Sự việc một thiếu niên chỉ mới 15 tuổi bị điều tra vì cáo buộc xâm nhập hệ thống dữ liệu căn cước quốc gia Pháp và rao bán thông tin trên “dark web” đang làm dấy lên những lo ngại sâu sắc về an toàn, an ninh mạng của các cơ sở dữ liệu tập trung.

Google vừa gây bất ngờ khi thông báo sẽ ngừng hoạt động công cụ giám sát dark web (dark web report) kể từ ngày 16/02/2026, chưa đầy hai năm sau khi ra mắt công cụ này nhằm giúp người dùng theo dõi xem thông tin cá nhân của họ có bị rò rỉ trên web đen hay không.

Khi nhắc đến dark web, chúng ta thường hình dung ra một thế giới ngầm bí ẩn của những hacker ưu tú. Nhưng hình ảnh đó không còn đầy đủ. Một báo cáo mới từ Kaspersky đã tiết lộ một thực tế đáng lo ngại hơn nhiều: dark web đã phát triển thành một nền kinh tế ngầm có cấu trúc doanh nghiệp, vận hành một thị trường việc làm sôi động để tuyển dụng nhân tài cho các hoạt động tội phạm.

Cơ quan Bảo vệ Quyền riêng tư Thụy Điển (IMY) đang điều tra vụ tấn công mạng vào nhà cung cấp hệ thống công nghệ thông tin Miljödata khiến dữ liệu của 1,5 triệu người bị lộ.

[ATTT số 2 (084) 2025] - Mối đe dọa nâng cao (APT) là loại tấn công có định hướng mục tiêu vào mạng hoặc các máy tính riêng lẻ để tìm kiếm cơ hội xâm nhập vào hệ thống bất chấp các biện pháp bảo vệ. APT là loại tấn công phức tạp, tinh vi và dai dẳng với mục đích chiếm quyền kiểm soát hệ thống trong thời gian lâu nhất có thể. Vì vậy, việc nắm bắt các xu hướng mới nổi và xây dựng bức tranh rõ ràng về bối cảnh APT rất cần thiết cho các nhà phụ trách an ninh. Trong bài viết này sẽ giới thiệu tới độc giả các mối đe dọa APT đáng chú ý năm 2025 do nhóm nghiên cứu và phân tích toàn cầu của hãng bảo mật Kaspersky cung cấp.    

Bản tin video An toàn thông tin số 149 gồm các tin sau: Gần 3 tỉ mật khẩu và 14 triệu thẻ tín dụng bị rao bán trên dark web; Thông tin người dùng trên sàn giao dịch Coinbase bị đánh cắp; Tin tặc sử dụng trí tuệ nhân tạo giả mạo quan chức cấp cao Mỹ; Google thử nghiệm tính năng tìm kiếm mới tích hợp AI; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 5.

Trong kỷ nguyên số, khi Internet ngày càng trở thành một phần không thể thiếu trong cuộc sống, dark web vẫn là một vùng đất bí ẩn, đây là nơi các hoạt động bất hợp pháp như buôn bán dữ liệu cá nhân, ransomware, ma túy, vũ khí và tài liệu giả mạo diễn ra mạnh mẽ. Khi bước vào năm 2025, thị trường dark web dự báo sẽ tiếp tục phát triển với sự hỗ trợ của công nghệ trí tuệ nhân tạo (AI), tiền điện tử và các mô hình phi tập trung. Sự gia tăng của các dịch vụ tội phạm mạng sẽ đặt ra nhiều thách thức nghiêm trọng đối với an ninh mạng toàn cầu. Bài báo sẽ thông tin tới độc giả các dự đoán của Kaspersky về các mối đe dọa từ dark web và thị trường dark web năm 2025.  

Những kẻ tấn công mạng đang nhắm mục tiêu vào Các Tiểu vương quốc Ả Rập Thống nhất (UAE), Ả Rập Xê Út và các quốc gia khác trong khu vực Hội đồng hợp tác vùng Vịnh (GCC). Khu vực này thường là mục tiêu ưa chuộng của các tin tặc bởi đây là trung tâm thương mại và buôn bán, có nhiều nền kinh tế giàu mạnh và vì lập trường của các quốc gia trong khu vực Trung Đông này về một số vấn đề địa chính trị.

Hai công dân Kazakhstan và Nga đã bị truy tố tại Mỹ vì bị cáo buộc tham gia quản lý một diễn đàn Dark Web có tên là WWH Club, chuyên bán thông tin cá nhân và thông tin tài chính nhạy cảm.

FBI kêu gọi những nạn nhân trước đây trong các cuộc tấn công ransomware LockBit ra trình báo sau khi tiết lộ rằng, họ đã thu được hơn 7.000 khóa giải mã LockBit có thể sử dụng để khôi phục miễn phí dữ liệu bị mã hóa. Đây là thông tin được FBI công bố tại tại Hội nghị Boston về An ninh mạng năm 2024.