GMO yêu cầu chính phủ kích hoạt 'phòng thủ mạng chủ động' sau vụ tấn công VPS FX của 'Onamae.com'

Chuyện gì đã xảy ra

GMO Internet vận hành một dịch vụ máy chủ ảo (VPS) cho giao dịch ngoại hối tự động, tên là "Onamae.com Desktop Cloud". Kẻ xấu đã xâm nhập vào hệ thống nhờ một lỗ hổng bảo mật. Sau đó, chúng thay đổi tài khoản giao dịch của người dùng mà không được phép. Ngày 24/10/2026, GMO cho biết công ty đã khẩn cấp đề nghị các cơ quan chính phủ xem vụ việc này là trường hợp đầu tiên áp dụng phòng thủ mạng chủ động.

Các con số chính

• Phòng thủ mạng chủ động bắt đầu từ ngày 1/10/2026.
• Một số người dùng báo mất hàng triệu yen. Có một báo cáo nêu mức 6 triệu yen.
• Theo một báo cáo, khoảng 26.739 máy chủ có thể bị ảnh hưởng.
• GMO cho biết công ty vẫn đang bị những kẻ đòi tiền đe dọa.

Phòng thủ mạng chủ động là gì

Đây là một kế hoạch bảo mật. Khi có mối đe dọa mạng nghiêm trọng, ví dụ tấn công vào chính phủ hoặc hạ tầng thiết yếu (những hệ thống mà xã hội phụ thuộc vào, như điện hay tài chính), cảnh sát và Lực lượng Phòng vệ Nhật Bản có thể tìm ra máy chủ và đường đi của kẻ tấn công. Sau đó, họ có thể vô hiệu hóa các hệ thống đó. Mục tiêu là ngăn thiệt hại trước khi nó xảy ra và không để nó lan rộng. Hệ thống này bắt đầu chạy từ ngày 1/10 theo luật mới.

Vì sao chuyện này quan trọng

GMO nói rằng tài khoản ngân hàng và đầu tư của người dân thường đã bị nhắm đến theo cách mà công ty gọi là "cực kỳ độc hại và chưa từng có". Công ty cho rằng một doanh nghiệp tư nhân không thể tự ngăn chặn các nhóm tội phạm giỏi, hoạt động xuyên biên giới. Nếu chính phủ chấp nhận vụ này, đây sẽ là minh chứng cho thấy hệ thống mới có thể được dùng để bảo vệ tiền của người dân trên mạng.

Cần theo dõi điều gì

• Chính phủ có đồng ý coi đây là trường hợp phòng thủ mạng chủ động đầu tiên hay không.
• GMO sẽ bồi thường cho người dùng thế nào. Công ty đã thông báo sẽ hoàn lại các khoản lỗ do giao dịch trái phép và trả 5.000 yen tiền chia buồn.
• Có xác định hoặc vô hiệu hóa được kẻ tấn công hay không.
• Các dịch vụ giao dịch ngoại hối hoặc công ty môi giới khác có gặp tấn công tương tự không.