Tỷ lệ doanh nghiệp vừa và nhỏ (DNNVV) bị ransomware nhắm tới ở Đông Nam Á tăng trong quý I/2026, theo số liệu của Kaspersky. Tỷ lệ khu vực đạt 3,51%, so với 2,92% cùng kỳ năm trước.
5 Singapore cũng ghi nhận mức tăng, nhưng vẫn là thị trường có tỷ lệ thấp nhất trong số bảy thị trường Đông Nam Á được báo cáo.
5
9
Tỷ lệ theo từng thị trường
Bảng dưới đây so sánh quý I/2025 với quý I/2026. Mức thay đổi được tính theo điểm phần trăm từ các tỷ lệ được công bố.
| Thị trường |
Quý I/2025 |
Quý I/2026 |
Thay đổi |
| Đông Nam Á |
2,92% |
3,51% |
+0,59 điểm phần trăm 5 |
| Singapore |
0,57% |
0,69% |
+0,12 điểm phần trăm 5 9 |
| Malaysia |
2,09% |
2,74% |
+0,65 điểm phần trăm 4 5 |
| Indonesia |
2,83% |
4,01% |
+1,18 điểm phần trăm 3 4 |
| Việt Nam |
2,91% |
2,56% |
−0,35 điểm phần trăm 8 |
| Ấn Độ, thị trường đối chiếu |
3,18% |
4,07% |
+0,89 điểm phần trăm 7 |
| Philippines |
Trích đoạn nguồn được dẫn không nêu tỷ lệ chính xác |
Trích đoạn nguồn được dẫn không nêu tỷ lệ chính xác |
Được báo cáo là giảm so với cùng kỳ 12 |
| Thái Lan |
Trích đoạn nguồn được dẫn không nêu tỷ lệ chính xác |
Trích đoạn nguồn được dẫn không nêu tỷ lệ chính xác |
Được báo cáo là giảm so với cùng kỳ 12 |
Trong các thị trường có đủ số liệu so sánh, Indonesia ghi nhận mức tăng lớn nhất: từ 2,83% lên 4,01%.
3
4 Việt Nam đi ngược xu hướng chung, giảm từ 2,91% xuống 2,56%.
8 Nguồn được trích dẫn cho biết tỷ lệ ở Philippines và Thái Lan cũng giảm, nhưng không nêu con số cụ thể.
12
Cần hiểu các tỷ lệ này như thế nào?
Các tỷ lệ phản ánh phần trăm DNNVV trong hệ sinh thái của Kaspersky bị nhắm tới, chứ không phải tổng số vụ ransomware xảy ra tại mỗi quốc gia.
5
6 Vì vậy, đây là số liệu để so sánh trong phạm vi dữ liệu của Kaspersky, không phải thống kê đầy đủ về mọi cuộc tấn công nhắm vào doanh nghiệp.
Nhóm ransomware: một thước đo khác
Trong báo cáo quý I/2026, Kaspersky xếp Clop đứng đầu, chiếm 14,42% số nạn nhân được đăng trên các trang rò rỉ dữ liệu chuyên dụng; Qilin đứng sau với 12,34%.
15 Đây là tỷ lệ về sự hiện diện của các nhóm trong số nạn nhân trên những trang này, không phải tỷ lệ DNNVV bị nhắm tới trong bảng trên.
Một nghiên cứu khác của Kaspersky mô tả các công cụ tùy chỉnh mà nhóm The Gentlemen sử dụng, trong đó có backdoor được thiết kế để thu thập thông tin trước khi triển khai ransomware và duy trì quyền kiểm soát các hệ thống đã bị xâm nhập.
39 Tài liệu được dẫn không xác nhận thứ hạng chính xác của nhóm trong danh sách quý I/2026 hay việc nhóm bị nghi sử dụng các nhà môi giới quyền truy cập ban đầu.
Những điều số liệu hiện có chưa xác nhận
Các trích đoạn nguồn được dẫn không nêu rõ Kaspersky loại trừ những giai đoạn tấn công nào khỏi thống kê phát hiện ransomware. Chúng cũng không xác minh cụ thể nhận định của Fedor Sinitsyn về giới hạn của sao lưu trước hình thức tống tiền kép, hay lời khuyên chính xác của Adrian Hia dành cho DNNVV thiếu đội ngũ an ninh mạng chuyên trách và năng lực quản lý bản vá toàn diện. Không thể suy ra những chi tiết này chỉ từ tỷ lệ theo thị trường hoặc thứ hạng các nhóm.