JP — ITmedia
GMO sẽ cung cấp PC mới cho khách hàng bị ransomware; nhóm tội phạm được cho là đã công bố thông tin của một khách hàng
Bảo mật2 phút đọc
GMO Internet Group là công ty hosting ở Nhật Bản. Công ty cho biết sẽ đưa máy tính mới có hiệu năng tương tự cho khách hàng có máy bị mã độc tống tiền, sau khi hacker tấn công dịch vụ "Onamae.com Desktop Cloud" và đăng thông tin cá nhân của một khách hàng lên mạng.
Chuyện gì đã xảy ra
GMO Internet Group nói rằng khách hàng của dịch vụ "Onamae.com Desktop Cloud" có máy tính bị mã độc tống tiền (ransomware) sau khi bị truy cập trái phép sẽ được nhận một máy tính mới có hiệu năng tương tự. Hôm 27/10, nhóm hacker đăng lên trang web của họ thông tin cá nhân mà họ nói là của một khách hàng. GMO đang kiểm tra thông tin này, nhưng cảnh báo rằng nó có thể chứa chi tiết sai. Công ty yêu cầu mọi người không truy cập trang của hacker và không chia sẻ nội dung đó.
Các con số và sự kiện chính
- Hạn chót của hacker: 12 giờ trưa ngày 27/10/2026.
- Tính đến 11 giờ 59 sáng ngày 27/10, các máy đã thu thập và phân tích chưa thấy mã độc tống tiền hay phần mềm độc hại khác.
- Hacker nói họ xâm nhập máy cục bộ của khách hàng bằng cách lợi dụng một điểm yếu của dịch vụ Desktop Cloud.
- Nhân viên GMO đã đến nhiều nơi trên khắp Nhật Bản để thu máy của khách hàng.
- Khách hàng bị thiệt hại do mã độc có thể liên hệ bộ phận hỗ trợ của GMO để nhận máy mới.
Mã độc tống tiền là gì?
Mã độc tống tiền là phần mềm độc hại khóa các tệp trên máy. Chủ máy không thể dùng các tệp đó cho đến khi trả tiền. Nhóm hacker đe dọa sẽ làm lộ dữ liệu khách hàng hoặc mã hóa máy của khách hàng bằng mã độc này nếu GMO không trả tiền trước 12 giờ trưa ngày 27/10. GMO cho biết một nhóm chuyên gia bảo mật "mũ trắng" (những người kiểm thử hệ thống để tìm và sửa điểm yếu) đang nghiên cứu các thiết bị. Các công ty bảo mật như Trend Micro và một số công ty AI cũng đã đề nghị giúp, nhưng GMO vẫn đang xác định cách phối hợp.
Vì sao chuyện này quan trọng
Vụ việc cho thấy một điểm yếu trong dịch vụ đám mây có thể đe dọa nhiều khách hàng cùng lúc. Khách hàng có thể mất dữ liệu. Việc lộ thông tin cá nhân có thể gây hại ngay cả khi dữ liệu được đăng lên hóa ra là sai. Vì vậy, việc yêu cầu mọi người không chia sẻ nội dung của hacker rất quan trọng, vì chia sẻ có thể làm tổn hại những người được nhắc đến.
Cần theo dõi điều gì
- GMO xác nhận hay bác bỏ thông tin cá nhân đã được đăng.
- Có bao nhiêu khách hàng bị ảnh hưởng và GMO sẽ cấp bao nhiêu máy mới.
- Những công ty nào sẽ giúp GMO và họ đóng vai trò gì.
- Nhóm hacker có tiếp tục làm lộ dữ liệu hoặc tấn công thêm hay không.
Chú giải
- GMO Internet Group
- Công ty ở Nhật Bản cung cấp dịch vụ internet, lưu trữ web và dịch vụ máy tính trên đám mây.
- Onamae.com Desktop Cloud
- Dịch vụ máy tính ảo trên đám mây của GMO, cho phép khách hàng dùng máy tính từ xa.
- Trend Micro
- Công ty bảo mật máy tính, chuyên chống virus và mã độc.