưởng lớn đến năng lực phòng vệ, chứ không chỉ riêng công nghệ bảo mật.
Thông điệp đối với doanh nghiệp khá rõ: đầu tư thêm công cụ chưa chắc giải quyết được vấn đề nếu quy trình phát hiện, escalation và phản ứng vẫn chậm. Khi các tác nhân tự động có thể thực hiện nhiều thao tác trong vài giây, thời gian từ lúc phát hiện dấu hiệu bất thường đến lúc cô lập tài khoản hoặc endpoint cần được rút ngắn tương ứng.
5. Việt Nam thúc đẩy hợp tác an ninh mạng ASEAN tại Singapore
Trong hai ngày 13–14/10, đoàn Việt Nam tham dự Singapore International Cyber Week 2026 và Hội nghị Bộ trưởng ASEAN về An ninh mạng lần thứ 11.
Theo Bộ Công an, chương trình tập trung vào tăng cường hợp tác an ninh mạng khu vực, trao đổi về những diễn biến mới của môi trường đe dọa và củng cố phối hợp giữa các quốc gia ASEAN cùng các đối tác đối thoại.
Ở góc độ doanh nghiệp, các cuộc tấn công mạng ngày càng ít bị giới hạn bởi biên giới quốc gia. Hạ tầng cloud, chuỗi cung ứng phần mềm, dịch vụ thuê ngoài và dữ liệu xuyên biên giới khiến khả năng chia sẻ threat intelligence và phối hợp ứng phó trở nên quan trọng hơn.
II. Điểm tin an ninh mạng quốc tế
1. Hacker điều khiển hệ thống tủ đông tại Pháp, hàng trăm siêu thị chịu thiệt hại
Trong đợt tấn công diễn ra vào rạng sáng 11–12/10, hacker đã xâm nhập hệ thống điều khiển làm lạnh tại nhiều siêu thị ở Pháp và tăng nhiệt độ của một số tủ đông lên tới khoảng 50°C, khiến lượng lớn thực phẩm phải tiêu hủy.
Ít nhất khoảng 350 cửa hàng bị ảnh hưởng. Các hệ thống bị nhắm tới sử dụng phần mềm hoặc thiết bị cũ của các nhà cung cấp như Danfoss, Copeland và Dixell; nhiều giao diện điều khiển vẫn có thể truy cập từ Internet.
Khoảng 4.980 thiết bị điều khiển làm lạnh Danfoss vẫn đang phơi trực tiếp trên Internet, trong đó Pháp chiếm hơn một nửa. Bài viết cũng chỉ ra các dòng AK-SM và AK-SC đóng vai trò trung tâm quản lý nhiệt độ, lịch trình và cảnh báo của hệ thống làm lạnh.
Sự cố đặc biệt đáng chú ý vì hậu quả không dừng ở mất dữ liệu hay downtime. Một cuộc tấn công mạng đã trực tiếp gây thiệt hại vật lý, làm hỏng hàng hóa và đặt ra câu hỏi về phạm vi bảo hiểm của các hợp đồng cyber insurance. Reuters cho biết thiệt hại có thể lên tới hàng chục triệu euro và một số hợp đồng hiện tại có thể không chi trả phần tổn thất vật chất.
Với doanh nghiệp vận hành OT/IoT, đây là lời nhắc cần hạn chế việc để thiết bị quản lý trực tiếp trên Internet, cập nhật firmware, thay đổi credential mặc định, phân đoạn mạng và kiểm soát chặt remote access.
Xem chi tiết bài phân tích tại IPSIP Việt Nam: Gần 5.000 hệ thống làm lạnh Danfoss hớ hênh trên Internet sau vụ tấn công siêu thị tại Pháp.
2. Hàn Quốc phát hiện 16 tổ chức tài chính bị hack, khoảng 100.000 trường hợp dữ liệu rò rỉ
Ngày 14/10, Ủy ban Dịch vụ Tài chính Hàn Quốc cho biết đã phát hiện các vụ hack tại tổng cộng 16 công ty tài chính, với khoảng 100.000 trường hợp dữ liệu bị rò rỉ.
Nhà chức trách đang điều tra sâu hơn về phương thức xâm nhập, trong đó có việc xác định AI có được sử dụng trong quá trình tấn công hay không. Cơ quan quản lý cũng lên kế hoạch kiểm tra an ninh trên diện rộng và xây dựng cơ chế phát hiện sớm các dấu hiệu tấn công.
Đây là diễn biến mở rộng của câu chuyện ngành tài chính Hàn Quốc từ tuần trước. Điều đáng quan tâm không chỉ là số lượng tổ chức bị ảnh hưởng tăng lên mà còn là khả năng AI được sử dụng để tăng tốc trinh sát, khai thác hoặc xử lý dữ liệu.
Với các tổ chức tài chính, identity, privileged access và khả năng phát hiện lateral movement tiếp tục là những lớp kiểm soát cần được ưu tiên.
3. Google cảnh báo lỗ hổng nghiêm trọng trên BeyondTrust Remote Support
Ngày 15/10, Google Threat Intelligence Group và Mandiant cảnh báo về một lỗ hổng nghiêm trọng trên các thiết bị BeyondTrust Remote Support.
Theo Reuters, khai thác thành công có thể cho phép attacker truy cập credential nhạy cảm, upload file độc hại và kiểm soát hệ thống bị ảnh hưởng. Nhóm tấn công được nghi có liên hệ với Trung Quốc đã khai thác lỗ hổng từ trước khi thông tin được công khai, làm gia tăng nguy cơ các nhóm khác bắt đầu khai thác sau disclosure.
Các nền tảng remote support đặc biệt hấp dẫn với attacker vì bản thân chúng đã được cấp quyền quản trị và có khả năng truy cập nhiều hệ thống nội bộ.
Đối với doanh nghiệp, nhóm công cụ này cần được quản lý giống privileged infrastructure: giới hạn Internet exposure, áp dụng MFA, cập nhật khẩn, ghi log đầy đủ và giám sát các session quản trị bất thường.
4. Google DeepMind gọi các vụ hack bằng AI là những “tín hiệu cảnh báo sớm”
Ngày 14/10, Demis Hassabis, đồng sáng lập Google DeepMind, nhận định các vụ hacking có liên quan đến AI gần đây là những “early warning shots” về một lớp rủi ro có thể nghiêm trọng hơn trong tương lai.
Ông cho rằng cần xây dựng các tiêu chuẩn và best practice phù hợp khi hệ thống AI ngày càng có khả năng hành động tự chủ hơn. Reuters cũng ghi nhận các lãnh đạo công nghệ đang kêu gọi cơ chế giám sát linh hoạt hơn đối với những hệ thống AI có khả năng thực hiện nhiều bước hành động độc lập.
Từ góc nhìn an ninh mạng, vấn đề không phải AI tự động đồng nghĩa với nguy hiểm. Rủi ro xuất hiện khi một agent có đồng thời quyền truy cập hệ thống, credential, công cụ thực thi và khả năng ra quyết định mà không có giới hạn phù hợp.
Doanh nghiệp triển khai Agentic AI cần áp dụng least privilege, tách quyền truy cập, ghi log hành động của agent và đặt human approval cho các thao tác nhạy cảm.
5. TFG London gặp cyber incident, nhiều thương hiệu thời trang bị ảnh hưởng
Ngày 13/10, The Foschini Group xác nhận một cyber incident ảnh hưởng đến hoạt động tại Anh, bao gồm các thương hiệu Phase Eight, Hobbs và Whistles.
Công ty cho biết đang điều tra phạm vi sự cố và đánh giá khả năng dữ liệu cá nhân hoặc dữ liệu nhạy cảm bị ảnh hưởng. Một số hệ thống IT đã bị gián đoạn trong quá trình containment.
Dù chi tiết kỹ thuật chưa được công bố, vụ việc cho thấy cyber incident tại một tập đoàn đa thương hiệu có thể nhanh chóng chuyển thành bài toán business continuity.
Khả năng cô lập hệ thống, duy trì dịch vụ thiết yếu và phối hợp giữa IT, security, legal và communications quyết định mức độ gián đoạn thực tế sau khi sự cố xảy ra.
III. Doanh nghiệp cần ưu tiên gì sau các sự kiện 12/10 - 18/10?
Các sự kiện tuần 12/10 – 18/10 không cùng một attack vector, nhưng chúng hội tụ ở bốn nhóm rủi ro chính: danh tính số, Social Engineering, privileged access và các hệ thống kết nối Internet.
Việc kẻ tấn công có thể lợi dụng chính dịch vụ hợp pháp của Microsoft cho thấy doanh nghiệp không thể chỉ dựa vào reputation của domain hoặc sender để đánh giá một email an toàn.
Các vụ “bắt cóc online” và lừa chủ thẻ tín dụng tiếp tục cho thấy con người vẫn là một phần quan trọng của attack surface. Credential, OTP và dữ liệu cá nhân có thể bị khai thác mà attacker không cần tìm được zero-day.
BeyondTrust và sự cố tại các tổ chức tài chính Hàn Quốc nhấn mạnh rủi ro của những tài khoản hoặc công cụ có quyền cao. Một tài khoản hợp lệ bị compromise thường khó phát hiện hơn malware thông thường.
Sự cố tủ đông tại Pháp chứng minh rằng khi OT/IoT được kết nối Internet, hậu quả của tấn công mạng có thể chuyển trực tiếp thành tổn thất hàng hóa, thiết bị và hoạt động vật lý.
Góc nhìn chuyên gia từ IPSIP Việt Nam
Về hành động thực tế, doanh nghiệp nên ưu tiên rà soát các tài khoản có quyền cao, Internet-facing assets và remote access; triển khai phishing-resistant MFA ở các hệ thống quan trọng; vá các nền tảng quản trị từ xa; phân đoạn OT/IoT khỏi mạng văn phòng; đồng thời theo dõi các hành vi đăng nhập, truy cập dữ liệu và thay đổi cấu hình bất thường.
Tuần 12/10 – 18/10 cho thấy an ninh mạng ngày càng gắn chặt với hoạt động kinh doanh thực tế. Một email hợp pháp có thể trở thành công cụ phishing, một tài khoản quản trị có thể mở đường vào toàn bộ hệ thống, còn một thiết bị làm lạnh kết nối Internet có thể biến một cuộc tấn công số thành thiệt hại vật lý. Với doanh nghiệp, ưu tiên quan trọng không phải chạy theo từng mối đe dọa riêng lẻ, mà là xây dựng khả năng kiểm soát danh tính, giảm bề mặt tấn công, giám sát liên tục và phản ứng đủ nhanh khi sự cố xuất hiện.
Nguồn tham khảo
Tuổi Trẻ - Nhận email chính chủ từ Microsoft vẫn có thể sập bẫy lừa đảo
Kaspersky - Kaspersky detected over 31,000 scam emails abusing Microsoft authentication system in seven weeks
VnExpress - Cảnh sát ngăn gia đình nam sinh chuyển 1,2 tỷ đồng cho nhóm 'bắt cóc online'
VnExpress - Giám đốc ở TP HCM bị truy nã trong vụ lừa hơn 200 chủ thẻ tín dụng
VietnamPlus - AI đang làm gia tăng mức độ rủi ro an ninh mạng tại Việt Nam
Bộ Công an - Thúc đẩy hợp tác quốc tế về an ninh mạng và chuyển đổi số
Reuters - Investigators hunt French supermarket fridge hackers, no claim of responsibility
Reuters - French supermarkets' cyber insurance unlikely to cover food losses, insurers say
Reuters - South Korea finds hacking incidents at total of 16 financial firms
Reuters - Google warns suspected China-linked hackers could exploit BeyondTrust flaw
Reuters - Google DeepMind's Hassabis calls AI hacks 'early warning shots'
Reuters - South African fashion retailer Foschini Group's UK arm hit by cyber incident
