Vụ việc HOCMAI bị hack: Cảnh báo rò rỉ 7 triệu dữ liệu và những việc cần làm ngay
Mới đây, không gian mạng xôn xao trước thông tin nền tảng giáo dục trực tuyến HOCMAI bị hack, dấy lên lo ngại về an toàn thông tin của hàng triệu học viên. Dưới đây là toàn cảnh diễn biến sự cố và những giải pháp cấp bách người dùng cần thực hiện để tự vệ.
Khởi nguồn nghi vấn bị hack: Hơn 7 triệu dữ liệu từ HOCMAI hớ hênh trên “chợ đen”
Tin đồn về việc HOCMAI bị hack xuất hiện vào ngày 30/10/2026, khi tài khoản ẩn danh "k4nxz" tuyên bố trên diễn đàn PwnForums rằng đã lấy được cơ sở dữ liệu khổng lồ từ hệ thống này. Theo lời kẻ tấn công, có tới hơn 7 triệu tài khoản người dùng bị ảnh hưởng.
Các thông tin nhạy cảm bị rò rỉ được cho là bao gồm họ tên, số điện thoại, Chứng minh nhân dân, email, địa chỉ nhà và cả mật khẩu đăng nhập dạng mã băm MD5 (MD5 hash). Đáng chú ý, hacker này khẳng định bản thân từng là học viên tại đây và đã tìm thấy cả thông tin cá nhân của chính mình trong tập dữ liệu bị đánh cắp.
Phản hồi chính thức và biện pháp xử lý từ hệ thống
Trước sức ép dư luận, đến ngày 01/11/2026, đơn vị chủ quản chính thức xác nhận hệ thống đã bị truy cập trái phép từ bên ngoài. Dù chưa công bố chi tiết về số lượng tài khoản thực tế bị ảnh hưởng, đại diện hệ thống cho biết đội ngũ kỹ thuật đã lập tức can thiệp, ngăn chặn thành công sự cố và đang tích cực phối hợp cùng cơ quan chức năng để điều tra làm rõ.
Cách bảo vệ tài khoản khẩn cấp trước nguy cơ lừa đảo
Để tránh việc dữ liệu rò rỉ bị kẻ gian trục lợi, nền tảng này khuyến cáo người dùng cần chủ động thực hiện ngay các biện pháp sau:
Thay đổi mật khẩu: Truy cập website chính thức để đổi mật khẩu mới. Nếu bạn đang dùng chung mật khẩu này cho các dịch vụ khác (như ngân hàng, email), hãy đổi đồng loạt và bật tính năng xác thực hai lớp (2FA).
Nâng cao cảnh giác: Kẻ gian có thể dùng dữ liệu thu thập được để đọc đúng họ tên, lịch sử khóa học nhằm tạo lòng tin. Tuyệt đối không cung cấp mã OTP hay chuyển tiền cho bất kỳ ai tự xưng là nhân viên chăm sóc khách hàng.
Cẩn trọng với liên kết lạ: Không nhấp vào các đường link không rõ nguồn gốc, kể cả dưới vỏ bọc "hỗ trợ khắc phục sự cố hệ thống".
Bài học bảo mật cho doanh nghiệp và giải pháp từ IPSIP Việt Nam
Sự cố rò rỉ dữ liệu lần này là bài học đắt giá cho các nền tảng trực tuyến đang nắm giữ thông tin nhạy cảm. Việc thiết lập một hệ thống bảo mật kiên cố giờ đây không phải là lựa chọn, mà là yêu cầu sống còn.
Để chủ động chặn đứng các mối đe dọa từ sớm, các doanh nghiệp có thể đồng hành cùng những đơn vị chuyên trách an toàn thông tin như IPSIP Việt Nam. Với bề dày hơn 15 năm kinh nghiệm và chứng nhận quốc tế (ISO 27001:2022, SOC 2 Type II), IPSIP giúp các tổ chức xây dựng "lá chắn" bảo mật toàn diện. Thay vì chờ đợi sự cố xảy ra, doanh nghiệp có thể chủ động đánh giá lỗ hổng thông qua Kiểm thử xâm nhập (PENTEST), duy trì Giám sát an ninh liên tục 24/7 (SOC 24/7) để phản ứng tức thời, đồng thời đào tạo nâng cao nhận thức an toàn thông tin để biến mỗi nhân sự thành một chốt chặn vững chắc từ bên trong.
Nguồn tham khảo: Tạp chí An ninh mạng - Nghi vấn hơn 7 triệu tài khoản HOCMAI bị hack
