Một nhóm ransomware đang đấu giá dữ liệu nhạy cảm bị đánh cắp từ Bộ Giao thông Vận tải Maryland với giá 30 Bitcoin, tương đương khoảng 3,4 triệu USD. Vụ việc cho thấy crypto vẫn là lựa chọn hàng đầu cho các hoạt động tống tiền trực tuyến.
Rhysida Ransomware tấn công dữ liệu cá nhân
Nhóm ransomware Rhysida được cho là đã đánh cắp dữ liệu nhạy cảm và thông tin cá nhân từ Bộ Giao thông Vận tải Maryland (MDOT). Theo các chi tiết đấu giá được thu thập từ Dark Web Daily, nhóm tin tặc này đã đánh cắp thông tin cá nhân nhạy cảm như số an sinh xã hội, địa chỉ, ngày sinh và các thông tin nhận dạng khác.
Hiện tại, Rhysida đang rao bán dữ liệu này trong vòng bảy ngày tới cho một bên duy nhất với mức giá 30 Bitcoin (khoảng 3,4 triệu USD).
MDOT đã xác nhận có sự cố mất dữ liệu liên quan đến việc truy cập trái phép vào các hệ thống của Cơ quan Quản lý Giao thông Maryland. Bộ này đã khẩn trương kêu gọi người dùng và nhân viên nhà nước thực hiện các hành động cần thiết để giảm thiểu hậu quả, như cập nhật mật khẩu, phần mềm và bật xác thực hai yếu tố.
Rhysida đã hoạt động từ ít nhất năm 2023, chủ yếu nhắm mục tiêu vào các lĩnh vực giáo dục, y tế, sản xuất, công nghệ thông tin và chính phủ. Các đối tượng của Rhysida thường đe dọa công bố dữ liệu nhạy cảm nếu tiền chuộc không được thanh toán và yêu cầu nạn nhân gửi tiền thông qua Bitcoin.
30 Bitcoin ransom requested by Rhysida https://t.co/X6csBqKa7Z pic.twitter.com/7tDirP1buF
— Dominic Alvieri (@AlvieriD) September 24, 2025
Vì sao Bitcoin vẫn là lựa chọn hàng đầu?
Tiền crypto thường được các nhóm ransomware sử dụng do khó khăn hơn trong việc theo dõi thanh toán so với các phương thức truyền thống, tập trung.
Mặc dù vậy, các cơ quan chức năng đang ngày càng siết chặt việc truy vết. Vào tháng 7, Bộ Tư pháp Mỹ đã tìm cách tịch thu 2,3 triệu USD Bitcoin liên quan đến các cuộc tấn công ransomware của nhóm Chaos.
Theo Chainalysis, các kẻ tấn công ransomware đã nhận được khoảng 813 triệu USD tiền tống tiền trong năm 2024, giảm 35% so với mức kỷ lục 1,25 tỷ USD vào năm 2023.
Vụ việc của MDOT là lời nhắc nhở mới nhất về mối đe dọa không ngừng từ các nhóm ransomware và sự cần thiết phải tăng cường an ninh mạng. Nó cũng củng cố vai trò của Bitcoin trong các giao dịch crypto bất hợp pháp, đặt ra thách thức lớn cho các cơ quan thực thi pháp luật trên toàn cầu.