Ticket #1355: những điều đã biết và chưa biết từ một ca NAS
Đọc hồ sơ NAS công khai của TUNGTEK theo từng lớp bằng chứng: thiết bị tiếp nhận, giới hạn attribution và những dữ liệu còn thiếu.
Cập nhật: · Giờ Việt Nam (UTC+7)
Thông tin ca được dẫn từ công bố của TUNGTEK. Ransomware.VN không có bộ ảnh đĩa hay log gốc để kiểm chứng độc lập.
Bản đọc hồ sơ và nhận định biên tập mới. Không sao chép bài dịch vụ và không công bố thông tin nhận diện khách hàng.
Thông tin hồ sơ
- Hệ thống
- NAS / RAID — theo công bố của TUNGTEK
- Thiết bị
- Synology HAT3300-4T
- Tổng dung lượng hệ thống
- Chưa công bố
- Extension / ransom note
- Chưa có dữ liệu đủ để công bố trong hồ sơ này
- Timeline
- 03/10/2026: thông tin ca xuất hiện trên nguồn TUNGTEK
- Forensic artifacts
- Chưa công bố log, ảnh đĩa hoặc hash chứng cứ
- Mức độ hư hại
- Đang đánh giá
- Họ ransomware
- Chưa xác định — Unknown
- RFC / khả năng phục hồi
- Chưa công bố
- Kết quả phục hồi
- Chưa công bố
Bằng chứng đã công khai
TUNGTEK công bố ngày 03/10/2026 rằng đã tiếp nhận ổ Synology HAT3300-4T để phân tích RAID, filesystem và khả năng trích xuất dữ liệu mã hóa trong Ticket #1355. Nguồn ghi mức đòi tiền chuộc 74.000 USD. Đây là thông tin do đơn vị tiếp nhận công bố, không phải xác nhận độc lập về yêu cầu của kẻ tấn công.
Theo nguồn này, ca vẫn đang phân tích. Chưa có kết luận về họ ransomware hoặc kết quả phục hồi được công bố.
Nhận định kỹ thuật: tên thiết bị chưa nói lên toàn bộ sự cố
Cần tách dung lượng ghi trên một ổ đĩa khỏi dung lượng của toàn hệ thống. Một thiết bị được tiếp nhận cũng chưa cho biết đầy đủ cấu hình RAID, số ổ, điểm bắt đầu xâm nhập hay số tệp bị ảnh hưởng.
Mức tiền chuộc không phải phép đo độ khó phục hồi. Việc đánh giá cần dựa vào cấu trúc lưu trữ còn lại, vùng dữ liệu bị thay đổi và khả năng kiểm tra tính toàn vẹn của tệp trích xuất. Đây là hướng phân tích, chưa phải kết luận cho Ticket #1355.
Những câu hỏi còn mở
- Chưa có timeline xâm nhập và mã hóa được kiểm chứng.
- Chưa có hash mẫu mã độc, extension, bản ransom note đã làm sạch thông tin hoặc log gốc được công bố trong phạm vi bài này.
- Chưa có báo cáo RFC, mẫu kiểm tra đủ đại diện hay tỷ lệ dữ liệu sử dụng được.
- Chưa có bằng chứng công khai đủ để kết luận dữ liệu đã bị đưa ra ngoài.
Bài học từ cách đọc một hồ sơ
Một báo cáo có ích cần cho biết dữ liệu nào đã được quan sát, dữ liệu nào chỉ do một bên cung cấp và câu hỏi nào còn bỏ ngỏ. Khi có kết quả kiểm tra mới, cần bổ sung vào lịch sử cập nhật thay vì thay thế âm thầm kết luận cũ.
- Bảo toàn bản gốc và ghi nhận chuỗi bàn giao trước khi phân tích sâu.
- Đánh giá phục hồi trên bản làm việc, kèm tiêu chí nghiệm thu theo loại dữ liệu.
- Chỉ công bố kết quả sau khi có phép kiểm tra có thể đối chiếu.
Nguồn tham khảo
Ngày đối chiếu nguồn: 04/10/2026. Nội dung nguồn có thể được cập nhật sau thời điểm này.
Lịch sử cập nhật
· Xuất bản bản đầu, ghi nguồn và giới hạn xác minh.
Chính sách sửa bài🇻🇳 Sự cố dữ liệu? Gọi TUNGTEK. Kênh dịch vụ: CuuDuLieuMaHoa.com
