Ngày 4 tháng 10 năm 2026, Tổng thống Lee Jae-myung nhận báo cáo về các vụ rò rỉ thông tin cá nhân tại các tổ chức tài chính và cơ quan công quyền, đồng thời chỉ đạo điều tra triệt để và xây dựng biện pháp ứng phó. Trong ngày 1–2 tháng 10, ít nhất 6 ngân hàng trong nước gồm Ngân hàng Shinhan (신한은행), Ngân hàng KB Kookmin (KB국민은행), Ngân hàng Hana (하나은행), Ngân hàng Woori (우리은행), Ngân hàng NH Nonghyup (NH농협은행) và Ngân hàng BNK Busan (BNK부산은행) liên tiếp bị tấn công mạng, được cho là có sử dụng trí tuệ nhân tạo (AI). Trong số này, một phần thông tin cá nhân của khách hàng bị xác nhận đã rò rỉ tại Shinhan, KB Kookmin và Hana; thông tin của nhân viên thuê ngoài bị rò rỉ tại BNK Busan.

Ủy ban Dịch vụ Tài chính (금융위원회) yêu cầu các ngân hàng và lĩnh vực thẻ đồng loạt rà soát hệ thống máy tính. Có thông tin cho biết Chủ tịch Ủy ban Dịch vụ Tài chính Lee Eog-won và Thống đốc Cơ quan Giám sát Tài chính (금융감독원) Lee Chan-jin đã tổ chức cuộc họp kiểm tra khẩn cấp với lãnh đạo các hiệp hội trong ngành tài chính và giám đốc điều hành các tổ chức tài chính xảy ra sự cố. Vấn đề lần này không chỉ dừng ở việc xác nhận có xảy ra tấn công hay không. Bước tiếp theo, có ý nghĩa quyết định đối với rủi ro mà khách hàng phải đối mặt, là xác định thông tin thực sự bị rò rỉ là gì, đã phát tán đến đâu và các tổ chức tài chính sẽ đưa ra biện pháp khắc phục nào.

Bối cảnh và diễn biến

Đây không phải sự cố chỉ giới hạn ở một ngân hàng: nhiều tổ chức tài chính liên tiếp bị tấn công trong một khoảng thời gian ngắn. Theo các bản tin, ít nhất 6 ngân hàng nằm trong số các mục tiêu bị tấn công; một số bản tin cho biết các vụ tấn công tương tự cũng được ghi nhận tại các tổ chức thuộc khu vực tài chính phi ngân hàng như ngân hàng tiết kiệm, công ty tài chính và các tổ chức tài chính tương hỗ. Tuy nhiên, việc AI được sử dụng trong các cuộc tấn công cho đến nay mới chỉ được đưa tin dưới dạng suy đoán hoặc khả năng.

Các bản tin cũng nêu cụ thể những tổ chức đã xác nhận xảy ra rò rỉ và quy mô thông tin bị lộ. Một bản tin cho biết khoảng 25.000 khách hàng của Shinhan bị lộ tên, số điện thoại, thu nhập hằng năm và các thông tin khác; tại Hana, thông tin cá nhân của 89 người được xác nhận đã bị rò rỉ. Cũng có thông tin cho biết Woori và NH Nonghyup bị tấn công tương tự nhưng đã chặn được truy cập trái phép nên không có thông tin cá nhân nào bị rò rỉ. Những con số và hạng mục này là nội dung đã được đưa tin; không thể khẳng định chúng tương đương với quy mô thiệt hại tổng thể hay kết quả điều tra cuối cùng.

Ý nghĩa của thông tin này

Điều quan trọng đối với khách hàng không chỉ là “đã xảy ra vụ tấn công mạng”, mà còn là thông tin của chính họ có thực sự bị rò rỉ hay không và những thông tin nào đã bị lộ. Nếu những thông tin có thể bị kết hợp với dữ liệu khác để mạo danh, chẳng hạn như tên hoặc thông tin liên lạc, bị rò rỉ thì khó có thể loại trừ khả năng xảy ra các vụ lừa đảo qua điện thoại hoặc những hình thức lừa đảo nhắm mục tiêu cụ thể. Việc Chủ tịch Ủy ban Dịch vụ Tài chính cảnh báo tại cuộc họp rằng thông tin bị rò rỉ có thể bị lợi dụng trong các vụ lừa đảo như lừa đảo qua điện thoại cũng cho thấy cần đề phòng cả những thiệt hại thứ cấp sau khi thông tin bị lộ.

Người đứng đầu cơ quan quản lý tài chính cho biết đến nay chưa có dấu hiệu thông tin nhạy cảm có thể bị sử dụng để thực hiện giao dịch trái phép bị rò rỉ, nhưng đồng thời kêu gọi ngành tài chính duy trì cảnh giác ở mức cao.

Ví dụ, ngay cả khi khách hàng của ngân hàng liên quan nhận được cuộc gọi giả danh tư vấn vay vốn hoặc xác minh tài khoản, họ không nên cho rằng đó là liên hệ thật từ tổ chức tài chính chỉ vì người gọi biết thông tin cá nhân của mình. Tuy nhiên, các tài liệu được công bố hiện nay không xác nhận rằng có khách hàng cụ thể nào nhận được những cuộc gọi như vậy hoặc đã xảy ra thiệt hại thứ cấp trên thực tế. Đó là lý do cần theo dõi xem kết quả điều tra của các tổ chức tài chính và cơ quan chức năng có được cụ thể hóa thành thông báo và biện pháp tiếp theo dành cho từng khách hàng hay không.

Chỉ đạo của Tổng thống là yêu cầu tiến hành điều tra và xây dựng biện pháp ứng phó; bản thân chỉ đạo đó không có nghĩa là con đường tấn công hay phạm vi rò rỉ đã được làm rõ. Ngay cả khi cơ quan quản lý tài chính rà soát hệ thống máy tính và từng tổ chức tài chính tiến hành xác minh, vẫn cần làm rõ thêm thông tin nào đã bị lấy đi và những biện pháp nào sẽ được áp dụng cho khách hàng bị ảnh hưởng. Vì vậy, hiện nay cần chú ý đến các chi tiết cụ thể trong kết quả điều tra và thông báo của từng tổ chức tài chính hơn là cụm từ “tấn công mạng bằng AI”.

Những điểm được các bản tin đưa tin khác nhau

Thời điểm diễn ra cuộc họp kiểm tra khẩn cấp được các bản tin đưa tin khác nhau. Một số bản tin cho biết Chủ tịch Ủy ban Dịch vụ Tài chính Lee Eog-won và Thống đốc Cơ quan Giám sát Tài chính Lee Chan-jin dự kiến họp vào chiều ngày 4 tháng 10; các bản tin khác cho biết cuộc họp đã diễn ra và Chủ tịch Ủy ban Dịch vụ Tài chính đã phát biểu tại cuộc họp. Có vẻ như sự khác biệt phản ánh thời điểm đưa tin và cập nhật, nhưng chỉ dựa vào tài liệu này thì khó xác định chính xác thời điểm cuộc họp diễn ra.

Những gì đã được xác nhận và những điều chưa rõ

Những gì đã được xác nhận

  • Ngày 4 tháng 10, Tổng thống Lee nhận báo cáo về các vụ rò rỉ thông tin cá nhân và chỉ đạo điều tra triệt để, xây dựng biện pháp ứng phó.
  • Trong ngày 1–2 tháng 10, ít nhất 6 ngân hàng trong nước bị tấn công mạng, được cho là có sử dụng AI.
  • Một phần thông tin cá nhân của khách hàng bị xác nhận đã rò rỉ tại Shinhan, KB Kookmin và Hana; có tin đưa rằng thông tin của nhân viên thuê ngoài bị rò rỉ tại BNK Busan.
  • Ủy ban Dịch vụ Tài chính yêu cầu các ngân hàng và lĩnh vực thẻ đồng loạt rà soát hệ thống máy tính.

Những điều chưa rõ

  • Ai đứng sau các cuộc tấn công mạng và con đường xâm nhập cụ thể là gì?
  • Quy mô rò rỉ tổng thể ra sao và những hạng mục thông tin nào đã bị lấy đi tại từng tổ chức?
  • Tùy theo kết quả điều tra, từng tổ chức tài chính sẽ triển khai biện pháp tiếp theo và thông báo cho khách hàng bị ảnh hưởng như thế nào?

Những điều độc giả cần kiểm tra

  • Hãy xem thông báo chính thức của ngân hàng hoặc tổ chức tài chính liên quan để kiểm tra mình có nằm trong diện bị lộ thông tin hay không và những hạng mục thông tin nào đã bị rò rỉ.
  • Nếu nhận được liên hệ đề cập đến tư vấn vay vốn hoặc xác minh tài khoản, đừng tin tưởng chỉ vì bên kia biết thông tin cá nhân của bạn; hãy xác minh tính xác thực qua kênh chính thức của tổ chức tài chính.
  • Hãy theo dõi xem cơ quan quản lý tài chính và từng tổ chức tài chính có công bố kết quả điều tra và biện pháp tiếp theo hay không. Các bản tin hiện chưa công bố toàn bộ phạm vi thiệt hại và biện pháp của từng tổ chức.

Tài liệu tham khảo