GMO khẩn cấp yêu cầu 'phòng thủ mạng chủ động'; quan chức chính phủ nói đây không phải chế độ quyết định kích hoạt theo yêu cầu

Chuyện gì đã xảy ra

Dịch vụ đám mây của GMO Internet bị tấn công. Ngày 24 tháng 10, công ty nói sẽ bồi thường cho các nhà đầu tư cá nhân bị thiệt hại khi giao dịch ngoại hối (FX) do vụ tấn công. Công ty cũng cho biết đã đề nghị chính phủ dùng "phòng thủ không gian mạng chủ động", một luật mới có hiệu lực đầy đủ từ ngày 1 tháng 10. Theo quyền này, cảnh sát hoặc Lực lượng Phòng vệ Nhật Bản có thể vào máy chủ đang tấn công và chặn đứng cuộc tấn công. Tuy nhiên, các quan chức nhấn mạnh chính phủ tự quyết định xem các điều kiện có được đáp ứng hay không. Chính phủ không hành động chỉ vì một công ty yêu cầu.

Những con số và sự kiện chính

• Luật phòng thủ không gian mạng chủ động có hiệu lực đầy đủ từ ngày 1 tháng 10 năm 2026.
• Quyền này được dùng khi có thể xảy ra thiệt hại nghiêm trọng nếu không làm gì, hoặc khi một chính phủ nước ngoài đứng sau một cuộc tấn công có kế hoạch và có tổ chức.
• Cảnh sát thực hiện phần lớn các hành động. Lực lượng Phòng vệ làm việc cùng cảnh sát với các cuộc tấn công rất tinh vi từ nước ngoài.
• Phần lớn trường hợp cần một cơ quan độc lập, Ủy ban Giám sát Thông tin Truyền thông Không gian mạng, phê duyệt trước. Trong tình huống khẩn cấp, có thể báo cáo sau.
• Với máy chủ đặt ngoài Nhật Bản, phải hỏi ý kiến Bộ trưởng Ngoại giao trước.

Bối cảnh: phòng thủ khác với cách làm cũ

Thông thường, bên phòng thủ chờ tấn công xảy ra rồi mới phản ứng. Quyền mới này khác. Nó cho phép nhà chức trách đi vào máy tính đang tấn công để dừng hoặc xóa chương trình tấn công. Mục tiêu là ngăn thiệt hại lan rộng. Lý tưởng nhất, chính phủ cũng phát hiện dấu hiệu cảnh báo trước khi tấn công bắt đầu. Trong trường hợp GMO, cuộc tấn công đã xảy ra rồi, nên các quan chức cho biết quyền này có thể không giúp được nhiều sau khi thiệt hại đã xảy ra.

Vì sao việc này quan trọng

Vụ việc cho thấy có khoảng cách giữa điều doanh nghiệp mong đợi và cách luật thực sự hoạt động. Các quan chức lo rằng việc công bố công khai yêu cầu có thể làm lộ cách Nhật Bản tự bảo vệ. Một số người cũng chưa hiểu chính phủ sẽ phản hồi các yêu cầu từ doanh nghiệp như thế nào. Chính phủ nói sẽ không công bố từng trường hợp có dùng quyền này hay không.

Cần theo dõi điều gì

• Chính phủ có quyết định dùng phòng thủ không gian mạng chủ động trong vụ GMO hay không.
• Chính phủ sẽ giải thích quy định của mình cho các doanh nghiệp cần hỗ trợ khi bị tấn công như thế nào.
• Ủy ban độc lập sẽ xử lý việc phê duyệt và báo cáo khẩn cấp theo luật mới ra sao.