Tổng thống Lee Jae-myung kêu gọi điều tra kỹ lưỡng các vụ rò rỉ thông tin cá nhân liên tiếp tại các tổ chức tài chính. Trong bản tin ngày 4 tháng 10 năm 2026, hãng thông tấn Yonhap (연합뉴스) cho biết Tổng thống Lee đã nghe báo cáo về các vụ rò rỉ tại tổ chức tài chính và cơ quan công quyền cũng như tình hình ứng phó, đồng thời chỉ thị các cơ quan chức năng xử lý nghiêm vụ việc, tập trung điều tra và xây dựng biện pháp ứng phó.

Điểm cốt lõi của tin này không phải là một sự cố riêng lẻ tại một ngân hàng cụ thể, mà là tình trạng rò rỉ thông tin và các nỗ lực tấn công mạng tiếp diễn tại nhiều nơi, trong đó có các tổ chức tài chính. Tuy nhiên, các bản tin đề cập đến những tổ chức và dữ liệu bị ảnh hưởng khác nhau, vì vậy không nên kết luận rằng mọi tổ chức tài chính đều bị rò rỉ thông tin với cùng loại dữ liệu và quy mô.

Bối cảnh

Theo bản tin tiếp theo của Yonhap, Ngân hàng Shinhan (신한은행) thông báo vào thứ Năm rằng thông tin cá nhân của khoảng 25.000 khách hàng đã bị rò rỉ. Tin cho biết dữ liệu bị lộ bao gồm tên, số điện thoại và thu nhập hằng năm. Thông tin cá nhân của 89 khách hàng Ngân hàng Hana (하나은행) cũng được cho là đã bị rò rỉ.

Cùng bản tin cho biết Ngân hàng Woori (우리은행) và Ngân hàng NH Nonghyup (NH농협은행) cũng trở thành mục tiêu của các nỗ lực tấn công mạng tương tự, nhưng đã chặn được truy cập trái phép nên không xảy ra rò rỉ thông tin cá nhân. Chủ tịch Ủy ban Dịch vụ Tài chính (금융위원회) và người đứng đầu Cơ quan Giám sát Tài chính (금융감독원) đã tổ chức cuộc họp khẩn với lãnh đạo các công ty tài chính bị ảnh hưởng để thảo luận về vụ việc.

Chủ tịch Ủy ban Dịch vụ Tài chính cho biết trong một thời gian ngắn đã ghi nhận nhiều vụ xâm phạm an ninh tại các ngân hàng thương mại lớn, cũng như tại các ngân hàng tiết kiệm và công ty tài chính chuyên về tín dụng. Chủ tịch cũng nói rằng đến nay dường như chưa có thông tin nhạy cảm có thể bị lợi dụng để thực hiện giao dịch trái phép nào bị rò rỉ, nhưng cảnh báo dữ liệu bị lộ có thể được sử dụng cho các hành vi lừa đảo như lừa đảo qua điện thoại và yêu cầu duy trì cảnh giác cao độ.

Chủ tịch Ủy ban Dịch vụ Tài chính cảnh báo thông tin bị rò rỉ có thể bị lợi dụng trong các vụ lừa đảo khác, chẳng hạn như lừa đảo qua điện thoại. Đây là một nguy cơ cần lưu ý riêng, bên cạnh thông tin rằng đến nay chưa phát hiện dữ liệu nhạy cảm có thể được dùng để thực hiện giao dịch trái phép.

Ý nghĩa của thông tin này

Điều quan trọng với người sử dụng dịch vụ tài chính không chỉ là việc “đã xảy ra rò rỉ”, mà còn là tổ chức họ giao dịch có gặp sự cố hay không và loại thông tin nào bị ảnh hưởng. Cảnh báo của Chủ tịch Ủy ban Dịch vụ Tài chính cho thấy ngay cả khi chỉ lộ những thông tin cơ bản như tên hoặc số liên lạc, người dùng vẫn có thể đối mặt với nguy cơ bị liên hệ giả mạo hoặc lừa đảo. Tuy nhiên, chỉ dựa trên các bản tin này thì không thể biết liệu có khách hàng cụ thể nào đã thực sự trở thành nạn nhân của lừa đảo hay chưa.

Ví dụ, nếu nhận được cuộc gọi hoặc tin nhắn giả danh tổ chức tài chính, người dùng nên lưu ý nguy cơ lừa đảo qua điện thoại được đề cập trong tin và không vội cung cấp thông tin cá nhân hoặc thông tin tài chính theo yêu cầu của đối phương. Điều này không có nghĩa là thiệt hại đã được xác nhận trong sự cố, mà là biện pháp thận trọng thông thường để đề phòng khả năng thông tin bị lợi dụng như các bản tin đã nêu.

Những điểm được các bản tin đưa tin khác nhau

Các bản tin mô tả khác nhau về những tổ chức gặp sự cố và phạm vi thiệt hại. Một bản tin cho biết các sự cố liên tiếp được ghi nhận tại Ngân hàng Shinhan, Ngân hàng KB Kookmin (KB국민은행), Ngân hàng Hana và Ngân hàng BNK Busan (BNK부산은행), đồng thời nêu rằng dữ liệu bị rò rỉ bao gồm tên, số điện thoại, thu nhập hằng năm, hạn mức vay và một phần số đăng ký cư trú. Trong khi đó, bản tin tiếp theo nêu cụ thể thông tin của khoảng 25.000 khách hàng Ngân hàng Shinhan và 89 khách hàng Ngân hàng Hana bị rò rỉ, đồng thời cho biết Ngân hàng Woori và Ngân hàng NH Nonghyup đã chặn các nỗ lực tấn công mạng nên không xảy ra rò rỉ. Chỉ dựa trên nội dung hai bản tin, không thể xác định đầy đủ các loại dữ liệu bị rò rỉ tại từng tổ chức hoặc gộp những mô tả khác nhau thành một danh sách thiệt hại duy nhất.

Mức độ khẳng định về việc sử dụng trí tuệ nhân tạo (AI) cũng khác nhau. Một bản tin nhận định các cuộc tấn công mạng dựa trên AI ngày càng nhắm vào các tổ chức tài chính, trong khi bản tin tiếp theo cho biết Chủ tịch Ủy ban Dịch vụ Tài chính không loại trừ khả năng các công cụ AI đã được sử dụng trong vụ tấn công mạng.

Những gì đã xác nhận và những gì chưa rõ

Những gì đã xác nhận

  • Tổng thống Lee đã nghe báo cáo về tình trạng rò rỉ thông tin cá nhân và cách ứng phó tại các tổ chức tài chính, cơ quan công quyền, đồng thời chỉ thị tiến hành điều tra kỹ lưỡng và xây dựng biện pháp ứng phó.
  • Các bản tin đề cập đến việc thông tin của khoảng 25.000 khách hàng Ngân hàng Shinhan và 89 khách hàng Ngân hàng Hana bị rò rỉ.
  • Các bản tin cho biết Ngân hàng Woori và Ngân hàng NH Nonghyup đã chặn các nỗ lực tấn công mạng nên không xảy ra rò rỉ thông tin cá nhân.
  • Chủ tịch Ủy ban Dịch vụ Tài chính cảnh báo thông tin có thể bị lợi dụng cho các hành vi lừa đảo như lừa đảo qua điện thoại và không loại trừ khả năng đã sử dụng công cụ AI.

Những gì chưa rõ

  • Loại dữ liệu cuối cùng thực sự bị rò rỉ và tổng quy mô tại từng tổ chức tài chính
  • Đơn vị phụ trách điều tra từng vụ việc, kết quả điều tra và các biện pháp cụ thể sẽ được thực hiện sau đó
  • Cách thức thông báo cho những khách hàng có thông tin cá nhân bị rò rỉ

Những điều độc giả cần kiểm tra

  • Kiểm tra thông báo chính thức của tổ chức tài chính mình đang sử dụng để xác định liệu có xảy ra sự cố hay không và thông tin của mình có bị ảnh hưởng hay không.
  • Nếu có thông báo, hãy xem loại dữ liệu bị rò rỉ và các biện pháp ứng phó mà tổ chức khuyến nghị.
  • Nếu nhận được liên hệ giả danh tổ chức tài chính, đừng cung cấp ngay thông tin được yêu cầu; hãy xác minh qua kênh chính thức.

Tài liệu tham khảo