Sự cố rò rỉ dữ liệu Việt Nam
Bộ dữ liệu chuyên sâu về sự cố rò rỉ dữ liệu tại Việt Nam, ưu tiên phân tổ trong nước như tỉnh/thành, ngành, nhóm đối tượng hoặc entity khi nguồn chính thức có.
Cơ sở dữ liệu APIS liên quan đến Việt Nam bị lộ
Đã khắc phục quyền truy cập ngày 2026-06-08; chưa xác định liệu dữ liệu có bị sao chép trước đó hay không
Rò rỉ dữ liệu tại hai hệ thống cơ quan cấp bộ
VNCERT đang xử lý/điều tra tại thời điểm công bố; chưa tìm thấy kết luận công khai hoặc danh tính hai cơ quan trong các nguồn đã đối chiếu
Sự cố an ninh mạng tại Trung tâm Thông tin tín dụng quốc gia (CIC)
VNCERT xác nhận dấu hiệu tội phạm mạng tấn công, chiếm đoạt dữ liệu; biện pháp ứng phó và ngăn chặn đã được triển khai
Đối chiếu xác thực: 2026-09-28•Phiên bản: 2026.09.28•Nguồn: Cổng thông tin điện tử Bộ Khoa học và Công nghệ(Số: 2026.08.19)
| Tên / chỉ tiêu | Trạng thái | Loại sự kiện | Địa bàn | Mã định danh | URL nguồn | Mô tả | Thời điểm xảy ra | Thời điểm công bố |
|---|---|---|---|---|---|---|---|---|
| Cơ sở dữ liệu APIS liên quan đến Việt Nam bị lộ | Đã khắc phục quyền truy cập ngày 2026-06-08; chưa xác định liệu dữ liệu có bị sao chép trước đó hay không | Lộ dữ liệu cá nhân và thông tin hành trình | Hà Nội, Việt Nam (hệ thống nằm trong dải IP do Viettel cấp; chưa xác định đơn vị vận hành) | vn-apis-pax-info-2026 | https://www.bleepingcomputer.com/news/security/220-million-traveler-records-exposed-in-vietnam-linked-apis-leak/ | Nhà nghiên cứu phát hiện cụm Elasticsearch APIS có 29 chỉ mục, khoảng 107 GB; hai chỉ mục chính chứa 210.318.069 hồ sơ hành khách và 10.465.631 hồ sơ phi hành đoàn, tổng cộng 220.783.700 bản ghi. Dữ liệu trải từ tháng 1/2017 đến tháng 4/2026, gồm tên, ngày sinh, giới tính, quốc tịch, số và hạn giấy tờ đi lại cùng thông tin chuyến bay. Đây là số bản ghi hành trình, không phải số cá nhân duy nhất. Chưa xác định tổ chức vận hành hệ thống. | Phát hiện ngày 2026-06-03; thời điểm bắt đầu bị lộ không xác định | 2026-09-08 |
| Rò rỉ dữ liệu tại hai hệ thống cơ quan cấp bộ | VNCERT đang xử lý/điều tra tại thời điểm công bố; chưa tìm thấy kết luận công khai hoặc danh tính hai cơ quan trong các nguồn đã đối chiếu | Xâm nhập hệ thống và rò rỉ dữ liệu người dùng | Việt Nam | vn-two-ministerial-agencies-2026 | https://vietnamnet.vn/en/hackers-breach-two-vietnamese-ministerial-systems-in-major-cyberattack-2518404.html | Phó Giám đốc Trung tâm An ninh mạng quốc gia kiêm Giám đốc VNCERT cho biết hai cơ quan cấp bộ bị xâm nhập, với hàng triệu bản ghi người dùng bị ảnh hưởng. Điều tra ban đầu ngày 21–22/5 cho thấy các cơ quan có hệ thống SOC nhưng hệ thống không phát hiện cuộc tấn công. Nguồn không nêu tên cơ quan, loại dữ liệu chi tiết hoặc tác nhân. | 2026-05-21/22 (thời điểm điều tra ban đầu và công bố sự cố; ngày xâm nhập không được nêu) | 2026-05-22 |
| Sự cố an ninh mạng tại Trung tâm Thông tin tín dụng quốc gia (CIC) | VNCERT xác nhận dấu hiệu tội phạm mạng tấn công, chiếm đoạt dữ liệu; biện pháp ứng phó và ngăn chặn đã được triển khai | Tấn công mạng và chiếm đoạt dữ liệu cá nhân | Việt Nam | vn-cic-2025 | https://cms.baochinhphu.vn/cic-bi-hacker-tan-cong-vncert-khuyen-cao-nguoi-dan-nang-cao-canh-giac-102250911201710342.htm | Cổng thông tin Chính phủ dẫn thông tin VNCERT cho biết đã tiếp nhận báo cáo về sự cố tại CIC; kết quả ban đầu cho thấy dấu hiệu tấn công và chiếm đoạt dữ liệu cá nhân. Nguồn được tra cứu không cung cấp số lượng hồ sơ bị ảnh hưởng. | 2025-09-10 | 2025-09-11 |