EXPLORINEER
vi

JP — ITmedia

Chủ tịch GMO Kumagai xúc động xin lỗi trong họp báo, vẫn thể hiện "phong cách Kumagai": "31 năm qua, tôi chưa bao giờ dùng từ 'kiếm tiền'"

Bảo mật2 phút đọc

GMO Internet Group, một công ty internet lớn của Nhật Bản, đã xin lỗi sau khi hệ thống đám mây phục vụ giao dịch ngoại hối (FX) bị truy cập trái phép. CEO Masatoshi Kumagai cũng nói rằng AI đang làm các cuộc tấn công mạng diễn ra nhanh hơn bao giờ hết.

Chuyện gì đã xảy ra?

Ngày 2 tháng 11 năm 2026, GMO Internet Group tổ chức một buổi họp báo về việc có người truy cập trái phép vào dịch vụ máy chủ đám mây. Dịch vụ này dùng để giao dịch tiền tệ (ngoại hối) tự động và có tên là "Onamae.com Desktop Cloud". Trong buổi họp báo, ban lãnh đạo xin lỗi và giải thích sự việc. Sau đó, ông Kumagai nói về những gì công ty đã rút ra từ vụ này, đặc biệt là cách AI đang thay đổi các cuộc tấn công mạng.

Những con số và sự kiện chính

  • Ông Kumagai đã làm trong ngành internet được 31 năm.
  • Ông Kumagai năm nay 63 tuổi.
  • ChatGPT được OpenAI phát hành ngày 30 tháng 11 năm 2022.
  • Ông Kumagai nói nhóm tội phạm đã dùng một công cụ AI tên là ARTEX để tấn công một ngân hàng Hàn Quốc.
  • Cuộc tấn công nhắm vào dịch vụ máy chủ đám mây phục vụ giao dịch FX tự động.

AI làm tấn công mạng dễ hơn

Tin tặc giờ có thể dùng công cụ AI để tìm điểm yếu trong hệ thống máy tính rất nhanh. Theo ông Kumagai, một công cụ như ARTEX có thể chuyển qua lại giữa nhiều hệ thống AI. Nếu một AI từ chối giúp, công cụ sẽ thử AI khác. Ông cho rằng ngay cả học sinh cấp hai hay cấp ba cũng có thể trở thành tội phạm nhờ loại công cụ này.

Vì sao chuyện này quan trọng?

Ông Kumagai nói tốc độ thay đổi quá nhanh khiến con người phản ứng trở thành điểm nghẽn. Ngành này từ lâu đã nói đến "khả năng phục hồi" (resilience). Ý là có thể không ngăn được mọi cuộc tấn công, nhưng phải chặn nhanh và khôi phục được. Ông cũng nói công ty cần chuyển từ chỉ tập trung vào bảo mật sang tập trung vào khả năng phục hồi. Điều này cho thấy lãnh đạo các công ty internet lớn bắt đầu thừa nhận rằng cách làm cũ không còn đủ.

Điều cần theo dõi

  • GMO Internet có tìm ra và xử lý những người đứng sau vụ tấn công hay không.
  • Cơ quan chính phủ phản ứng thế nào, kể cả yêu cầu của Bộ Nội vụ và Truyền thông Nhật Bản về việc chặn trang web của kẻ tấn công.
  • Các công ty khác có chuyển sang cách làm tập trung vào khả năng phục hồi hay không.
  • Vụ việc ảnh hưởng ra sao đến niềm tin vào dịch vụ của GMO Internet.

Chú giải

GMO Internet Group
Công ty internet lớn của Nhật Bản, cung cấp nhiều dịch vụ trực tuyến và đám mây.
FX
Viết tắt của foreign exchange, tức là giao dịch ngoại hối, mua bán tiền của các nước khác nhau.
Onamae.com Desktop Cloud
Dịch vụ máy chủ đám mây giúp người dùng chạy máy tính ảo trên mạng, bị truy cập trái phép trong vụ này.
ARTEX
Công cụ AI mà nhóm tội phạm được nói là đã dùng để tấn công một ngân hàng Hàn Quốc.
ChatGPT
Chatbot AI do OpenAI phát hành, được ra mắt ngày 30 tháng 11 năm 2022.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtITmedia

Chủ tịch GMO Kumagai xin lỗi lần nữa tại họp báo, nói các bài đăng MXH "thiếu cân nhắc"

Chủ tịch GMO Internet Group Masatoshi Kumagai đã tổ chức họp báo vào ngày 2/11 về vụ truy cập trái phép vào VPS giao dịch tự động FX "Onamae.com Desktop Cloud" và xin lỗi vì không bảo vệ được khách hàng. Ông thừa nhận thông tin khách hàng bị rò rỉ, tài sản khách hàng bị thiệt hại và hệ thống dịch vụ có vấn đề bảo mật, đồng thời cho biết chuyên gia của công ty con đã chỉ ra vấn đề nhưng chưa được áp dụng. Ông cũng xin lỗi lần nữa vì các bài đăng trên mạng xã hội của mình đã thiếu quan tâm đến cảm xúc của nạn nhân.

Bảo mậtheise online

Các cuộc tấn công khai thác lỗ hổng trong Drupal, Ivanti Connect Secure và Synology vẫn tiếp diễn

Kẻ tấn công đang tích cực khai thác lỗ hổng trong Drupal Commerce Core, Ivanti Connect Secure và Synology DSM để xâm nhập hệ thống, và nhiều tổ chức đã đưa ra cảnh báo. Lỗ hổng Drupal cho phép vượt qua giới hạn truy cập và đã bị khai thác; bản vá nằm ở Commerce Core 3.3.13 hoặc 8.x-2.41 trở lên. Ivanti đã phát hành thêm bản vá cho các lỗ hổng được kết hợp khai thác, còn Synology cảnh báo băng nhóm ransomware đang nhắm vào các phiên bản DSM cũ chưa có bản sửa lỗi từ tháng 12/2024.

Bảo mật전자신문

KISIA đẩy mạnh giao lưu công nghệ an ninh mạng với Indonesia, hỗ trợ doanh nghiệp Hàn Quốc thâm nhập thị trường

Hiệp hội Công nghiệp Bảo mật Thông tin Hàn Quốc (KISIA) cho biết đang mở rộng giao lưu và hợp tác an ninh mạng tại địa phương nhằm hỗ trợ các doanh nghiệp bảo mật Hàn Quốc gia nhập thị trường Indonesia. KISIA đã tham dự hội nghị SuSEC 2026 tại Jakarta từ ngày 13 đến 15 tháng trước, do LS Ware và công ty nhà nước SUCOFINDO đồng tổ chức, với hơn 200 đại biểu từ cơ quan chính phủ, quân đội, khu vực công và doanh nghiệp nhà nước. Một liên danh gồm LS Ware đang cùng phát triển nền tảng phát hiện và ứng phó mối đe dọa tích hợp dựa trên zero trust thông minh, phù hợp với môi trường bảo mật của Indonesia.

Bảo mậtITmedia

Rakuten Securities có thể rò rỉ thông tin 362 khách hàng do truy cập trái phép vào đơn vị gia công của NTT Data

Ngày 31/10, Rakuten Securities thông báo thông tin của tổng cộng 362 bản ghi thuộc một số khách hàng đã mua "trái phiếu kèm đặc quyền kỹ thuật số" có thể đã bị rò rỉ. Nguyên nhân là hệ thống do đơn vị gia công của NTT Data cung cấp bị một bên thứ ba truy cập trái phép; NTT Data cho biết đã tạm ngừng dịch vụ cấp đặc quyền liên quan. Khách hàng bị ảnh hưởng sẽ được liên hệ riêng, còn lộ trình xâm nhập vẫn đang được điều tra.