Anthropic thông báo rằng tài khoản của người dùng Claude đã bị chiếm quyền kiểm soát, đồng thời hoàn tiền các khoản phí phát sinh trái phép.

Kể từ ngày 30 tháng 8 năm 2026, Anthropic đã gửi thông báo đến một số người dùng Claude, cho biết có kẻ đang sử dụng phần mềm đánh cắp thông tin để lấy trộm cookie phiên đăng nhập Claude từ máy tính của người dùng, sau đó dùng cookie này để vượt qua cơ chế 2FA, xâm nhập tài khoản và tiêu thụ hạn mức. Anthropic làm rõ rằng bản thân nền tảng Claude không bị tấn công; các tài khoản Claude chỉ bị lợi dụng làm bàn đạp để kiếm tiền.

Thông báo của Anthropic: Đã đăng xuất các phiên bất thường

Trong email thông báo, Anthropic cho biết sau khi phát hiện hoạt động bất thường, họ đã thực hiện các biện pháp sau: đăng xuất tất cả phiên đăng nhập được xác định là bất thường, xóa các phương thức thanh toán đã lưu trong tài khoản và hoàn tiền cho những khoản phí trái phép đã được xác định. Anthropic đồng thời nhắc nhở người dùng bị ảnh hưởng rằng thao tác đăng xuất chỉ có thể ngắt kết nối bị đánh cắp lần này, chứ không thể xóa phần mềm độc hại trên máy tính; nếu chưa loại bỏ phần mềm độc hại, thông tin vẫn có thể tiếp tục bị đánh cắp trong tương lai.

Các bước Anthropic khuyến nghị gồm: thay đổi mật khẩu tài khoản, thu hồi các phiên đăng nhập trên những thiết bị khác, đồng thời quét và xóa phần mềm độc hại trên máy tính.

Nguyên lý tấn công: Phần mềm đánh cắp thông tin lấy trộm cookie phiên

Cơ chế bảo vệ của 2FA xác minh danh tính người dùng tại “thời điểm đăng nhập” — thông qua tài khoản, mật khẩu và mã xác minh lớp thứ hai — nhằm xác nhận người dùng chính chủ đã thực hiện thao tác đăng nhập. Tuy nhiên, cuộc tấn công lần này không đánh cắp thông tin đăng nhập mà lấy trộm cookie phiên được trình duyệt lưu sau khi đăng nhập (thông tin xác thực cho biết danh tính đã được xác minh và được trình duyệt ghi nhớ). Sau khi nắm giữ cookie phiên, kẻ tấn công gần như không cần vượt qua 2FA mà vẫn có thể trực tiếp truy cập tài khoản.

Một người dùng trên Reddit đã đăng email thông báo mình nhận được và giải thích rằng người này đăng nhập Claude bằng tài khoản Google và đã bật 2FA, nhưng kẻ tấn công đã đồng thời đóng gói và đánh cắp thông tin tài khoản, cookie và session ID trong trình duyệt Chrome, qua đó hoàn toàn vượt qua 2FA. Sau khi truy tìm, người này phát hiện nguồn lây nhiễm nhiều khả năng là phần mềm lậu đã tải xuống trước đó.

Nêu tên các họ phần mềm đánh cắp thông tin

Các họ phần mềm đánh cắp thông tin được Anthropic nêu tên trong thông báo gồm:

Trên Windows (5 loại):

· Vidar

· LummaC2

· StealC

· RedLine

· Acreed

Trên macOS (1 loại):

· Atomic Stealer（AMOS）

Tất cả đều là phần mềm đánh cắp thông tin thương mại đã lưu hành nhiều năm trên thị trường ngầm, có giá mua thấp và dễ vận hành, có thể được triển khai trên quy mô lớn, trở thành một trong những nguyên nhân khiến loại hình tấn công này lan tràn trong những năm gần đây.

Nghiên cứu của NordVPN: Hơn 5,8 triệu thiết bị bị nhiễm trong nửa đầu năm 2025

Các nhà nghiên cứu của NordVPN đã phân tích những bản ghi do phần mềm đánh cắp thông tin thu thập, được lưu hành trên các diễn đàn darknet và chợ Telegram trong giai đoạn từ tháng 6 năm 2025 đến tháng 6 năm 2026, và phát hiện số lượng cookie trình duyệt vượt quá 52.4B bản ghi. Tập trung vào nửa đầu năm 2025, phần mềm đánh cắp thông tin đã lấy trộm khoảng 1.8B bộ thông tin đăng nhập từ khoảng 5,8 triệu thiết bị bị nhiễm; trong đó, khoảng 1,17 triệu bản ghi đồng thời chứa thông tin tài khoản, mật khẩu và cookie phiên vẫn còn hiệu lực, đồng nghĩa với việc có thể vượt qua 2FA để trực tiếp đăng nhập vào tài khoản. Những số liệu này cho thấy các cuộc tấn công dạng này đã đạt quy mô công nghiệp.

Câu hỏi thường gặp

Anthropic bắt đầu thông báo cho người dùng Claude bị ảnh hưởng từ khi nào?

Kể từ ngày 30 tháng 8 năm 2026, Anthropic đã gửi thông báo có tiêu đề “A recent issue affected your Claude account” đến một số người dùng Claude, cho biết cookie phiên của tài khoản đã bị đánh cắp và được sử dụng để tiêu thụ hạn mức.

Tại sao 2FA không thể ngăn chặn cuộc tấn công này?

2FA chỉ xác minh danh tính tại “thời điểm đăng nhập”, bảo vệ quy trình đăng nhập ở lớp tài khoản và mật khẩu. Phần mềm đánh cắp thông tin lấy trộm cookie phiên được lưu trong trình duyệt sau khi đăng nhập (thông tin xác thực cho biết danh tính đã được xác minh); kẻ tấn công nắm giữ cookie này có thể trực tiếp truy cập tài khoản mà không cần vượt qua 2FA.

Anthropic đã thực hiện những biện pháp nào để ứng phó với sự việc này?

Theo thông báo của Anthropic, các biện pháp đã thực hiện gồm: đăng xuất các phiên đăng nhập được phát hiện là bất thường, xóa các phương thức thanh toán đã lưu trong tài khoản và hoàn tiền cho những khoản phí trái phép đã được xác định; đồng thời khuyến nghị người dùng bị ảnh hưởng thay đổi mật khẩu, thu hồi các phiên đăng nhập trên những thiết bị khác và xóa phần mềm độc hại trên máy tính.

Những phần mềm đánh cắp thông tin nào liên quan đến sự việc này?

Các phần mềm đánh cắp thông tin được Anthropic nêu tên gồm Vidar, LummaC2, StealC, RedLine và Acreed trên Windows, cùng Atomic Stealer（AMOS）trên macOS; tất cả đều là phần mềm đánh cắp thông tin thương mại đang lưu hành trên thị trường ngầm.