Không đầu tư an ninh mạng sớm, doanh nghiệp sẽ phải trả giá bằng niềm tin khách hàng

Vụ rò rỉ dữ liệu của Origin Energy đang trở thành một trong những sự cố an ninh mạng được chú ý tại Australia.

Ngày 28/7/2026, doanh nghiệp này xác nhận khoảng 900.000 khách hàng hiện tại và trước đây đã bị truy cập trái phép dữ liệu sau một cuộc tấn công mạng xảy ra vào đầu tháng 7.

Origin Energy phục vụ hàng triệu khách hàng trong các lĩnh vực điện, khí đốt và internet. Sự cố này cho thấy không chỉ ngân hàng hay công ty công nghệ, mà cả doanh nghiệp hạ tầng lớn cũng có thể trở thành mục tiêu của tội phạm mạng.

DU thấy rằng đây không còn là câu chuyện xa vời. Bất kỳ doanh nghiệp nào lưu trữ thông tin khách hàng trên Website, phần mềm hoặc hệ thống nội bộ đều có nguy cơ gặp sự cố tương tự.

Những dữ liệu nào có thể bị lộ?

Thông tin bị truy cập trái phép có thể bao gồm:

• Họ và tên
• Ngày sinh
• Địa chỉ
• Số điện thoại
• Một phần thông tin ngân hàng
• Một phần thông tin thẻ tín dụng

Dù dữ liệu tài chính chưa bị lộ đầy đủ, kẻ xấu vẫn có thể kết hợp các thông tin này để thực hiện lừa đảo.

Chẳng hạn, chúng có thể giả mạo nhân viên doanh nghiệp, đọc đúng tên và địa chỉ rồi yêu cầu khách hàng cung cấp mã OTP, mật khẩu hoặc thông tin ngân hàng.

DU cảnh báo

Khi nhận được cuộc gọi, email hoặc tin nhắn đáng ngờ, người dùng không nên cung cấp thêm thông tin cá nhân. Hãy kiểm tra lại qua Website, ứng dụng hoặc số điện thoại chính thức của doanh nghiệp.

Thiệt hại không chỉ nằm ở dữ liệu

Một vụ tấn công mạng có thể khiến doanh nghiệp phải đối mặt với:

• Chi phí điều tra và khắc phục
• Gián đoạn hoạt động
• Nguy cơ bị xử phạt
• Mất uy tín thương hiệu
• Giảm niềm tin của khách hàng

Hệ thống có thể sửa lại, nhưng niềm tin của khách hàng sau khi bị mất sẽ khó khôi phục hơn nhiều.

Doanh nghiệp nhỏ cũng không an toàn

Nhiều doanh nghiệp cho rằng hacker chỉ nhắm đến các tập đoàn lớn. Thực tế, Website không được cập nhật, mật khẩu yếu, email giả mạo hoặc dữ liệu không sao lưu đều có thể trở thành điểm yếu.

Một số biện pháp cơ bản doanh nghiệp nên thực hiện gồm:

• Bật xác thực nhiều lớp
• Cập nhật Website và phần mềm
• Phân quyền tài khoản rõ ràng
• Sao lưu dữ liệu định kỳ
• Hướng dẫn nhân viên nhận biết lừa đảo
• Chuẩn bị quy trình xử lý sự cố

Vụ việc của Origin Energy khẳng định một điều rõ ràng: chi phí phòng thủ luôn dễ kiểm soát hơn chi phí xử lý sau khi dữ liệu đã bị đánh cắp.

DU tin rằng bảo vệ dữ liệu không chỉ là bảo vệ hệ thống, mà còn là bảo vệ uy tín và niềm tin khách hàng.