[Quan trọng] Về cuộc tấn công mạng vào dịch vụ Desktop Cloud của Onamae.com (Báo cáo lần 4) | GMO Internet Group, Inc.

Chuyện gì đã xảy ra

GMO Internet là công ty internet của Nhật Bản. Công ty phát hiện dịch vụ Desktop Cloud của mình có lỗ hổng bảo mật. Tin tặc đã vào môi trường của dịch vụ mà không được phép và lấy thông tin khách hàng ra ngoài. Một số khách hàng cũng báo có giao dịch trong tài khoản chứng khoán mà họ không hề thực hiện. Công ty đã ngừng hệ thống cũ và sẽ không khôi phục lại như trước. Thay vào đó, công ty sẽ cung cấp một dịch vụ mới, tách biệt.

Các con số và thông tin chính

• Mỗi khách hàng hiện tại được nhận 5.000 yen tiền xin lỗi, dù có bị mất tiền hay không.
• Khách hàng chuyển sang dịch vụ mới được dùng miễn phí 6 tháng.
• Các giao dịch trái phép có thể được bồi thường thiệt hại trực tiếp, nhưng không bao gồm thua lỗ do biến động thị trường hay lợi nhuận bị mất.
• Các giao dịch đã diễn ra tại hơn 70 công ty chứng khoán và ngoại hối ở Nhật Bản và nước ngoài.
• Thông tin về thanh toán và đăng ký hẹn đến ngày 30/10/2026 (qua email), còn quy trình yêu cầu bồi thường đến ngày 6/11.

Dịch vụ Desktop Cloud là gì

Desktop Cloud cho phép người dùng sử dụng một máy tính Windows chạy trên máy chủ của công ty, qua internet. Nếu có quyền truy cập như vậy, tin tặc có thể đăng nhập vào máy tính và tài khoản giao dịch của khách hàng. Công ty cho biết đã nhờ cảnh sát và cơ quan chính phủ hỗ trợ. Công ty cũng đề nghị chính phủ triển khai biện pháp "phòng thủ không gian mạng chủ động", tức là các bước nhằm ngăn chặn các cuộc tấn công mạng nghiêm trọng trước khi chúng gây thêm thiệt hại.

Vì sao câu chuyện này quan trọng

Vụ việc cho thấy chỉ một điểm yếu trong dịch vụ internet cũng có thể đe dọa tiền bạc và thông tin cá nhân của khách hàng. Công ty nói sẽ không trả tiền cho tin tặc, vì trả tiền không đảm bảo dữ liệu bị đánh cắp sẽ được xóa. Khách hàng cần cẩn thận với những tin nhắn yêu cầu mật khẩu hoặc mã PIN. Công ty khẳng định sẽ không bao giờ hỏi những thông tin này.

Cần theo dõi điều gì

• Thông báo qua email về cách nhận khoản 5.000 yen, hạn đến ngày 30/10/2026.
• Chi tiết về dịch vụ mới, thời gian dùng miễn phí và phí sau 6 tháng.
• Quy trình yêu cầu bồi thường, giấy tờ cần thiết và ngày thanh toán, hạn đến ngày 6/11.
• Tin tặc có công bố dữ liệu bị đánh cắp hay không. Công ty cảnh báo một số yêu cầu bồi thường đăng công khai có thể là giả.
• Phản hồi của chính phủ đối với đề nghị triển khai biện pháp phòng thủ không gian mạng chủ động.