Advantest xác nhận rò rỉ dữ liệu cá nhân sau vụ tấn công mã độc tống tiền

Advantest, tập đoàn sản xuất thiết bị kiểm thử chip hàng đầu Nhật Bản, vừa gửi thông báo tới các cá nhân bị ảnh hưởng rằng tin tặc đã đánh cắp thông tin cá nhân của họ trong vụ tấn công mã độc tống tiền được công bố hồi tháng 2/2026.

Thiết bị kiểm thử chip của Advantest

Diễn biến vụ việc

Advantest là nhà cung cấp thiết bị kiểm thử tự động (ATE) cho nhiều ông lớn trong ngành bán dẫn như Intel và Samsung. Hồi tháng 2/2026, công ty xác nhận tin tặc đã xâm nhập hệ thống mạng nội bộ và triển khai mã độc tống tiền (ransomware).

Vào thời điểm đó, Advantest cho biết vẫn đang trong quá trình điều tra để xác định liệu dữ liệu nhạy cảm có bị đánh cắp hay không. Phải đến nay, sau nhiều tháng, hãng mới gửi thông báo chính thức về rò rỉ dữ liệu tới những người bị ảnh hưởng.

Những dữ liệu bị đánh cắp

Theo thông báo gửi tới người dùng, tin tặc đã lấy đi thông tin nhận dạng cá nhân (PII), bao gồm:

• Tên và ngày sinh
• Thông tin liên hệ
• Số an sinh xã hội (SSN)
• Số hộ chiếu và bằng lái xe
• Thông tin y tế và thông tin tài chính

"Chúng tôi không có thông tin nào cho thấy PII của bạn đã bị công bố công khai hoặc bị lạm dụng. Tuy nhiên, sự cố này có thể làm tăng nguy cơ bạn trở thành nạn nhân của hành vi đánh cắp danh tính hoặc lừa đảo", Advantest thông báo.

Quy mô thiệt hại chưa được công bố đầy đủ

Advantest không tiết lộ tổng số cá nhân bị ảnh hưởng. Tuy nhiên, hồ sơ nộp lên Văn phòng Tổng chưởng lý bang California cho thấy hơn 500 cư dân bang này bị ảnh hưởng.

Các thông báo gửi tới tổng chưởng lý bang Massachusetts và Vermont lần lượt ghi nhận 14 và 8 cư dân bị ảnh hưởng. Đáng chú ý, hiện chưa có nhóm mã độc tống tiền nào lên tiếng nhận trách nhiệm về vụ tấn công nhắm vào Advantest.

Bối cảnh ngành bán dẫn trước làn sóng tấn công mạng

Vụ việc của Advantest nằm trong xu hướng đáng lo ngại khi các nhà sản xuất chip và nhà cung cấp thiết bị bán dẫn ngày càng trở thành mục tiêu của tin tặc. Chuỗi cung ứng bán dẫn toàn cầu — vốn tập trung mạnh tại Đông Á, trong đó Việt Nam đang nổi lên như một mắt xích quan trọng trong khâu đóng gói và kiểm thử chip — đang là mục tiêu hấp dẫn đối với các nhóm tội phạm mạng.

Chuyên gia an ninh mạng Eduard Kovacs

Đối với các doanh nghiệp Việt Nam hoạt động trong lĩnh vực bán dẫn và điện tử, sự cố này là lời cảnh báo về tầm quan trọng của việc bảo vệ dữ liệu cá nhân của nhân viên và đối tác. Việc không công bố kịp thời thông tin về rò rỉ dữ liệu cũng có thể khiến nạn nhân mất đi cơ hội chủ động phòng ngừa rủi ro đánh cắp danh tính.

Biểu trưng SecurityWeek

Khuyến nghị cho người dùng bị ảnh hưởng

Những cá nhân nhận được thông báo từ Advantest nên chủ động thực hiện các biện pháp bảo vệ:

• Theo dõi tín dụng thường xuyên để phát hiện giao dịch bất thường
• Đặt cảnh báo gian lận với các tổ chức tín dụng
• Thay đổi mật khẩu cho các tài khoản liên quan và bật xác thực hai yếu tố
• Cảnh giác với các email, cuộc gọi lừa đảo có thể lợi dụng thông tin bị lộ

Sự việc một lần nữa cho thấy khoảng thời gian từ khi phát hiện tấn công đến khi xác nhận rò rỉ dữ liệu thường kéo dài nhiều tháng, và các tổ chức cần có quy trình ứng phó sự cố minh bạch hơn để bảo vệ quyền lợi của những người bị ảnh hưởng.