Các ví dụ điển hình về vi phạm an ninh mạng (Cybersecurity Breaches)

Phân loại vi phạm an ninh mạng

Loại tấn công	Mô tả	Ví dụ nổi tiếng
Ransomware	Mã hóa dữ liệu, yêu cầu tiền chuộc	WannaCry (2017), Colonial Pipeline (2021)
Phishing / Spear Phishing	Lừa đảo qua email/giả mạo để lấy thông tin	Tấn công DNC (2016), Google/Facebook $100M scam
Malware / Virus / Trojan	Mã độc xâm nhập, đánh cắp, phá hoại	NotPetya, Emotet, TrickBot
DDoS	Ngập dịch vụ bằng lưu lượng giả	Mirai botnet (Dyn 2016), GitHub 2018
Man-in-the-Middle (MitM)	Chặn/sửa đổi truyền thông giữa 2 bên	SSL stripping, Evil Twin AP
SQL Injection	Chèn mã SQL qua input không kiểm soát	Heartland Payment Systems (2008)
Credential Stuffing / Password Guessing	Dùng danh sách user/pass rò rỉ để đăng nhập	Collection #1 (2.2B credentials)
Insider Threat	Nhân viên nội bộ cố ý/ vô ý rò rỉ	Edward Snowden, Tesla sabotage (2018)
Zero-day Exploit	Tấn công lỗ hổng chưa biết/chưa vá	Stuxnet, Log4Shell (CVE-2021-44228)
Supply Chain Attack	Xâm nhập qua nhà cung cấp phần mềm/dịch vụ	SolarWinds (2020), Kaseya (2021)

Colonial Pipeline (2021): Ransomware DarkSide, đóng băng đường ống nhiên liệu Đông Mỹ, chuộc $4.4M BTC.
Facebook/LinkedIn/Socialarks (2021): 214 triệu hồ sơ bị lộ do cấu hình sai Elasticsearch.
T-Mobile (2021): 47 triệu khách hàng bị rò rỉ SSN, driver license, IMEI.

$4.45 triệu USD (tăng 15% so với 2020). Yếu tố tăng chi phí: làm việc từ xa, cloud phức tạp, thiếu nhân sự an ninh.