EXPLORINEER
vi

JP — ITmedia

GMO treo thưởng khoảng 150 triệu yen cho manh mối về kẻ thực hiện truy cập trái phép

Bảo mật2 phút đọc

GMO Internet Group, một công ty Internet lớn của Nhật Bản, treo thưởng tối đa 1 triệu USD (khoảng 150 triệu yen) cho ai cung cấp thông tin giúp phá vụ tấn công trái phép vào một máy chủ đám mây dùng để giao dịch tiền tệ tự động.

Chuyện gì đã xảy ra?

Có kẻ đã xâm nhập trái phép vào "Onamae.com Desktop Cloud", một máy chủ ảo riêng (VPS) do công ty con GMO Internet vận hành. Nhiều nhà đầu tư dùng dịch vụ này để chạy lệnh mua bán ngoại tệ tự động. Ngày 27 tháng 10 năm 2026, GMO Internet Group công bố chương trình treo thưởng nhằm tìm ra kẻ tấn công. Từ 12 giờ trưa ngày 28 tháng 10, bất kỳ ai ở Nhật Bản hoặc nước ngoài đều có thể gửi thông tin qua một biểu mẫu liên hệ riêng.

Các con số chính

  • Tổng quỹ thưởng: 1 triệu USD (khoảng 150 triệu yen).
  • Đây là mức tối đa cho cả chương trình, không phải số tiền trả cho mỗi người.
  • Cách chia tiền thưởng cho nhiều người giúp đỡ sẽ được công bố sau.
  • Chương trình sẽ kéo dài cho đến khi thủ phạm bị bắt.

Công ty cần thông tin gì?

GMO chỉ nhận thông tin có thể kiểm chứng, không nhận phỏng đoán hay bản sao các bài đăng công khai. Thông tin hữu ích gồm: thủ phạm là ai, họ ở đâu, máy chủ và tài khoản họ dùng, tiền bị chuyển đi đâu, địa chỉ ví tiền điện tử, và các bản ghi về lệnh tấn công cùng liên lạc. Người vi phạm pháp luật để lấy thông tin, hoặc người tham gia vụ tấn công, sẽ không được thưởng. GMO cũng cảnh báo mọi người không tự điều tra nguy hiểm và không liên lạc với bọn tội phạm.

Vì sao chuyện này quan trọng?

Cuộc tấn công nhắm vào dịch vụ dùng để giao dịch tiền, nên khách hàng có thể đã mất tiền hoặc dữ liệu cá nhân bị lộ. GMO hy vọng phần thưởng sẽ giúp thu thập bằng chứng thật để phá án và ngăn chặn thiệt hại thêm. Việc treo thưởng lớn cũng cho thấy công ty coi đây là một tội phạm nghiêm trọng.

Cần theo dõi điều gì?

  • Các thông tin có dẫn tới việc bắt giữ được ai không.
  • Khi nào GMO giải thích cách chia tiền thưởng cho những người giúp đỡ.
  • Có thêm khách hàng nào báo bị tấn công hoặc mất tiền không.

Chú giải

GMO Internet Group
Tập đoàn Internet lớn của Nhật Bản, cung cấp nhiều dịch vụ mạng và máy chủ cho khách hàng.
VPS
Máy chủ ảo riêng: một phần của máy chủ thật được chia riêng để một khách hàng thuê và sử dụng.
Onamae.com Desktop Cloud
Dịch vụ máy chủ ảo đám mây của GMO Internet, được nhiều người dùng để giao dịch ngoại tệ tự động.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtITmedia

So-net rò rỉ dữ liệu khoảng 2,59 triệu thành viên; một số dịch vụ email cũng lộ mật khẩu

Sony Network Communications cho biết cơ sở dữ liệu thành viên của dịch vụ internet So-net đã bị truy cập trái phép, khiến khoảng 2,59 triệu bản ghi thông tin thành viên bị rò rỉ, bao gồm cả thông tin của các cựu thành viên đã rời đi. Ở một số dịch vụ email, khoảng 54.000 địa chỉ email cùng mật khẩu cũng bị lộ; công ty đã đặt lại mật khẩu và hướng dẫn người dùng thiết lập lại. Hiện chưa ghi nhận thiệt hại thứ cấp nào.

Bảo mậtheise online

Bảo mật: Apple lại vá nhiều lỗ hổng – cả cho các hệ điều hành cũ hơn

Apple vừa khắc phục nhiều lỗ hổng bảo mật trên các hệ điều hành của mình, với hơn 150 lỗi được liệt kê trong ghi chú phát hành cho iOS 27.2, macOS 27.2 và iPadOS 27.2. Hãng bảo mật Calif.io, được ghi nhận nhiều lần, cũng đã cung cấp jailbreak untethered đầu tiên sau nhiều năm cho iPhone tới iOS 27.0.1 và iOS 27.1, và dự định công bố chi tiết. Các bản cập nhật cho hệ thống cũ hơn như iOS 26.7.2, iOS 18.7.11, macOS 26.7.2 và macOS 15.8.2 cũng đã có sẵn.

Bảo mật전자신문

[AI chặn AI] Microsoft mở rộng Project Perception để bảo vệ các tác nhân AI nội bộ, không chỉ mối đe dọa bên ngoài

Microsoft cho rằng bảo mật AI hiện nay phải bao gồm cả các tác nhân AI nội bộ truy cập dữ liệu, công cụ và hệ thống của doanh nghiệp, chứ không chỉ các cuộc tấn công bằng AI từ bên ngoài. Project Perception, được công bố vào tháng 7, kết hợp tín hiệu, bối cảnh bảo mật, mô hình và các tác nhân chuyên biệt Red, Blue, Green thành một hệ thống phòng thủ học liên tục, trong đó con người vẫn nắm quyền kiểm soát cuối cùng đối với các quyết định quan trọng. Công ty cũng cho biết hệ thống đánh giá rủi ro động của tác nhân và cung cấp thông tin truy vết hành vi để đội ngũ bảo mật điều chỉnh chính sách.

Bảo mậtITmedia

GMO xác nhận kẻ tấn công công bố thông tin; đang điều tra xem có dữ liệu khách hàng hay không, cân nhắc thêm tiền bồi thường

Tập đoàn GMO Internet cho biết vào lúc 12 giờ 30 ngày 27/10 đã xác nhận việc một kẻ được cho là tấn công công bố thông tin có vẻ liên quan đến khách hàng, liên quan đến truy cập trái phép vào VPS giao dịch FX tự động "お名前.com デスクトップクラウド". Công ty đang điều tra nội dung được công bố, có thể chứa thông tin không chính xác, và đang cân nhắc khoản bồi thường bổ sung cho những người dùng có thông tin bị công khai, ngoài khoản 5.000 yên đã thông báo trước đó.