**Chỉ trong một ngày, hàng loạt sự kiện an ninh mạng nghiêm trọng đã diễn ra dồn dập trên phạm vi toàn cầu, làm chấn động cả internet thế giới.**

Ngày 21 tháng Mười vừa qua đã trở thành một mốc lịch sử đối với internet thế giới cũng như ngành an ninh mạng toàn cầu. Chỉ trong một ngày, các bảng tin kỹ thuật liên tục nhảy số với những cảnh báo mức nghiêm trọng cao nhất, khiến giới quản trị hệ thống và lập trình viên gần như không kịp thở.

Không hẹn mà gặp, hàng loạt sự kiện chấn động cùng lúc xuất hiện ở gần như mọi tầng của hạ tầng số. Từ hệ thống cấp chứng thư số, ngân hàng, ngôn ngữ lập trình PHP, kho mã nguồn GitLab, môi trường chạy Node.js, thư viện kết nối AI, nền tảng điện toán đám mây cho đến máy chủ phát nội dung, tất cả cùng phát đi tín hiệu báo động trong một khoảng thời gian rất sát nhau.

**Mã khóa bảo mật chỉ có một chữ số**

Một trong những sự cố đáng chú ý nhất liên quan đến eMudhra, doanh nghiệp Ấn Độ chuyên cung cấp chứng thư số. Tám khóa bí mật thuộc các chứng thư trung gian của công ty bị phát hiện có giá trị quá yếu, khiến giới nghiên cứu có thể khôi phục chúng từ các chứng thư công khai.

Một khóa trong số đó chỉ đơn giản là số 4. Những khóa khác cũng là các số nguyên nhỏ như 56, 66, 115, 155, 156, 230 và 237, thay vì những giá trị ngẫu nhiên có độ dài hàng trăm bit như yêu cầu của một hệ thống mật mã an toàn.

Theo Cloudflare, các khóa bị lộ có thể cho phép kẻ tấn công tạo chứng thư giả mạo cho những tên miền bất kỳ, từ đó mạo danh máy chủ để đánh chặn hoặc chỉnh sửa dữ liệu trao đổi. Nguy hiểm hơn khi các mã khóa bảo mật mong manh này lại là lớp bảo vệ cho hơn 60 triệu chứng thư số mà eMudhra đã cấp ra cho các khách hàng của mình.

**Dữ liệu khách hàng ngân hàng và người dùng bị rao bán**

Cùng ngày 21/10, State Bank of India (SBI), ngân hàng quốc doanh lớn nhất Ấn Độ, xác nhận xảy ra sự cố liên quan đến dữ liệu khách hàng.

Có 3.897 hồ sơ được xác định chứa thông tin cá nhân như số điện thoại, ngày sinh, địa chỉ nhà, email và dữ liệu liên quan đến hồ sơ vay vốn. Ngân hàng đã thuê một đơn vị an ninh mạng độc lập để điều tra nguồn gốc, phạm vi và mức độ ảnh hưởng.

SBI cho biết sự cố không gây ảnh hưởng đáng kể đến hoạt động kinh doanh cốt lõi, tình hình tài chính hay tính liên tục của các dịch vụ ngân hàng. Tuy nhiên, việc thông tin cá nhân xuất hiện trên dark web vẫn tạo ra nguy cơ bị lợi dụng cho các chiến dịch lừa đảo, giả danh nhân viên ngân hàng hoặc khai thác thông tin để thực hiện những hành vi gian lận khác.

Trong cùng ngày còn xảy ra một vụ lộ dữ liệu khác còn nghiêm trọng hơn nữa, tuy nhiên chưa được xác nhận. Một bài đăng trên X cho biết, một tập dữ liệu cực lớn - được cho có liên quan đến Sở Công nghệ thông tin và Truyền thông bang Rajasthan - đã bị rao bán trên diễn đàn dành cho hacker.

Tập dữ liệu này được cho chứa 8,63 triệu email, cùng 22.686 tệp đính kèm có tổng dung lượng 6,63 GB. Vụ rò rỉ này cũng được cho là bao gồm 783.495 địa chỉ email duy nhất, 70.301 hồ sơ định danh cá nhân và 59.460 số điện thoại di động. Bài đăng còn liệt kê 69 thông tin đăng nhập được xác thực, 21 tài khoản truy cập VPN, 64 chứng chỉ VPN và 1.065 hộp thư thuộc về các quan chức cấp cao.

Tuy nhiên, hiện tại danh tính kẻ tấn công, tính xác thực cũng như quy mô đầy đủ của vụ việc vấn chưa được kiểm chứng độc lập.

**Các lỗ hổng nghiêm trọng đối với những nhà phát triển phần mềm**