Những vụ vi phạm dữ liệu lớn nhất năm 2025 – cho đến nay

Vụ vi phạm của gã khổng lồ công nghệ giáo dục PowerSchool là một trong những vụ vi phạm dữ liệu sinh viên lớn nhất trong lịch sử gần đây. Mặc dù chúng tôi vẫn không biết chính xác có bao nhiêu hồ sơ bị đánh cắp (PowerSchool đã nhiều lần từ chối tiết lộ con số này), các báo cáo cho rằng vụ vi phạm này đã ảnh hưởng đến hơn 62 triệu học sinh và 9,5 triệu giáo viên ở Hoa Kỳ.

PowerSchool, nơi cung cấp phần mềm K-12 cho hơn 18.000 trường học trên khắp Bắc Mỹ, lần đầu tiên được tiết lộ vụ vi phạm dữ liệu vào tháng 1. Vào thời điểm đó, PowerSchool cho biết các tin tặc giấu tên đã sử dụng một thông tin xác thực bị xâm phạm duy nhất để truy cập vào cổng hỗ trợ khách hàng của mình, cấp quyền truy cập vào kho dữ liệu phong phú trong hệ thống thông tin trường học của mình, PowerSchool SIS, hệ thống mà các trường sử dụng để quản lý hồ sơ học sinh.

Tin tặc đã truy cập thông tin cá nhân nhạy cảm, bao gồm điểm số, thông tin y tế và số An sinh xã hội của học sinh. Nhiều trường học bị ảnh hưởng bởi vi phạm đã nói với TechCrunch rằng những thông tin có độ nhạy cảm cao khác, bao gồm dữ liệu học sinh có độ nhạy cảm cao, bao gồm thông tin về các lệnh cấm, đã bị truy cập. 

PowerSchool chưa xác nhận hay phủ nhận con số 62 triệu được báo cáo, nhưng nhiều hồ sơ khác nhau đã xác nhận rằng hàng triệu người đã bị ảnh hưởng bởi vi phạm. Một hồ sơ gửi tổng chưởng lý Texas tiết lộ rằng gần 800.000 cư dân tiểu bang đã bị đánh cắp dữ liệu, trong khi Học khu Thành phố Rochester xác nhận rằng 134.000 học sinh bị ảnh hưởng.

PowerSchool gần đây đã xác nhận với TechCrunch rằng khoảng 16.000 người ở Vương quốc Anh cũng bị đánh cắp dữ liệu do vi phạm. 

Quyền truy cập DOGE của Musk thể hiện sự xâm phạm nghiêm trọng dữ liệu của chính phủ liên bang Hoa Kỳ

Một vài tuần đầu tiên của chính quyền Trump đã chứng kiến ​​một loại vi phạm khác — và một loại vi phạm có thể sẽ đi vào lịch sử với tên gọi vụ xâm phạm dữ liệu của chính phủ Hoa Kỳ lớn nhất từ ​​trước đến nay

Các cá nhân làm việc cho Elon Musk, người đứng sau Cục Hiệu quả Chính phủ của chính quyền Trump, hay DOGE, đã nắm quyền kiểm soát các cơ quan và bộ dữ liệu hàng đầu của liên bang để truy cập vào kho dữ liệu liên bang nhạy cảm khổng lồ. DOGE — bao gồm chủ yếu là nhân viên khu vực tư nhân từ các doanh nghiệp của Musk — đã giành quyền truy cập rộng rãi vào các hệ thống thanh toán quan trọng của chính phủ Hoa Kỳ chứa thông tin cá nhân của hàng triệu người Mỹ và chịu trách nhiệm giải ngân hàng nghìn tỷ đô la mỗi năm.

Kể từ đó, liên minh gồm hơn chục bang của Hoa Kỳ đã đệ đơn kiện để chặn nhóm cắt giảm chi phí của Musk truy cập vào các hệ thống chính phủ có chứa dữ liệu cá nhân của người Mỹ Hơn 100 quan chức liên bang hiện tại và trước đây cũng đã kiện cơ quan DOGE của Musk vì đã truy cập hồ sơ nhân sự nhạy cảm của người Mỹ mà không có sự cho phép thích hợp.

Hacker đã đánh cắp một triệu hồ sơ bệnh nhân từ Trung tâm Y tế Cộng đồng phi lợi nhuận

Trung tâm Y tế Cộng đồng (CHC), một nhà cung cấp dịch vụ chăm sóc sức khỏe phi lợi nhuận có trụ sở tại Connecticut, cho biết vào tháng 1 rằng một tin tặc đã truy cập vào dữ liệu nhạy cảm của hơn một triệu bệnh nhân.