EXPLORINEER
vi

JP — ITmedia

Chủ tịch GMO Kumagai xin lỗi lần nữa tại họp báo, nói các bài đăng MXH "thiếu cân nhắc"

Bảo mật3 phút đọc

CEO của GMO Internet Group, ông Masatoshi Kumagai, đã xin lỗi lần nữa trong buổi họp báo ngày 2 tháng 11. Ông xin lỗi về vụ tấn công hacker vào một dịch vụ đám mây giao dịch ngoại tệ và về các bài đăng trên mạng xã hội của mình.

Chuyện gì đã xảy ra?

Ngày 2 tháng 11, ông Kumagai tổ chức họp báo về việc có người truy cập trái phép vào dịch vụ "お名前.com デスクトップクラウド" (Onamae.com Desktop Cloud). Đây là dịch vụ máy tính ảo, dùng để giao dịch ngoại tệ tự động. Ông nói: "Chúng tôi đã không thể bảo vệ khách hàng. Tôi thật sự xin lỗi." Công ty đã công bố vụ tấn công vào ngày 21 tháng 10. Đây là buổi họp báo đầu tiên của tập đoàn kể từ đó.

Các số liệu và sự kiện chính

  • Vụ tấn công được công bố vào ngày 21 tháng 10 năm 2026.
  • Thông tin khách hàng bị rò rỉ và tài sản của khách hàng cũng bị thiệt hại.
  • Ông Kumagai thừa nhận hệ thống của dịch vụ có lỗ hổng bảo mật.
  • Một chuyên gia của GMO Cybersecurity by Ierae đã chỉ ra các vấn đề của hệ thống, nhưng cảnh báo này không được dùng khi vận hành dịch vụ.

Bối cảnh

Dịch vụ bị tấn công được nhiều người dùng để giao dịch tiền tệ bằng chương trình tự động. Trong thời gian xảy ra sự cố, ông Kumagai cũng đăng nhiều bài trên mạng xã hội. Sau đó, ông nói rằng các bài đăng này chưa đủ cẩn thận với các nạn nhân. Một bài nhắc đến một trường hợp ảnh hưởng đến nạn nhân. Một bức ảnh cười được đăng giữa lúc khủng hoảng. Ông cũng bình luận với một người đã đăng về đội điền kinh của công ty.

Vì sao chuyện này quan trọng?

Khách hàng bị mất tiền và thông tin cá nhân bị lộ. Trước vụ tấn công, công ty cũng đã có cảnh báo về bảo mật yếu. Nhiều người chỉ trích các bài đăng của CEO là thiếu tế nhị với nạn nhân. Buổi họp báo cho thấy công ty đang cố gắng nhận trách nhiệm. Tuy vậy, nhiều chi tiết vẫn chưa được làm rõ.

Cần theo dõi điều gì?

  • Chi tiết đầy đủ của buổi họp báo. ITmedia NEWS cho biết sẽ đưa tin sau.
  • Việc bồi thường cho thiệt hại do các giao dịch trái phép gây ra. Một số bài báo liên quan nhắc đến khoản tiền chia buồn 5.000 yên.
  • Bộ Nội vụ và Truyền thông có yêu cầu các công ty viễn thông chặn các trang web của kẻ tấn công hay không.
  • Kết quả phân tích các thiết bị mà GMO đã thu thập.

Chú giải

GMO Internet Group
Tập đoàn công nghệ và internet Nhật Bản, cung cấp nhiều dịch vụ trực tuyến, trong đó có dịch vụ đám mây.
お名前.com デスクトップクラウド
Dịch vụ máy tính ảo trên đám mây, cho phép người dùng chạy phần mềm từ xa, ở đây dùng để giao dịch ngoại tệ tự động.
GMO Cybersecurity by Ierae
Công ty chuyên về an ninh mạng, thuộc tập đoàn GMO, giúp phát hiện và xử lý lỗ hổng bảo mật.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtheise online

Các cuộc tấn công khai thác lỗ hổng trong Drupal, Ivanti Connect Secure và Synology vẫn tiếp diễn

Kẻ tấn công đang tích cực khai thác lỗ hổng trong Drupal Commerce Core, Ivanti Connect Secure và Synology DSM để xâm nhập hệ thống, và nhiều tổ chức đã đưa ra cảnh báo. Lỗ hổng Drupal cho phép vượt qua giới hạn truy cập và đã bị khai thác; bản vá nằm ở Commerce Core 3.3.13 hoặc 8.x-2.41 trở lên. Ivanti đã phát hành thêm bản vá cho các lỗ hổng được kết hợp khai thác, còn Synology cảnh báo băng nhóm ransomware đang nhắm vào các phiên bản DSM cũ chưa có bản sửa lỗi từ tháng 12/2024.

Bảo mật전자신문

KISIA đẩy mạnh giao lưu công nghệ an ninh mạng với Indonesia, hỗ trợ doanh nghiệp Hàn Quốc thâm nhập thị trường

Hiệp hội Công nghiệp Bảo mật Thông tin Hàn Quốc (KISIA) cho biết đang mở rộng giao lưu và hợp tác an ninh mạng tại địa phương nhằm hỗ trợ các doanh nghiệp bảo mật Hàn Quốc gia nhập thị trường Indonesia. KISIA đã tham dự hội nghị SuSEC 2026 tại Jakarta từ ngày 13 đến 15 tháng trước, do LS Ware và công ty nhà nước SUCOFINDO đồng tổ chức, với hơn 200 đại biểu từ cơ quan chính phủ, quân đội, khu vực công và doanh nghiệp nhà nước. Một liên danh gồm LS Ware đang cùng phát triển nền tảng phát hiện và ứng phó mối đe dọa tích hợp dựa trên zero trust thông minh, phù hợp với môi trường bảo mật của Indonesia.

Bảo mậtITmedia

Rakuten Securities có thể rò rỉ thông tin 362 khách hàng do truy cập trái phép vào đơn vị gia công của NTT Data

Ngày 31/10, Rakuten Securities thông báo thông tin của tổng cộng 362 bản ghi thuộc một số khách hàng đã mua "trái phiếu kèm đặc quyền kỹ thuật số" có thể đã bị rò rỉ. Nguyên nhân là hệ thống do đơn vị gia công của NTT Data cung cấp bị một bên thứ ba truy cập trái phép; NTT Data cho biết đã tạm ngừng dịch vụ cấp đặc quyền liên quan. Khách hàng bị ảnh hưởng sẽ được liên hệ riêng, còn lộ trình xâm nhập vẫn đang được điều tra.

Bảo mậtITmedia

Nico Nico Rent-a-Car ngừng đăng ký trước ảnh bằng lái xe và xóa toàn bộ ảnh đã lưu trước bối cảnh tấn công mạng gia tăng

Chuỗi cho thuê xe Nico Nico Rent-a-Car, do Rentas vận hành, thông báo vào ngày 27/10 rằng sẽ ngừng tính năng đăng ký trước ảnh bằng lái xe trên ứng dụng chính thức "Nico Pass". Ngay cả khi đặt xe qua ứng dụng, khách hàng cũng phải xuất trình bằng lái tại quầy cửa hàng vào ngày thuê để nhân viên xác minh. Rentas cho biết động thái này nhằm tăng cường bảo vệ thông tin cá nhân trước sự gia tăng của các cuộc tấn công mạng, đồng thời đã xóa toàn bộ dữ liệu ảnh bằng lái đã lưu và chưa ghi nhận rò rỉ thông tin tính đến ngày 27/10.