Dịch vụ máy tính ảo đám mây của Nhật Bản bị tấn công nặng đến mức phải yêu cầu cấm

Chuyện gì đã xảy ra?

GMO Internet là công ty cung cấp dịch vụ internet ở Nhật Bản. Dịch vụ của họ tên là Onamae.com Desktop Cloud, cho phép người dùng có một màn hình máy tính Windows ảo chạy trên đám mây. GMO từng khuyên khách hàng dùng dịch vụ này để chạy phần mềm giao dịch ngoại hối. Sau đó, một bên thứ ba đã cài phần mềm độc hại lên các máy chủ. Một số khách hàng báo rằng có giao dịch lạ trong tài khoản của họ. Công ty cho biết kẻ tấn công có thể đã thấy mật khẩu giao dịch của người dùng.

Các con số chính

• Có thể 26.739 máy chủ VDI (máy tính ảo) đã bị tấn công.
• Kẻ tấn công đòi 50 triệu USD. GMO nói sẽ không trả tiền vì trả tiền không đảm bảo dữ liệu sẽ bị xóa.
• GMO sẽ bồi thường mỗi người dùng 5.000 yen (khoảng 32 USD) như một lời xin lỗi.
• GMO sẽ cung cấp một môi trường thay thế miễn phí trong 6 tháng.

Vì sao đây là chuyện nghiêm trọng?

Máy tính ảo là một máy tính Windows chạy trên máy chủ ở xa, và bạn dùng nó qua internet. Nhiều người dùng loại này để giao dịch tiền tệ vì tiện và ổn định. Khi máy chủ bị xâm nhập, mật khẩu và tài khoản đầu tư của người dùng có thể bị lộ.

Vì sao chuyện này quan trọng?

Vụ việc cho thấy một lỗi bảo mật có thể gây hại cho nhiều người cùng lúc. Khách hàng có thể mất tiền, và số tiền bồi thường 5.000 yen được cho là quá ít so với thiệt hại. CEO Masatoshi Kumagai đã thừa nhận công ty phản ứng chưa đủ nhanh và chưa đủ kỹ.

Cần theo dõi điều gì?

• Kết quả điều tra về nguyên nhân và cách GMO ngăn chặn tái diễn.
• Việc GMO có bồi thường đầy đủ mọi khoản lỗ giao dịch hay không.
• Các công ty chứng khoán và ngoại hối có thực sự hủy các phiên đăng nhập cũ hay không.
• Người dùng cần đổi mật khẩu giao dịch bằng thiết bị không dùng để giao dịch.