JP — ITmedia
Chủ tịch GMO Kumagai xin lỗi lần nữa tại họp báo, nói các bài đăng MXH "thiếu cân nhắc"
Bảo mật3 phút đọc
CEO của GMO Internet Group, ông Masatoshi Kumagai, đã xin lỗi lần nữa trong buổi họp báo ngày 2 tháng 11. Ông xin lỗi về vụ tấn công hacker vào một dịch vụ đám mây giao dịch ngoại tệ và về các bài đăng trên mạng xã hội của mình.
Chuyện gì đã xảy ra?
Ngày 2 tháng 11, ông Kumagai tổ chức họp báo về việc có người truy cập trái phép vào dịch vụ "お名前.com デスクトップクラウド" (Onamae.com Desktop Cloud). Đây là dịch vụ máy tính ảo, dùng để giao dịch ngoại tệ tự động. Ông nói: "Chúng tôi đã không thể bảo vệ khách hàng. Tôi thật sự xin lỗi." Công ty đã công bố vụ tấn công vào ngày 21 tháng 10. Đây là buổi họp báo đầu tiên của tập đoàn kể từ đó.
Các số liệu và sự kiện chính
- Vụ tấn công được công bố vào ngày 21 tháng 10 năm 2026.
- Thông tin khách hàng bị rò rỉ và tài sản của khách hàng cũng bị thiệt hại.
- Ông Kumagai thừa nhận hệ thống của dịch vụ có lỗ hổng bảo mật.
- Một chuyên gia của GMO Cybersecurity by Ierae đã chỉ ra các vấn đề của hệ thống, nhưng cảnh báo này không được dùng khi vận hành dịch vụ.
Bối cảnh
Dịch vụ bị tấn công được nhiều người dùng để giao dịch tiền tệ bằng chương trình tự động. Trong thời gian xảy ra sự cố, ông Kumagai cũng đăng nhiều bài trên mạng xã hội. Sau đó, ông nói rằng các bài đăng này chưa đủ cẩn thận với các nạn nhân. Một bài nhắc đến một trường hợp ảnh hưởng đến nạn nhân. Một bức ảnh cười được đăng giữa lúc khủng hoảng. Ông cũng bình luận với một người đã đăng về đội điền kinh của công ty.
Vì sao chuyện này quan trọng?
Khách hàng bị mất tiền và thông tin cá nhân bị lộ. Trước vụ tấn công, công ty cũng đã có cảnh báo về bảo mật yếu. Nhiều người chỉ trích các bài đăng của CEO là thiếu tế nhị với nạn nhân. Buổi họp báo cho thấy công ty đang cố gắng nhận trách nhiệm. Tuy vậy, nhiều chi tiết vẫn chưa được làm rõ.
Cần theo dõi điều gì?
- Chi tiết đầy đủ của buổi họp báo. ITmedia NEWS cho biết sẽ đưa tin sau.
- Việc bồi thường cho thiệt hại do các giao dịch trái phép gây ra. Một số bài báo liên quan nhắc đến khoản tiền chia buồn 5.000 yên.
- Bộ Nội vụ và Truyền thông có yêu cầu các công ty viễn thông chặn các trang web của kẻ tấn công hay không.
- Kết quả phân tích các thiết bị mà GMO đã thu thập.
Chú giải
- GMO Internet Group
- Tập đoàn công nghệ và internet Nhật Bản, cung cấp nhiều dịch vụ trực tuyến, trong đó có dịch vụ đám mây.
- お名前.com デスクトップクラウド
- Dịch vụ máy tính ảo trên đám mây, cho phép người dùng chạy phần mềm từ xa, ở đây dùng để giao dịch ngoại tệ tự động.
- GMO Cybersecurity by Ierae
- Công ty chuyên về an ninh mạng, thuộc tập đoàn GMO, giúp phát hiện và xử lý lỗ hổng bảo mật.