Lưu ý về nguồn: tới lúc đăng bài, vụ này mới có một nguồn tình báo duy nhất (bản tin PULSE #08388 của Quasar Cybertech, 13/11/2026). Female Daily Network chưa có xác nhận công khai nào mà mình tìm thấy. Các con số dưới đây là tuyên bố của nhóm tống tiền N0n, chưa được kiểm chứng độc lập — đọc với đúng mức đó.

Nhóm N0n tuyên bố gì

Ngày 12/11/2026, nhóm tống tiền N0n tuyên bố đã tấn công Female Daily Network — cộng đồng và nền tảng thương mại làm đẹp của Indonesia — và công khai dữ liệu với nhãn "chưa trả tiền — đã lộ". Theo bản tin PULSE, dữ liệu bị lộ gồm:

  • 651.641 tài khoản diễn đàn
  • 4.873.512 bài viết trên diễn đàn
  • 195.328 tin nhắn riêng giữa các thành viên
  • 910.397 bản ghi người tham gia giveaway (tháng 12/2024)
  • Danh sách người tham gia sự kiện kèm địa chỉ nhà đầy đủ
  • 10.370 CV ứng viên xin việc (2025–2026) kèm địa chỉ nhà và số điện thoại

Hồ sơ thành viên nói chung bị lộ: họ tên đầy đủ, email, ngày sinh, số điện thoại và password hash. PULSE đánh giá mức độ nghiêm trọng 85/100 và khuyến nghị thông báo khẩn cho người dùng bị ảnh hưởng cùng reset mật khẩu bắt buộc.

N0n là ai

  • Nhóm tống tiền bằng trộm dữ liệu, xuất hiện từ tháng 9/2026; theo SOCRadar, có khả năng xuất xứ từ Nga.
  • Khác với ransomware truyền thống, N0n hầu như không mã hóa dữ liệu — chúng trộm rồi đe dọa công khai để tống tiền.
  • Quy mô hoạt động lớn: 204 nạn nhân trong tháng 10, thêm hơn 100 nạn nhân chỉ trong tháng 11 — nhiều nạn nhân chỉ được liệt kê bằng số trên leak site.
  • Cùng nhóm này cũng đang tuyên bố vụ Expedia (gần 1 tỷ bản ghi) — vụ đó cũng chưa được Expedia xác nhận và chưa có mẫu dữ liệu công khai. Diễn đàn đã từng bỏ qua vụ Expedia/N0n hồi đầu tháng vì không kiểm chứng được; vụ Female Daily này được đăng vì đã có bản tin tình báo cụ thể với số liệu chi tiết, nhưng vẫn ở mức "tuyên bố chưa kiểm chứng".

Nếu bạn (hoặc người quen) có tài khoản Female Daily:

  1. Đổi mật khẩu ngay — và đổi luôn ở mọi nơi khác dùng chung mật khẩu đó (vì password hash đã lộ).
  2. Bật 2FA nếu có.
  3. Cảnh giác với email/SMS lừa đảo nhắm vào thông tin vừa lộ (tên, ngày sinh, số điện thoại, địa chỉ nhà đều có trong tay kẻ tấn công).

Nguồn: