Dữ liệu nhận dạng nhạy cảm nhất của các giám đốc điều hành doanh nghiệp đang được rao bán trên các sàn giao dịch dark web với giá chỉ từ 0.25 đô la, theo thông tin tình báo mối đe dọa mới nhất từ Rapid7. Khác với thẻ tín dụng bị đánh cắp có thể bị hủy trong vài phút, số An sinh Xã hội (SSN) bị xâm phạm là một gánh nặng vĩnh viễn, và tội phạm mạng đang khai thác tính bền bỉ này để xây dựng một nền kinh tế ngầm thịnh vượng xung quanh việc đánh cắp danh tính điều hành.
Kể từ đầu năm 2026, Rapid7 đã theo dõi 476 trường hợp hồ sơ SSN bị xâm phạm liên quan đến 395 nhân sự doanh nghiệp duy nhất. Sự phơi nhiễm này nghiêng về các lãnh đạo cấp cao, với các giám đốc điều hành thuộc C-suite chiếm 44,6% hồ sơ bị ảnh hưởng, trong khi các chủ tịch chiếm thêm 28,6%.
Phân tích Rủi ro và Nguồn Gốc Lỗ Hổng
Vì SSN là một định danh dành riêng cho Hoa Kỳ, 95,6% các vụ rò rỉ bắt nguồn từ các công ty có trụ sở chính tại Hoa Kỳ. Ngành tài chính chịu thiệt hại nặng nề nhất với hơn 25%, theo sau là ngành công nghiệp với 17%. Nghiên cứu của Rapid7 tập trung vào ba nền tảng chiếm 81,5% tổng số vụ rò rỉ SSN điều hành được xác định.
Ba nền tảng này bao gồm Xilo, Bankomat và PeopleFinder. Xilo, hoạt động từ tháng 3 năm 2025, là một dịch vụ ẩn trên Tor với các gương trực tuyến và bán hồ sơ SSN với giá cố định 0,25 đô la mỗi bản, kèm theo tùy chọn tính năng tra cứu ngược với giá 0,50 đô la để làm phong phú hồ sơ bằng thông tin liên hệ bổ sung.
Chi tiết về các Nền Tảng Giao dịch Dữ liệu
Bankomat, hoạt động từ năm 2022, tính phí 4 đô la cho mỗi bản ghi nhưng cũng hoạt động như một thị trường carding đầy đủ, cung cấp dữ liệu thẻ thanh toán bị đánh cắp và công cụ xác thực cùng với hồ sơ danh tính. PeopleFinder, một phiên bản kế nhiệm được đổi tên của SSNDOB Marketplace bị cơ quan thực thi pháp luật tịch thu, vẫn hoạt động trên cơ sở dữ liệu cũ chứa hơn 24 triệu bản ghi PII của Hoa Kỳ và tính phí 1,50 đô la cho mỗi lần tra cứu.
Các cửa hàng này không tự tạo ra dữ liệu mà hoạt động như các trung tâm phân phối hạ nguồn. Chúng mua các bản ghi số lượng lớn từ các vụ vi phạm dữ liệu quy mô lớn của các nhà tổng hợp dữ liệu, hệ thống chăm sóc sức khỏe và các tổ chức tài chính. Đồng thời, phần mềm độc hại đánh cắp thông tin (infostealer malware) và các chiến dịch lừa đảo (phishing) cung cấp các hồ sơ mới hơn, nhắm mục tiêu cụ thể hơn được trích xuất từ thiết bị cá nhân và các tài liệu như tờ khai thuế.
Tác động và Khai thác Danh tính Điều hành
Mật khẩu có thể được đặt lại và thẻ có thể bị đóng băng, nhưng SSN là một thuộc tính nhận dạng cố định, giữ nguyên giá trị hình sự vô thời hạn. Khi kết hợp với các thông tin nhận dạng cá nhân khác (PII), nó trở thành nền tảng cho gian lận danh tính tổng hợp, các đường tín dụng gian lận, các vụ lừa đảo thuế và đối với các mục tiêu nổi bật, có thể tạo ra các vụ giả mạo giám đốc điều hành và các chiến dịch tấn công Business Email Compromise (BEC) có độ tin cậy cao.
Được làm giàu thêm bởi các chi tiết tiểu sử có sẵn công khai từ các hồ sơ doanh nghiệp hoặc mạng xã hội, một SSN bị đánh cắp có thể tăng đáng kể độ tin cậy của một cuộc tấn công lừa đảo hoặc kỹ thuật xã hội nhắm vào toàn bộ tổ chức. Các vụ đánh cắp dữ liệu này đặt ra một mối đe dọa mạng nghiêm trọng.
Khuyến nghị Bảo vệ và Phòng ngừa
Rapid7 khuyến nghị các tổ chức xem xét việc lộ lọt thông tin nhận dạng của giám đốc điều hành như một rủi ro bảo mật liên tục thay vì một sự cố đơn lẻ. Giám sát dark web liên tục liên kết với tên và các định danh đã biết của các giám đốc điều hành có thể cảnh báo sớm các bản ghi bị rò rỉ. Các tùy chọn gỡ bỏ hoặc mua lại có thể loại bỏ danh sách trước khi những người mua khác có được chúng.
Việc hạn chế dấu chân kỹ thuật số công khai của các giám đốc điều hành, thực thi xác minh ngoài luồng cho các yêu cầu tài chính hoặc hành chính nhạy cảm và đào tạo các thành viên C-suite cùng trợ lý điều hành về các chiến thuật giả mạo sẽ hoàn thiện một hệ thống phòng thủ nhiều lớp. Khi các sàn giao dịch ngầm ngày càng hiệu quả và dễ tiếp cận hơn, thông điệp dành cho các nhóm bảo mật là rõ ràng: một khi SSN của giám đốc điều hành bị lộ, đồng hồ sẽ không dừng lại, do đó tốc độ phát hiện và phản ứng giờ đây quan trọng hơn bao giờ hết. Các vụ tấn công mạng có thể được giảm thiểu thông qua các biện pháp phòng ngừa chủ động.
