GMO Nhật Bản bị hack máy chủ giao dịch FX tự động, bồi thường 5.000 yen cho toàn bộ người dùng

Chuyện gì đã xảy ra?

Tin tặc đã đột nhập vào các máy chủ dùng để giao dịch ngoại hối (FX) tự động. Những máy chủ này lưu thông tin đăng nhập tài khoản của khách hàng, và tin tặc đã lấy được các thông tin đó. Sau đó, bọn tội phạm thực hiện các giao dịch trái phép trên tài khoản tại hơn 70 công ty chứng khoán và công ty FX ở Nhật Bản và nước ngoài. GMO đã đề nghị chính phủ áp dụng "phòng thủ mạng chủ động", tức là chính phủ sẽ hành động để chặn đứng tấn công trước khi gây hại. Chính phủ Nhật Bản vẫn chưa quyết định.

Những con số chính

• Hơn 20.000 người đã dùng dịch vụ bị tấn công, tên là Onamae.com Desktop Cloud.
• Có thể đã xảy ra giao dịch trái phép tại hơn 70 công ty chứng khoán và công ty FX.
• Một người đàn ông ở Hiroshima, ngoài 60 tuổi, thấy số dư FX giảm từ 4 triệu yen xuống còn khoảng 1,6 triệu yen. Việc mất tiền chỉ diễn ra trong 84 giây, qua 48 giao dịch.
• Một phụ nữ ở Osaka, 37 tuổi, mất 1,19 triệu yen chỉ trong một giao dịch. Tổng số tiền cô mất tăng lên 1,78 triệu yen.
• GMO sẽ trả mỗi khách hàng 5.000 yen, kể cả người không bị thiệt hại. Ai muốn thì được dùng miễn phí dịch vụ thay thế trong sáu tháng.

Giao dịch tự động hoạt động thế nào?

Giao dịch tự động cho phép người dùng nối một chương trình giao dịch với tài khoản môi giới, nên các lệnh mua bán diễn ra mà người dùng không cần theo dõi. Máy chủ ảo riêng (VPS) là một máy tính thuê trên internet, dùng để chạy các chương trình này. GMO phát hiện sự cố sau khi khách hàng hỏi về nó vào ngày 19. Đến ngày 20, công ty tìm thấy phần mềm độc hại trên máy chủ, và sáng ngày 21 bắt đầu tắt các máy chủ. Tin tặc đòi tiền và đe dọa sẽ tiếp tục giao dịch trái phép, làm lộ dữ liệu khách hàng, hoặc tấn công bằng mã đòi tiền (ransomware) nếu GMO không trả. GMO từ chối vì trả tiền cũng không đảm bảo dữ liệu sẽ bị xóa hoặc việc lạm dụng sẽ dừng lại. Công ty đang làm việc với cảnh sát.

Vì sao chuyện này quan trọng?

Vụ việc cho thấy một công ty đơn lẻ khó chặn được tội phạm mạng hoạt động xuyên biên giới. GMO nói rằng các công ty tư nhân làm một mình không thể ngăn các nhóm tội phạm lớn lấy tiền của người dân. Chính phủ giờ phải quyết định xem vụ này có đủ điều kiện áp dụng phòng thủ mạng chủ động hay không, vì biện pháp này nhằm đối phó các thiệt hại nghiêm trọng với hạ tầng quan trọng. Khách hàng bị hại có thể phải chờ lâu, vì cần hồ sơ từ các công ty chứng khoán và công ty FX để tính tổng thiệt hại.

Cần theo dõi điều gì?

• Chính phủ Nhật Bản có quyết định vụ GMO đủ điều kiện áp dụng phòng thủ mạng chủ động hay không.
• Bao nhiêu khách hàng nộp đơn xin bồi thường, và tổng thiệt hại được tính là bao nhiêu.
• Tin tặc có thực hiện lời đe dọa làm lộ dữ liệu hoặc tấn công bằng mã đòi tiền hay không.
• Cảnh sát có tìm ra tin tặc hay không.