JP — ITmedia
GMO xác nhận kẻ tấn công công bố thông tin; đang điều tra xem có dữ liệu khách hàng hay không, cân nhắc thêm tiền bồi thường
Bảo mật2 phút đọc
GMO Internet Group cho biết có người được cho là kẻ tấn công đã đăng dữ liệu có vẻ là thông tin khách hàng từ dịch vụ VPS giao dịch ngoại hối (FX) của họ. Công ty vẫn đang kiểm tra xem dữ liệu này có thật hay không và có chứa thông tin khách hàng hay không.
Chuyện gì đã xảy ra
Ngày 27 tháng 10, GMO Internet Group cho biết họ thấy dữ liệu có vẻ là thông tin khách hàng được đăng lên mạng lúc 12 giờ 30 trưa. Người đăng có thể là kẻ tấn công. Kẻ này từng nói sẽ tấn công bằng mã độc tống tiền (loại tấn công khóa tệp và đòi tiền) vào giữa trưa và công bố dữ liệu khách hàng. Tính đến 1 giờ 55 chiều, công ty vẫn chưa xác nhận có cuộc tấn công tống tiền nào. Công ty cũng cảnh báo rằng một phần dữ liệu được đăng có thể là giả.
Các con số chính
- Dữ liệu được nhìn thấy trên mạng lúc 12 giờ 30 trưa ngày 27 tháng 10 năm 2026.
- Ban đầu, kẻ tấn công đòi 50 triệu USD (khoảng 8 tỷ yen) trước 5 giờ chiều ngày 21 tháng 10.
- Sau đó, kẻ này đòi 1 triệu USD (khoảng 160 triệu yen) trước giữa trưa ngày 27 tháng 10.
- GMO đã trả mỗi người dùng 5.000 yen tiền xin lỗi, thông báo vào ngày 24 tháng 10.
- GMO đang cân nhắc trả thêm tiền xin lỗi cho những người dùng có dữ liệu bị đăng.
Nguyên nhân và bối cảnh
Sự việc bắt đầu khi có người truy cập trái phép vào 'Onamae.com Desktop Cloud'. Đây là máy chủ ảo riêng (VPS, tức là một máy tính thuê để chạy trong trung tâm dữ liệu), được dùng cho giao dịch ngoại hối tự động. Ngày 21 tháng 10, GMO đã ngừng tất cả các gói máy chủ. Người dùng báo cáo bị mất tiền, nên GMO đồng ý bồi hoàn các khoản lỗ do giao dịch trái phép. Giám đốc điều hành Masatoshi Kumagai nói trên blog rằng công ty sẽ không trả tiền chuộc.
Vì sao điều này quan trọng
Vụ việc cho thấy một vụ tấn công có thể gây hại cả dữ liệu cá nhân lẫn tiền tiết kiệm của con người. Nếu thông tin cá nhân bị chia sẻ, người dùng có thể đối mặt với nhiều rủi ro hơn. GMO cũng cho biết người truy cập trang đã đăng dữ liệu có thể bị kẻ tấn công lấy thông tin, nên công ty yêu cầu mọi người không truy cập trang này và không chia sẻ dữ liệu. Công ty đang chuẩn bị các biện pháp pháp lý đối với những người phát tán dữ liệu theo cách gây hại.
Cần theo dõi điều gì
- Dữ liệu được đăng có thật hay không và chứa bao nhiêu thông tin cá nhân.
- GMO có liên hệ từng người bị ảnh hưởng hay không.
- Số tiền xin lỗi thêm là bao nhiêu, hiện vẫn chưa quyết định.
- Cuộc tấn công tống tiền có thực sự xảy ra hay không.
- GMO sẽ có biện pháp pháp lý nào với những người phát tán dữ liệu.
Chú giải
- GMO Internet Group
- Công ty Internet lớn của Nhật Bản, cung cấp nhiều dịch vụ mạng và máy chủ, trong đó có dịch vụ VPS.
- VPS
- Máy chủ ảo riêng: một máy tính được thuê, chạy trong trung tâm dữ liệu và thường dùng để chạy phần mềm liên tục.
- FX
- Viết tắt của Foreign Exchange, tức là giao dịch ngoại hối, mua bán các loại tiền tệ khác nhau.
- Onamae.com Desktop Cloud
- Dịch vụ máy chủ ảo của GMO, được dùng cho giao dịch ngoại hối tự động và đã bị truy cập trái phép.
- Masatoshi Kumagai
- Giám đốc điều hành (CEO) của GMO, người đã nói trên blog rằng công ty sẽ không trả tiền chuộc.