Hatena

Trình xem tuyên bố của kẻ xâm nhập trái phép GMO

Bảo mậtLần đầu xuất hiện 26 tháng 10, 202642 điểm

Một nhóm hacker nói rằng họ đã xâm nhập Onamae Desktop, một dịch vụ đám mây do GMO vận hành, và xóa tiền trong tài khoản giao dịch của khách hàng. Các thông tin này là lời tự nhận của hacker và chưa được kiểm chứng.

Chuyện gì đã xảy ra?

Vào tháng 10 năm 2026, một người dùng tên Dmitry Orlov gửi email cho nhân viên GMO. Trong email, người này nói đã xâm nhập Onamae Desktop và Onamae Cloud VPS. Người này còn nói hacker có thể xóa số dư trong tài khoản giao dịch MT4 và MT5 của khách hàng. Hacker cũng đăng các tin nhắn và ảnh chụp màn hình lên một trang web. GMO đã nói rằng công ty nhận được một lời đe dọa.

Các con số và mốc thời gian chính

Email đầu tiên được gửi vào ngày 21 tháng 10 năm 2026, với hạn chót là 2 giờ chiều theo giờ Nhật Bản cùng ngày.
Hacker nói sẽ xóa khoảng 500.000 USD từ tài khoản khách hàng mỗi 5 phút, bắt đầu từ 5 giờ chiều.
Hacker khẳng định tổng số dư khoảng 280 triệu USD sẽ bị xóa sau hai giờ nữa.
Hacker nói đã xóa một tài khoản có 11.655.288 yen, và sau đó báo cáo đã phá hủy các tài khoản với tổng cộng 1.623.498 USD.
Hacker nói sẽ xóa số dư của bất kỳ khách hàng nào mà nó liên lạc được, và mã hóa máy tính cá nhân của khách hàng.

Hiểu các thuật ngữ cơ bản

MT4 và MT5 là các chương trình phổ biến để giao dịch tiền tệ trên thị trường ngoại hối. Mỗi tài khoản giao dịch do một công ty môi giới quản lý. Máy chủ đám mây, như VPS, là một máy tính đặt trong trung tâm dữ liệu và có thể dùng từ xa. Hacker nói nó đã dùng tính năng đăng nhập từ xa gọi là RDP drive redirection để truy cập máy tính ở nhà của khách hàng. Đây đều là lời của hacker và chưa được kiểm tra.

Vì sao câu chuyện này quan trọng?

Nếu những lời hacker nói là đúng, khách hàng có thể mất tiền thật và máy tính của họ có thể bị chiếm quyền điều khiển. Ngay cả khi một số lời hacker nói là phóng đại, câu chuyện cho thấy một công ty vận hành dịch vụ trực tuyến có thể bị tội phạm gây áp lực. Người dùng tài khoản giao dịch hoặc dịch vụ lưu trữ trực tuyến nên kiểm tra tài khoản của mình và làm theo thông báo chính thức của công ty.

Cần theo dõi điều gì?

GMO có xác nhận vụ xâm nhập không, và có bao nhiêu khách hàng bị ảnh hưởng.
Số dư tài khoản do hacker nêu có thật hay không.
Hacker có thực hiện lời đe dọa xóa thêm số dư hay không.
Cảnh sát hoặc chuyên gia bảo mật có công bố kết quả điều tra về vụ tấn công hay không.

Chú giải

GMO: Công ty Nhật Bản cung cấp các dịch vụ internet và đám mây, và là công ty bị hacker nhắm đến trong vụ này.
Onamae Desktop: Dịch vụ đám mây do GMO vận hành, được hacker nói là đã bị xâm nhập.
MT4: Chương trình giao dịch phổ biến dùng để mua bán tiền tệ trên thị trường ngoại hối.
MT5: Phiên bản mới hơn của MT4, cũng là chương trình giao dịch tiền tệ phổ biến.
VPS: Máy chủ ảo chạy trong trung tâm dữ liệu, có thể dùng từ xa qua mạng.
RDP drive redirection: Tính năng đăng nhập từ xa cho phép truy cập ổ đĩa của máy tính khác qua mạng.