Chiến dịch đánh cắp tài khoản quy mô lớn trên toàn cầu 

Ngày 17/06/2026, cộng đồng an ninh mạng ghi nhận một chiến dịch tấn công quy mô lớn mang tên FortiBleed. 

Theo các nhà nghiên cứu, khoảng 75.000 thiết bị Fortinet Firewall và SSL VPN tại 194 quốc gia đã bị ảnh hưởng thông qua việc lộ lọt hoặc sử dụng trái phép thông tin đăng nhập hợp lệ. 

Ước tính số lượng thiết bị bị nhắm mục tiêu tương đương gần một nửa số thiết bị Fortinet đang công khai trên Internet. 

Đây được xem là một trong những chiến dịch đánh cắp tài khoản lớn nhất được công bố trong năm 2026. 

FortiBleed được phát hiện như thế nào? 

Chiến dịch được phát hiện đầu tiên bởi nhà nghiên cứu bảo mật Volodymyr "Bob" Diachenko, sau đó được phân tích thêm bởi Hudson Rock và chuyên gia Kevin Beaumont. 

Điều đáng chú ý là các nhà nghiên cứu không phát hiện chiến dịch này từ phía nạn nhân, mà từ chính hạ tầng của nhóm tấn công. 

Một thư mục bị mở nhầm đã để lộ: 

• Thông tin đăng nhập bị đánh cắp 
• Script tấn công 
• Nhật ký thực thi lệnh 
• Dữ liệu giám sát 
• Thông tin kết nối 

Điều này giúp các nhà nghiên cứu có cái nhìn hiếm thấy về cách thức vận hành của toàn bộ chiến dịch.

Hacker đã xâm nhập bằng cách nào? 

Một điểm quan trọng cần hiểu là: 

FortiBleed không phải là cuộc tấn công khai thác lỗ hổng mới. 

Thay vì tìm ra lỗ hổng chưa được biết đến, hacker sử dụng các tài khoản và mật khẩu đã bị đánh cắp từ trước. 

Sau đó họ quét Internet để tìm các thiết bị Fortinet đang mở công khai và thử đăng nhập bằng các thông tin này. 

Nhiều trường hợp thành công vì: 

• Mật khẩu được sử dụng lại nhiều lần 
• Tài khoản không được thay đổi định kỳ 
• Thiết bị đầu cuối trước đó đã nhiễm mã độc đánh cắp thông tin 

Điều này cho thấy ngay cả mật khẩu mạnh cũng không còn ý nghĩa nếu đã bị đánh cắp từ trước.

Điều gì xảy ra khi firewall bị chiếm quyền? 

Firewall thường được xem là "cửa ngõ" bảo vệ hệ thống doanh nghiệp. 

Khi attacker kiểm soát được thiết bị này, họ có thể: 

• Theo dõi lưu lượng mạng 
• Thu thập thêm tài khoản đăng nhập 
• Truy cập hệ thống nội bộ 
• Thiết lập điểm bám trong hệ thống 
• Đánh cắp dữ liệu doanh nghiệp 

Nguy hiểm hơn, các hoạt động này có thể trông giống như truy cập hợp lệ nên rất khó phát hiện nếu không có công cụ giám sát phù hợp.

Tác động đối với doanh nghiệp 

1. Tác động tới hệ thống kỹ thuật 

Kẻ tấn công có thể truy cập trái phép vào: 

• Hệ thống nội bộ 
• Cơ sở dữ liệu 
• Hệ thống quản trị 
• Dịch vụ quan trọng 

Từ đó dẫn đến mất dữ liệu hoặc gián đoạn vận hành. 

2. Tác động tới uy tín và thương hiệu 

Khi dữ liệu khách hàng hoặc dữ liệu nội bộ bị lộ lọt, doanh nghiệp có thể đối mặt với: 

• Mất lòng tin khách hàng 
• Mất hợp đồng 
• Mất cơ hội kinh doanh 
• Ảnh hưởng hình ảnh thương hiệu

3. Tác động pháp lý và tuân thủ 

Nhiều quốc gia hiện nay yêu cầu doanh nghiệp phải: 

• Điều tra sự cố 
• Lưu giữ bằng chứng 
• Báo cáo cho cơ quan quản lý trong thời gian quy định 

Việc chậm phát hiện hoặc không có đầy đủ bằng chứng có thể khiến doanh nghiệp gặp khó khăn trong quá trình xử lý và báo cáo. 

ShieldNet 360 có thể hỗ trợ gì? 

Rà soát và đánh giá thiết bị Firewall 

Đội ngũ ShieldNet 360 có thể hỗ trợ doanh nghiệp: 

• Xác định các rủi ro hiện hữu 
• Hướng dẫn cấu hình an toàn hơn 

Miễn phí 1 tháng sử dụng ShieldNet Defense 

Nhằm hỗ trợ doanh nghiệp chủ động rà soát hệ thống, ShieldNet Defense có thể được triển khai miễn phí 1 tháng cho các doanh nghiệp đủ điều kiện. 

ShieldNet Defense giúp: 

• Giám sát hoạt động bất thường 
• Phát hiện dấu hiệu xâm nhập 
• Điều tra sự cố an ninh mạng 
• Săn lùng mối nguy đang tồn tại trong hệ thống 
• Hỗ trợ thu thập bằng chứng phục vụ điều tra và báo cáo

Bài học từ FortiBleed 

Không phải mọi cuộc tấn công đều bắt đầu từ lỗ hổng kỹ thuật phức tạp. 

Đôi khi, một tài khoản bị đánh cắp từ nhiều tháng trước cũng đủ để mở cánh cửa vào hệ thống doanh nghiệp. 

FortiBleed là lời nhắc nhở rằng việc giám sát liên tục và phát hiện sớm các dấu hiệu bất thường là yếu tố quan trọng giúp doanh nghiệp giảm thiểu thiệt hại trước các mối đe dọa an ninh mạng hiện đại. 

ShieldNet 360 – Security Made Simple.