**Chỉ trong một ngày, hàng loạt sự kiện nguy hiểm chết người đã diễn ra dồn dập trên phạm vi toàn cầu, gây chấn động cả thế giới internet.**

Ngày 21 tháng 10 vừa qua đã trở thành một phòng lịch sử đối với thế giới internet cũng như một mạng lưới toàn cầu. Chỉ trong một ngày, các bảng kỹ thuật liên tục nhảy số với những cảnh báo nguy hiểm nhất, tạo ra giới quản trị hệ thống và lập trình viên gần như không thở phào.

Không hẹn mà gặp, hàng loạt sự kiện chấn động cùng lúc xuất hiện ở gần như mọi tầng của tầng dưới. Từ hệ thống chứng chỉ số, ngân hàng, ngôn ngữ lập trình PHP, kho mã GitLab, môi trường chạy Node.js, thư viện kết nối AI, nền tảng điện toán đám mây cho đến máy chủ phát nội dung, tất cả các hoạt động phát tín hiệu tương tự trong một khoảng thời gian rất sát nhau.

**Mã khóa bảo mật chỉ có một chữ số**

Một trong những sự cố đáng chú ý nhất liên quan đến eMudhra, doanh nghiệp Ấn Độ chuyên cung cấp bằng chứng thư. Tám khóa bí mật thuộc về các chứng thư trung gian của công ty được phát hiện có giá trị quá yếu, nguy cơ nghiên cứu có thể khôi phục chúng từ các chứng thư công khai.

Một khóa trong số đó chỉ đơn giản là số 4. Các khóa khác cũng là số nguyên nhỏ như 56, 66, 115, 155, 156, 230 và 237, thay vì những giá trị ngẫu nhiên có độ dài hàng trăm bit như yêu cầu của một hệ thống mã hóa an toàn.

Theo Cloudflare, các khóa được tiết lộ có thể cho phép tấn công tạo chứng chỉ giả mạo cho bất kỳ tên miền tên nào, từ đó lừa đảo máy chủ để chặn hoặc chỉnh sửa trao đổi dữ liệu. Nguy hiểm hơn khi các mã khóa bảo mật mong manh này lại là lớp bảo vệ hơn 60 triệu chứng thư số mà eMudhra đã cung cấp cho khách hàng của mình.

**Dữ liệu khách hàng ngân hàng và người dùng bị rao bán**

Cùng ngày 21/10, Ngân hàng Nhà nước Ấn Độ (SBI), ngân hàng quốc tế doanh nghiệp lớn nhất Ấn Độ, xác nhận đã xảy ra sự cố liên quan đến dữ liệu khách hàng.

Có 3.897 hồ sơ được xác định chứa thông tin cá nhân như số điện thoại, ngày sinh, địa chỉ nhà, email và dữ liệu liên quan đến hồ sơ vay vốn. Ngân hàng đã thiết kế một đơn vị an ninh mạng độc lập để điều chỉnh nguồn gốc, phạm vi và mức độ ảnh hưởng.

SBI cho biết sự cố không gây ảnh hưởng đáng kể đến hoạt động kinh doanh cốt lõi, tình hình tài chính hay tính liên tục của các dịch vụ ngân hàng. Tuy nhiên, việc thông tin cá nhân xuất hiện trên dark web vẫn tạo ra nguy cơ mang lại lợi ích cho các chiến dịch lừa đảo giả mạo nhân viên ngân hàng hoặc khai thác thông tin để thực hiện các hành vi lừa đảo khác.

Trong cùng một ngày, xảy ra một dữ liệu khác được tiết lộ còn nghiêm trọng hơn nữa, tuy nhiên vẫn chưa được xác định. Một bài đăng trên X cho biết, một tập dữ liệu cực lớn - được liên kết đến Sở Công nghệ thông tin và Truyền thông bang Rajasthan - đã được rao bán trên diễn đàn dành cho hacker.

Tệp dữ liệu này chứa 8,63 triệu email, cùng 22,686 tệp đính kèm có tổng dung lượng 6,63 GB. Vụ rò rỉ này cũng được cho là bao gồm 783.495 email địa chỉ duy nhất, 70.301 hồ sơ định danh cá nhân và 59.460 số điện thoại di động. Bài đăng còn danh sách 69 thông tin đăng nhập được xác thực, 21 tài khoản truy cập VPN, 64 VPN chứng chỉ và 1.065 hộp thư thuộc về các cấp cao cấp.

Tuy nhiên, hiện tại tính năng tấn công, mô tả xác thực cũng như quy định đầy đủ của nhiệm vụ chưa được chứng minh độc lập.

** Các khu vực nguy hiểm dành cho các nhà phát triển phần mềm**