Hội đồng châu Âu điều tra cáo buộc rò rỉ dữ liệu từ ShinyHunters
"The Council of Europe is investigating claims by the ShinyHunters extortion group that it stole more than 429,000 documents, including HR and payroll records, from multiple departments. The alleged data includes sensitive personal, financial, and medical information; no confirmed CVE or technical exploit details were provided, and the organization says it is still assessing the incident."
Nguy cơ rò rỉ dữ liệu ở mức cao do thông tin nhạy cảm như hồ sơ y tế và chi tiết tài khoản ngân hàng có thể bị lộ; hiện chưa có xác nhận kỹ thuật về CVE/khai thác nên mức độ chắc chắn còn hạn chế.
Tác động vận hành có thể đáng kể vì dữ liệu HR/payroll liên quan trực tiếp đến quản trị nhân sự và tuân thủ; rủi ro uy tín và nghĩa vụ xử lý sự cố tăng khi có thông tin đe dọa công khai.
Hội đồng châu Âu (Council of Europe) đang xem xét các cáo buộc về rò rỉ dữ liệu do nhóm tống tiền ShinyHunters đăng tải trên diễn đàn rò rỉ trong cuối tuần. Theo nội dung công bố, nhóm này khẳng định đã lấy được hơn 429.000 tài liệu, bao gồm dữ liệu nhân sự và bảng lương, từ nhiều đơn vị thuộc Hội đồng châu Âu, đồng thời đe dọa sẽ công khai vào ngày 16/06/2026 nếu không nhận được phản hồi.
Phía Hội đồng châu Âu cho biết họ đang điều tra và đánh giá tình hình, chưa cung cấp thêm thông tin. Các tài liệu bị cáo buộc bao gồm thông tin cá nhân và tài chính nhạy cảm như họ tên, ngày sinh, địa chỉ, số điện thoại, mã nhân viên, lương, chi tiết tài khoản ngân hàng, dữ liệu thuế/Bảo hiểm xã hội, cùng hồ sơ y tế và các loại tài liệu khác. Bài viết không nêu CVE hay chi tiết kỹ thuật về phương thức khai thác.
Về khía cạnh rủi ro, tổ chức nên rà soát quyền truy cập vào hệ thống nhân sự–kế toán, tăng cường giám sát bất thường, và chuẩn bị quy trình phản ứng sự cố cho dữ liệu cá nhân nhạy cảm. Đồng thời, cần đối chiếu các dấu hiệu truy cập trái phép và đánh giá khả năng ảnh hưởng đến HR/payroll theo phạm vi mà bên bị cáo buộc nêu ra.