Tuần 26 (29/6/2026 - 05/7/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin ở trong nước và quốc tế. Tại Việt Nam, hàng loạt chính sách quan trọng như Nghị định số 174/2026/NĐ-CP cùng các luật về chuyển đổi số, an ninh mạng chính thức có hiệu lực từ ngày 1/7; cuộc thi Viettel AI Race 2026 được phát động; Hội thảo khoa học về công nghệ lượng tử và bảo vệ chủ quyền không gian mạng được tổ chức; Ngân hàng Nhà nước cho biết đã ngăn chặn hơn 5.200 tỷ đồng giao dịch có dấu hiệu lừa đảo. Trên thế giới, nhiều chiến dịch tấn công mạng mới, các lỗ hổng bảo mật nghiêm trọng bị khai thác, cùng những động thái đáng chú ý của các hãng công nghệ lớn trong lĩnh vực AI và an ninh mạng tiếp tục thu hút sự quan tâm của cộng đồng.

Ngày 10/10, Vietnam Airlines xuất hiện trên trang web rò rỉ của Scattered LAPSUS$ Hunters - Nhóm tin tặc chịu trách nhiệm cho các vụ rò rỉ dữ liệu hàng loạt liên quan đến Salesforce, ảnh hưởng đến nhiều công ty, doanh nghiệp trong lĩnh vực hàng không, công nghệ, khách sạn và thương hiệu thời trang lớn trên thế giới. Các tin tặc tuyên bố đã đánh cắp dữ liệu khi xâm nhập thành công vào hệ thống Salesforce của Vietnam Airlines trong năm nay.

Tập đoàn Co-operative Group tại Anh đã công bố báo cáo kết quả tài chính tạm thời trong nửa đầu năm 2025, đáng chú ý với khoản lỗ khổng lồ về lợi nhuận hoạt động là 80 triệu bảng Anh (107 triệu USD) do cuộc tấn công mạng mà tập đoàn này phải hứng chịu vào tháng 4/2025.

Hàng chục phiên bản SAP NetWeaver dễ bị xâm phạm, sau khi một tác nhân đe dọa khai thác hai lỗ hổng nghiêm trọng để thực thi mã từ xa.  

Mới đây, các tin tặc đã công bố dữ liệu bị đánh cắp từ công ty bảo hiểm Allianz Life (Mỹ), làm lộ 2,8 triệu hồ sơ chứa thông tin nhạy cảm về các đối tác kinh doanh và khách hàng trong các cuộc tấn công đánh cắp dữ liệu Salesforce đang diễn ra.

Báo cáo mới đây của công ty an ninh mạng ReliaQueest (Mỹ) cho biết, chiến dịch tống tiền dữ liệu đang diễn ra nhắm vào khách hàng của Salesforce có thể sớm chuyển hướng sang các nhà cung cấp dịch vụ tài chính và công nghệ, vì các tin tặc ShinyHunters và Scattered Spider dường như đang hợp tác chặt chẽ với nhau.

Ngày 6/8, Air France và KLM thông báo rằng những kẻ tấn công đã xâm nhập vào nền tảng dịch vụ khách hàng và đánh cắp dữ liệu của một số khách hàng chưa được tiết lộ.

Nhà bán lẻ Co-op của Anh đã xác nhận rằng dữ liệu cá nhân của 6,5 triệu thành viên đã bị đánh cắp trong vụ tấn công mạng lớn vào tháng 4/2025, khiến hệ thống ngừng hoạt động và gây ra tình trạng thiếu lương thực tại các cửa hàng tạp hóa của họ.

BNEWS Alphabet, công ty mẹ của Google, cho biết các nhóm tin tặc gây ra các gián đoạn nghiêm trọng cho nhà bán lẻ tại Anh đang chuyển hướng sang các công ty tương tự ở Mỹ.

Vụ tấn công mạng vào Co-op nghiêm trọng hơn nhiều so với báo cáo ban đầu, khi tập đoàn này hiện xác nhận rằng dữ liệu của một số lượng lớn khách hàng hiện tại và trước đây đã bị đánh cắp.