Vụ vi phạm dữ liệu trung bình tại Hoa Kỳ đạt mức kỷ lục mọi thời đại 10.22 triệu đô la vào năm 2025, gấp khoảng 2.3 lần mức trung bình toàn cầu (IBM, Cost of a Data Breach Report 2025). Tuy nhiên mức trung bình toàn cầu giảm 9 phần trăm xuống còn 4.44 triệu đô la, lần suy giảm đầu tiên trong năm năm, khi các biện pháp phòng thủ có sự hỗ trợ của AI đã rút ngắn chu kỳ vi phạm trung bình xuống còn 241 ngày (IBM, Cost of a Data Breach Report 2025). Khối lượng lại di chuyển theo hướng ngược lại: Identity Theft Resource Center ghi nhận kỷ lục 3,322 vụ xâm phạm dữ liệu tại Hoa Kỳ vào năm 2025, tăng 5 phần trăm (ITRC, 2025 Annual Data Breach Report). Ransomware hiện xuất hiện trong 44 phần trăm các vụ vi phạm, và yếu tố con người hiện diện trong 60 phần trăm (Verizon, 2025 DBIR). Phân tích này tổng hợp dữ liệu từ Cost of a Data Breach Report của IBM, Annual Data Breach Report của ITRC, DBIR của Verizon, và bốn nguồn chính khác bao gồm FBI IC3, Sophos, và HHS Office for Civil Rights.
Tóm tắt nhanh
- Chi phí vi phạm trung bình toàn cầu là 4.44 triệu đô la vào năm 2025, lần suy giảm đầu tiên trong năm năm (IBM, Cost of a Data Breach Report 2025).
- Mức trung bình tại Hoa Kỳ đạt kỷ lục 10.22 triệu đô la, khoảng 2.3 lần con số toàn cầu (IBM, Cost of a Data Breach Report 2025).
- Hoa Kỳ ghi nhận kỷ lục 3,322 vụ xâm phạm dữ liệu vào năm 2025, tăng 5 phần trăm (ITRC, 2025 Annual Data Breach Report).
- Số thông báo cho nạn nhân giảm 79 phần trăm xuống còn 278.8 triệu khi các vụ vi phạm quy mô lớn giảm bớt (ITRC, 2025 Annual Data Breach Report).
- Ransomware xuất hiện trong 44 phần trăm các vụ vi phạm, tăng 37 phần trăm so với cùng kỳ năm trước (Verizon, 2025 DBIR).
- Các nhà phân tích đã xem xét 12,195 vụ vi phạm được xác nhận trong số hơn 22,000 sự cố (Verizon, 2025 DBIR).
- Chu kỳ vi phạm trung bình giảm xuống còn 241 ngày, mức thấp nhất trong chín năm (IBM, Cost of a Data Breach Report 2025).
- Thiệt hại tội phạm internet đạt 20.877 tỷ đô la vào năm 2025, tăng 26 phần trăm (FBI, IC3 Internet Crime Report 2025).
- 710 vụ vi phạm y tế đã làm lộ 61.6 triệu bản ghi vào năm 2025 (HIPAA Journal / HHS OCR, 2025 Healthcare Data Breach Report).
- Một vụ rò rỉ thông tin đăng nhập vào tháng 6 năm 2025 đã làm lộ khoảng 16 tỷ bản ghi đăng nhập (Cybernews, 2025).
- Chi phí khôi phục trung vị do ransomware giảm 44 phần trăm xuống còn 1.53 triệu đô la (Sophos, State of Ransomware 2025).
1. Chi Phí Của Một Vụ Vi Phạm
Tiêu đề của báo cáo 2025 từ IBM giống như một màn hình chia đôi. Chi phí trung bình toàn cầu giảm lần đầu tiên kể từ năm 2020, nhưng sự sụt giảm này gần như hoàn toàn là câu chuyện về tốc độ phát hiện, không phải dấu hiệu cho thấy các cuộc tấn công trở nên rẻ hơn. Tại Hoa Kỳ, chi phí vi phạm trung bình tăng 9 phần trăm lên mức kỷ lục 10.22 triệu đô la trong khi con số toàn cầu giảm xuống còn 4.44 triệu đô la, một khoảng cách được thúc đẩy bởi các vụ kiện tập thể (class-action) gay gắt, các khoản phạt quy định leo thang, và luật thông báo bắt buộc tại 50 bang. Y tế vẫn là ngành đắt đỏ nhất trong 15 năm liên tiếp, và các tổ chức sử dụng AI bảo mật và tự động hóa một cách rộng rãi đã chi ít hơn khoảng 1.9 triệu đô la mỗi sự cố so với những tổ chức không sử dụng cả hai. Phương pháp luận đầy đủ có trong IBM Cost of a Data Breach Report 2025.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Chi phí vi phạm trung bình toàn cầu, 2025 | $4.44M (down 9%, first decline in 5 years) | IBM, Cost of a Data Breach Report 2025 |
| Chi phí vi phạm trung bình tại Hoa Kỳ | $10.22M (record high, ~2.3x global) | IBM, Cost of a Data Breach Report 2025 |
| Ngành có chi phí cao nhất (y tế) | $7.42M (15th consecutive year) | IBM, Cost of a Data Breach Report 2025 |
| Ngành cao thứ hai (dịch vụ tài chính) | $5.56M | IBM, Cost of a Data Breach Report 2025 |
| Khu vực cao nhất / thấp nhất | Middle East $7.29M / Brazil $1.22M | IBM, Cost of a Data Breach Report 2025 |
| Tiết kiệm nhờ AI + tự động hóa rộng rãi | ~$1.9M lower per incident | IBM, Cost of a Data Breach Report 2025 |
Bối cảnh: số liệu của IBM dựa trên 600 tổ chức bị vi phạm trong khoảng thời gian từ tháng 3 năm 2024 đến tháng 2 năm 2025; gần hai phần ba cho biết vẫn đang trong quá trình khôi phục, thường kéo dài hơn 100 ngày.
2. Bao Nhiêu Vụ Vi Phạm, Bao Nhiêu Nạn Nhân
Số lượng vi phạm và số lượng nạn nhân di chuyển theo hướng trái ngược nhau vào năm 2025, và sự khác biệt này là điểm nhấn quan trọng nhất của năm. Số vụ xâm phạm đạt mức kỷ lục mới, nhưng số người được thông báo lại sụt giảm mạnh. Số thông báo cho nạn nhân giảm 79 phần trăm xuống còn 278.8 triệu, giảm so với 1.37 tỷ vào năm 2024, hoàn toàn vì năm 2025 không tạo ra bất kỳ vụ vi phạm quy mô lớn nào ở mức độ của năm trước. Dịch vụ tài chính là lĩnh vực bị tấn công nhiều nhất trong năm thứ hai liên tiếp, một sự thay đổi mà ITRC cho rằng do tội phạm ưu tiên các định danh tĩnh như số tài khoản ngân hàng, cho phép gian lận dài hạn. Xem ITRC 2025 Annual Data Breach Report để biết phân tích đầy đủ.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Vụ xâm phạm dữ liệu tại Hoa Kỳ, 2025 | 3,322 (record, +5% vs 2024) | ITRC, 2025 Annual Data Breach Report |
| Kỷ lục mọi thời đại trước đó (2023) | 3,202 | ITRC, 2025 Annual Data Breach Report |
| Mức tăng trưởng vi phạm trong năm năm | +79% | ITRC, 2025 Annual Data Breach Report |
| Thông báo cho nạn nhân, 2025 | 278,827,933 (down 79% vs 2024’s 1,367,117,021) | ITRC, 2025 Annual Data Breach Report |
| Lĩnh vực bị vi phạm nhiều nhất (dịch vụ tài chính) | 739 compromises | ITRC, 2025 Annual Data Breach Report |
| Y tế / dịch vụ chuyên nghiệp | 534 / 478 compromises | ITRC, 2025 Annual Data Breach Report |
| Sản xuất / giáo dục | 299 / 188 compromises | ITRC, 2025 Annual Data Breach Report |
| Sự cố lộ dữ liệu đơn lẻ lớn nhất (rò rỉ thông tin đăng nhập) | ~16 billion login records, 30 datasets | Cybernews, 2025 |
Con số 16 tỷ đó là dữ liệu infostealer và vi phạm trước đó được tổng hợp lại, không phải một vụ hack mới duy nhất, đây là lý do vì sao mật khẩu bị tái sử dụng và bị đánh cắp chi phối bức tranh rủi ro; bài tổng hợp thống kê bảo mật mật khẩu của chúng tôi phân tích sâu về việc tái sử dụng thông tin đăng nhập.
3. Vector Tấn Công Và Nguyên Nhân Gốc Rễ
Con đường xâm nhập đã thay đổi. Khai thác lỗ hổng bảo mật tăng vọt và hiện cạnh tranh với thông tin đăng nhập bị đánh cắp để trở thành điểm xâm nhập hàng đầu, trong khi phishing, dù vẫn phổ biến, đã giảm tỷ trọng tương đối. Thông tin đăng nhập bị đánh cắp vẫn là vector khởi đầu đơn lẻ phổ biến nhất, chiếm 22 phần trăm các vụ vi phạm, với yếu tố con người hiện diện trong 60 phần trăm (Verizon, 2025 DBIR). Sự tham gia của bên thứ ba tăng gấp đôi lên 30 phần trăm, một lời nhắc nhở rằng kiểm soát yếu kém của nhà cung cấp có thể trở thành vụ vi phạm của chính bạn. Một danh mục rủi ro mới xuất hiện trong dữ liệu của IBM: các vụ vi phạm liên quan đến công cụ AI không được phép hay “shadow AI” tốn kém hơn và hầu như luôn liên quan đến việc thiếu kiểm soát truy cập. Toàn bộ dữ liệu được ghi lại trong Verizon 2025 Data Breach Investigations Report; để có bức tranh tổng quan hơn về các mối đe dọa, xem tổng quan thống kê an ninh mạng của chúng tôi.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Yếu tố con người trong các vụ vi phạm | 60% | Verizon, 2025 DBIR |
| Lạm dụng thông tin đăng nhập (vector hàng đầu) | 22% | Verizon, 2025 DBIR |
| Khai thác lỗ hổng bảo mật | 20% (+34% year over year) | Verizon, 2025 DBIR |
| Phishing | 15% of breaches | Verizon, 2025 DBIR |
| Sự tham gia của bên thứ ba | 30% (doubled) | Verizon, 2025 DBIR |
| Vi phạm có động cơ gián điệp | 17% (+163%) | Verizon, 2025 DBIR |
| Vi phạm liên quan đến “shadow AI” | $4.63M average (+$670K premium) | IBM, Cost of a Data Breach Report 2025 |
| Sự cố liên quan đến AI thiếu kiểm soát truy cập | 97% | IBM, Cost of a Data Breach Report 2025 |
Giá trị ngoại lệ: kẻ tấn công có động cơ gián điệp khai thác lỗ hổng bảo mật trong 70 phần trăm các cuộc xâm nhập của chúng, cao hơn nhiều so với mức trung bình của tất cả động cơ (Verizon, 2025 DBIR).
4. Thời Gian Phát Hiện Và Phản Hồi
Tốc độ hiện là đòn bẩy lớn nhất đối với chi phí. Dữ liệu của IBM cho thấy thời gian ngăn chặn tương quan gần như tuyến tính với chi phí, và ngành này cuối cùng đã tạo ra chuyển biến. Thời gian trung bình để xác định và ngăn chặn một vụ vi phạm giảm xuống còn 241 ngày, mức thấp nhất trong chín năm, chia thành 181 ngày để phát hiện và 60 ngày để ngăn chặn. Một nửa số vụ vi phạm vẫn được phát hiện bởi các đội ngũ nội bộ, nhưng gần một phần năm bị chính kẻ tấn công tiết lộ, con đường phát hiện tồi tệ nhất cả về chi phí lẫn danh tiếng. Các thiết bị biên vẫn là điểm yếu: kẻ tấn công vũ khí hóa các lỗ hổng VPN và tường lửa mới gần như ngay lập tức. Số liệu phát hiện đến từ IBM Cost of a Data Breach Report 2025.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Chu kỳ vi phạm trung bình, 2025 | 241 days (lowest in 9 years) | IBM, Cost of a Data Breach Report 2025 |
| Phân chia phát hiện / ngăn chặn | 181 days / 60 days | IBM, Cost of a Data Breach Report 2025 |
| Chi phí phụ trội khi ngăn chặn >200 ngày | +$1.14M | IBM, Cost of a Data Breach Report 2025 |
| Cách các vụ vi phạm được phát hiện | Internal 50% / third party 31% / attacker 19% | IBM, Cost of a Data Breach Report 2025 |
| Lỗ hổng biên/VPN: thời gian đến khi bị khai thác hàng loạt | 0 days (median) | Verizon, 2025 DBIR |
| Lỗ hổng biên/VPN đã được vá | Only 54% (32-day median fix) | Verizon, 2025 DBIR |
Bối cảnh: các vụ vi phạm bị kẻ tấn công tiết lộ tốn trung bình 5.08 triệu đô la, so với 4.18 triệu đô la khi chính đội ngũ bảo mật nội bộ của công ty phát hiện ra cuộc xâm nhập (IBM, Cost of a Data Breach Report 2025).
5. Kinh Tế Học Của Ransomware
Ransomware vừa phổ biến hơn, vừa, đối với nhiều nạn nhân, kém sinh lợi hơn cho kẻ tấn công. Nó hiện xuất hiện trong 44 phần trăm các vụ vi phạm, tuy nhiên cả khoản thanh toán lẫn chi phí khôi phục đều giảm mạnh khi ngày càng nhiều tổ chức từ chối trả tiền và khôi phục từ bản sao lưu nhanh hơn. Khoản thanh toán tiền chuộc trung vị giảm một nửa xuống còn 1 triệu đô la và chi phí khôi phục trung bình (không tính tiền chuộc) giảm 44 phần trăm xuống còn 1.53 triệu đô la trong khảo sát của Sophos với 3,400 tổ chức. Hai tập dữ liệu chính khác nhau về quy mô thanh toán, một hệ quả của các nhóm đối tượng khác nhau: bộ dữ liệu vi phạm của Verizon bao gồm nhiều nạn nhân nhỏ, trong khi Sophos khảo sát các công ty có từ 100 đến 5,000 nhân viên. Chi tiết có trong báo cáo Sophos State of Ransomware 2025; xem bài phân tích chuyên sâu thống kê ransomware của chúng tôi để biết xu hướng theo nhóm tấn công.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Sự hiện diện của ransomware trong các vụ vi phạm | 44% (+37% year over year) | Verizon, 2025 DBIR |
| Ransomware trong các vụ vi phạm SMB | 88% (vs 39% at large enterprises) | Verizon, 2025 DBIR |
| Khoản thanh toán tiền chuộc trung vị (bộ dữ liệu vi phạm) | $115K; 64% of victims refused to pay | Verizon, 2025 DBIR |
| Khoản thanh toán tiền chuộc trung vị (khảo sát) | $1M (down 50% from $2M) | Sophos, State of Ransomware 2025 |
| Chi phí khôi phục trung bình, không tính tiền chuộc | $1.53M (down 44%) | Sophos, State of Ransomware 2025 |
| Tiền chuộc đã trả so với yêu cầu ban đầu | 85% on average | Sophos, State of Ransomware 2025 |
| Khôi phục hoàn toàn trong vòng một tuần | 53% (up from 35%) | Sophos, State of Ransomware 2025 |
Ghi chú về sự khác biệt: khoảng cách trung vị giữa 115K đô la (Verizon) và 1 triệu đô la (Sophos) phản ánh cơ cấu mẫu khảo sát, không phải một mâu thuẫn; cả hai đều là dữ liệu tự báo cáo.
6. Ngành Y Tế Dưới Áp Lực Tấn Công
Y tế vẫn là lĩnh vực vi phạm có hậu quả nghiêm trọng nhất, và năm 2025 đã lập kỷ lục về số lượng vi phạm ngay cả khi số lượng cá nhân bị lộ thông tin thô giảm hơn ba phần tư. 710 vụ vi phạm từ 500 bản ghi trở lên đã làm lộ 61.6 triệu cá nhân, giảm 78.7 phần trăm so với 289 triệu của năm 2024, một lần nữa là hiệu ứng vi phạm quy mô lớn hơn là an ninh được cải thiện. Sự phơi nhiễm mang tính cấu trúc của ngành vẫn tồn tại: hồ sơ y tế được bán với giá cao hơn nhiều so với thẻ thanh toán trên các thị trường bất hợp pháp, các khoản phạt HIPAA rất nặng, và độ trễ phát hiện kéo dài hơn mức trung bình. Số liệu được tổng hợp từ cổng thông tin HHS Office for Civil Rights, được báo cáo trong HHS OCR breach portal và phân tích thường niên của HIPAA Journal.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Vi phạm y tế (500+ bản ghi), 2025 | 710 | HIPAA Journal / HHS OCR, 2025 Healthcare Data Breach Report |
| Cá nhân bị ảnh hưởng, 2025 | 61,556,256 (down 78.7% from 2024) | HIPAA Journal / HHS OCR, 2025 |
| Vi phạm quy mô lớn (1M+ cá nhân) | 9 (vs 18 in 2024) | HIPAA Journal / HHS OCR, 2025 |
| Vi phạm lớn nhất năm 2025 (Aflac) | 13,924,906 individuals | HIPAA Journal / HHS OCR, 2025 |
| Quy mô vi phạm trung bình / trung vị | 86,699 / 4,011 individuals | HIPAA Journal / HHS OCR, 2025 |
| Vị trí vi phạm: máy chủ mạng / email | 61.5% / 24.9% | HIPAA Journal / HHS OCR, 2025 |
| Phân chia theo thực thể: nhà cung cấp / đối tác / gói bảo hiểm | 57.5% / 35.8% / 6.5% | HIPAA Journal / HHS OCR, 2025 |
| Vụ vi phạm y tế lớn nhất từng ghi nhận tại Hoa Kỳ | Change Healthcare, 192.7M | HHS OCR (2024 incident, total finalized) |
Lưu ý: Change Healthcare là cuộc tấn công năm 2024 có con số cuối cùng 192.7 triệu được xác nhận sau đó; vụ việc này được đưa vào như chuẩn mực mọi thời đại gần đây nhất, được đánh dấu theo năm.
7. Hậu Quả Về Con Người Và Tài Chính
Các vụ vi phạm chuyển hóa thành các khoản tổn thất do gian lận, giáng đòn nặng nề nhất lên các cá nhân, và số liệu năm 2025 của FBI cho thấy thiệt hại đang tăng tốc. Thiệt hại tội phạm internet tại Hoa Kỳ đạt 20.877 tỷ đô la vào năm 2025, tăng 26 phần trăm so với cùng kỳ năm trước, trên hơn một triệu đơn khiếu nại. Vi phạm dữ liệu cá nhân là một danh mục khiếu nại riêng với 67,456 đơn, nhưng thiệt hại phái sinh thể hiện qua phishing, tống tiền, và xâm phạm email doanh nghiệp. Người Mỹ lớn tuổi chịu một phần thiệt hại không tương xứng. Bộ dữ liệu đầy đủ là FBI IC3 2025 Internet Crime Report; gian lận do vi phạm dữ liệu gây ra được đề cập chi tiết hơn trong bài tổng hợp thống kê trộm cắp danh tính của chúng tôi.
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Đơn khiếu nại tội phạm internet, 2025 | 1,008,597 | FBI, IC3 Internet Crime Report 2025 |
| Tổng thiệt hại được báo cáo | $20.877B (+26% vs 2024) | FBI, IC3 Internet Crime Report 2025 |
| Thiệt hại trung bình mỗi đơn khiếu nại | $20,699 | FBI, IC3 Internet Crime Report 2025 |
| Đơn khiếu nại vi phạm dữ liệu cá nhân | 67,456 | FBI, IC3 Internet Crime Report 2025 |
| Đơn khiếu nại phishing / giả mạo (loại phổ biến nhất) | 191,561 | FBI, IC3 Internet Crime Report 2025 |
| Thiệt hại ở nạn nhân trên 60 tuổi | $7.7B (201,266 complaints) | FBI, IC3 Internet Crime Report 2025 |
| Thiệt hại do xâm phạm email doanh nghiệp | $3.046B | FBI, IC3 Internet Crime Report 2025 |
Giá trị ngoại lệ: riêng các đơn khiếu nại liên quan đến tiền mã hóa đã chiếm 11.37 tỷ đô la trong tổng thiệt hại năm 2025 (FBI, IC3 Internet Crime Report 2025).
Tóm Tắt: Vi Phạm Dữ Liệu Theo Con Số
| Chỉ số | Giá trị | Nguồn |
|---|---|---|
| Chi phí vi phạm trung bình toàn cầu | $4.44M | IBM, Cost of a Data Breach Report 2025 |
| Chi phí vi phạm trung bình tại Hoa Kỳ | $10.22M | IBM, Cost of a Data Breach Report 2025 |
| Chi phí vi phạm trung bình ngành y tế | $7.42M | IBM, Cost of a Data Breach Report 2025 |
| Chu kỳ vi phạm trung bình | 241 days | IBM, Cost of a Data Breach Report 2025 |
| Vụ xâm phạm dữ liệu tại Hoa Kỳ, 2025 | 3,322 (record) | ITRC, 2025 Annual Data Breach Report |
| Thông báo cho nạn nhân, 2025 | 278.8M (down 79%) | ITRC, 2025 Annual Data Breach Report |
| Lĩnh vực bị vi phạm nhiều nhất (dịch vụ tài chính) | 739 compromises | ITRC, 2025 Annual Data Breach Report |
| Vụ vi phạm được xác nhận đã phân tích | 12,195 (of 22,000+ incidents) | Verizon, 2025 DBIR |
| Tỷ trọng ransomware trong các vụ vi phạm | 44% | Verizon, 2025 DBIR |
| Yếu tố con người trong các vụ vi phạm | 60% | Verizon, 2025 DBIR |
| Lạm dụng thông tin đăng nhập (vector hàng đầu) | 22% | Verizon, 2025 DBIR |
| Chi phí khôi phục trung vị do ransomware | $1.53M | Sophos, State of Ransomware 2025 |
| Khoản thanh toán tiền chuộc trung vị (khảo sát) | $1M | Sophos, State of Ransomware 2025 |
| Vi phạm y tế (500+ bản ghi) | 710 | HIPAA Journal / HHS OCR, 2025 |
| Bản ghi y tế bị lộ | 61.6M | HIPAA Journal / HHS OCR, 2025 |
| Thiệt hại tội phạm internet tại Hoa Kỳ | $20.877B | FBI, IC3 Internet Crime Report 2025 |
| Đơn khiếu nại vi phạm dữ liệu cá nhân | 67,456 | FBI, IC3 Internet Crime Report 2025 |
| Sự cố lộ dữ liệu đơn lẻ lớn nhất (thông tin đăng nhập) | ~16 billion records | Cybernews, 2025 |
Phương Pháp Luận Và Nguồn
Dữ liệu được thu thập bằng cách tổng hợp các số liệu trực tiếp từ các báo cáo thường niên chính, cổng thông tin vi phạm của chính phủ, và các khảo sát nghiên cứu gốc được công bố trong nửa đầu năm 2026 bao trùm hoạt động của năm 2025, đối chiếu chéo các số liệu chi phí và khối lượng giữa nhiều báo cáo khi có thể.
- IBM, Cost of a Data Breach Report 2025 (phân tích 600 tổ chức bị vi phạm, tháng 3 năm 2024 đến tháng 2 năm 2025) - ibm.com/reports/data-breach
- Identity Theft Resource Center, 2025 Annual Data Breach Report (công bố tháng 1 năm 2026) - idtheftcenter.org
- Verizon, 2025 Data Breach Investigations Report (hơn 22,000 sự cố, 12,195 vụ vi phạm được xác nhận) - verizon.com/business/resources/reports/dbir
- Sophos, State of Ransomware 2025 (khảo sát 3,400 tổ chức tại 17 quốc gia) - sophos.com/state-of-ransomware
- FBI Internet Crime Complaint Center, 2025 Internet Crime Report - ic3.gov
- HHS Office for Civil Rights breach portal và HIPAA Journal, 2025 Healthcare Data Breach Report - ocrportal.hhs.gov
- Nghiên cứu của Cybernews, công bố về sự cố lộ 16 tỷ thông tin đăng nhập (tháng 6 năm 2025)
Data watch: nhiều báo cáo trong số này là ấn phẩm thường niên định kỳ với các phiên bản mới sắp ra mắt. Cost of a Data Breach Report của IBM thường được công bố vào cuối tháng 7, vì vậy phiên bản 2026 (dữ liệu 2025-2026) sắp ra mắt. DBIR của Verizon phát hành mỗi mùa xuân; DBIR 2026 đã được phát hành tại thời điểm viết bài này. Sophos cập nhật State of Ransomware của mình vào mỗi tháng 6, và các báo cáo thường niên của FBI IC3 cùng ITRC được cập nhật vào quý đầu tiên của năm sau. Chúng tôi sẽ bổ sung các số liệu mới hơn khi chúng được công bố.
Cập nhật lần cuối: ngày 16 tháng 7 năm 2026. Chúng tôi xem xét và cập nhật trang này hàng quý khi có dữ liệu mới được công bố.