EXPLORINEER
vi

JP — ITmedia

Nhật Bản sẽ xây dựng "gói đối phó khẩn cấp" về tấn công mạng trong tuần tới; Thủ tướng Takaichi chỉ đạo tại cuộc họp đầu tiên của hội đồng bộ trưởng

Bảo mật2 phút đọc

Chính phủ Nhật Bản đang soạn một gói ứng phó khẩn cấp về an ninh mạng, dự kiến xong vào tuần tới. Việc này diễn ra sau nhiều vụ tấn công nhắm vào các công ty lớn.

Chuyện gì đã xảy ra

Ngày 26 tháng 10, chính phủ Nhật Bản họp lần đầu một hội đồng cấp bộ trưởng về an ninh mạng tại Văn phòng Thủ tướng. Thủ tướng Sanae Takaichi ra lệnh soạn gói ứng phó khẩn cấp và muốn hoàn thành trong tuần tới. Bà yêu cầu các bộ trưởng nhanh chóng làm những việc cần thiết, kể cả chuẩn bị tiền.

Các con số và sự kiện chính

  • Tháng 9 năm 2025: Asahi Group Holdings bị tấn công bằng mã độc tống tiền (ransomware). Tháng 10 năm 2025: ASKUL cũng bị tấn công.
  • Tháng 9 năm 2026: khoảng 6,6 triệu bản ghi tài khoản bị rò rỉ từ dịch vụ thuê xe chung Times Car.
  • Từ ngày 1 tháng này, hệ thống 'phòng thủ mạng chủ động' bắt đầu có hiệu lực. Cảnh sát và Lực lượng Phòng vệ Nhật Bản nay có thể tắt các máy chủ đang phát động tấn công.

Bối cảnh cần biết

Mã độc tống tiền là kiểu tấn công mà tin tặc khóa dữ liệu của công ty rồi đòi tiền chuộc. Từ năm 2025, nhiều công ty Nhật Bản báo cáo bị tấn công và rò rỉ dữ liệu. Hệ thống 'phòng thủ mạng chủ động' mới cho phép nhà nước hành động để chặn tấn công trước khi gây hại. Bà Takaichi nói chính phủ sẽ dùng mọi biện pháp, kể cả tắt máy chủ tấn công, và phối hợp với các nước đồng minh để tìm ra thủ phạm.

Vì sao chuyện này quan trọng

Rò rỉ dữ liệu có thể gây hại cho khách hàng, ví dụ khi kẻ gian dùng thông tin bị đánh cắp để lừa đảo. Các doanh nghiệp vừa và nhỏ thường ít công cụ bảo mật và ít nhân sự chuyên trách hơn. Kế hoạch này nhằm giúp họ nhận được sự trợ giúp chuyên gia nhanh chóng, từ lúc phát hiện cảnh báo đến khi khôi phục hoàn toàn. Điều này cũng cho thấy chính phủ nay coi tấn công mạng là vấn đề an ninh quốc gia.

Cần theo dõi

  • Gói ứng phó khẩn cấp dự kiến xong vào tuần tới, và số tiền trong gói là bao nhiêu.
  • Cách chính phủ dùng AI hiệu năng cao để kiểm tra điểm yếu của hệ thống công ty và cơ quan nhà nước.
  • Các bàn trợ giúp mới và đội hỗ trợ 'Cyber Security Okkake-tai' có tiếp cận được doanh nghiệp nhỏ hay không.
  • Hệ thống phòng thủ mạng chủ động sẽ được dùng trong thực tế như thế nào.

Chú giải

Asahi Group Holdings
Tập đoàn lớn của Nhật Bản, nổi tiếng với bia và đồ uống; bị tấn công mạng tháng 9 năm 2025.
ASKUL
Công ty Nhật Bản bán văn phòng phẩm và hàng hóa qua mạng; cũng bị tấn công tháng 10 năm 2025.
Times Car
Dịch vụ thuê xe chung ở Nhật Bản, nơi khoảng 6,6 triệu bản ghi tài khoản bị rò rỉ.

Nguồn: Đọc bản gốc trên ITmedia ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Cùng một tin, nhiều góc nhìn

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtITmedia

GMO sẽ cung cấp PC mới cho khách hàng bị ransomware; nhóm tội phạm được cho là đã công bố thông tin của một khách hàng

GMO Internet Group thông báo sẽ cung cấp PC mới có hiệu năng tương đương cho các khách hàng có PC bị ransomware sau vụ truy cập trái phép vào dịch vụ "お名前.com デスクトップクラウド". Tính đến 11:59 sáng ngày 27/10, công ty chưa xác nhận ransomware hay mã độc nào trên các thiết bị đã thu thập và phân tích xong. Trong khi đó, nhóm tội phạm đã đăng trên trang của mình thông tin mà họ cho là dữ liệu cá nhân của một khách hàng; GMO cho biết nội dung này có thể không chính xác và kêu gọi không truy cập hoặc phát tán.

Bảo mậtThe Register

Dịch vụ máy tính ảo đám mây của Nhật Bản bị tấn công nặng đến mức phải yêu cầu cấm

ISP Nhật Bản GMO Internet đã cảnh báo khách hàng rằng dịch vụ máy tính để bàn ảo Onamae.com Desktop Cloud, vốn được quảng bá là môi trường lý tưởng cho giao dịch ngoại hối, đã bị kẻ tấn công xâm nhập và công ty chậm cải thiện bảo mật. Theo công ty, kẻ tấn công đã đòi 50 triệu USD nhưng GMO từ chối trả tiền, và có thể tới 26.739 máy chủ VDI bị ảnh hưởng. GMO đang đề nghị khách hàng khoản bồi thường an ủi 5.000 yen và khuyến nghị đổi mật khẩu giao dịch cùng ngắt tất cả phiên đăng nhập đang hoạt động.

Bảo mậtITmedia

Rò rỉ email và thông tin thành viên "Smart EX" của JR, khoảng 170.000 bản ghi, do truy cập trái phép vào Yumilink

Ngày 26/10, JR Tokai, JR West và JR Kyushu thông báo một phần email, ID thành viên, họ tên (katakana) và loại thành viên của người dùng dịch vụ đặt vé "Express Reservation" và "Smart EX" có thể đã bị rò rỉ. Số bản ghi bị ảnh hưởng vẫn đang được xác nhận, nhưng hiện được báo cáo khoảng 170.000. Sự cố bắt nguồn từ việc nhà cung cấp dịch vụ gửi email Yumilink bị truy cập trái phép, và JR Tokai cho biết chưa xác nhận rò rỉ từ hệ thống của mình.

Bảo mậtITmedia

Router Aterm của NEC không bị ảnh hưởng bởi lỗ hổng PHP; ".php" trong URL trang cài đặt không liên quan

Trang thông tin router Wi-Fi và router di động "Aterm" của NEC đã thông báo vào ngày 26/10 rằng đã xác nhận các sản phẩm và dịch vụ Aterm không bị ảnh hưởng bởi các lỗ hổng PHP (CVE-2026-109618 và CVE-2026-109619) được công bố ngày 22. Một số model Aterm có thể hiển thị "/index.php" trong URL của trang cài đặt "Quick Setup Web", nhưng đây chỉ là chuỗi ".php" trong URL và sản phẩm không sử dụng PHP, nên không bị ảnh hưởng bởi lỗ hổng này. Mọi thông tin mới sẽ được đăng trên cùng trang.