GMO bị đòi tiền sau vụ truy cập trái phép; kêu gọi chính phủ áp dụng "phòng thủ không gian mạng chủ động"

Chuyện gì đã xảy ra

Hacker xâm nhập vào dịch vụ "お名前.com Desktop Cloud" của GMO Internet. Dịch vụ này có một máy chủ ảo (VPS, tức là một máy tính ảo được thuê) dùng để giao dịch ngoại hối tự động. Trên một số máy chủ của khách hàng đã được cài chương trình độc hại. Nhờ đó, người ngoài có thể lấy thông tin đăng nhập tài khoản giao dịch ngoại hối và các tài khoản khác, rồi dùng chúng mà không được phép. GMO phát hiện sự cố vào ngày 20/10/2026 và đã xử lý từ đó. Công ty yêu cầu khách hàng đổi mật khẩu và đăng xuất khỏi mọi phiên đang hoạt động.

Các con số chính

• Có thể 26.739 máy chủ bị ảnh hưởng.
• GMO sẽ trả cho mỗi khách hàng 5.000 yen tiền hỗ trợ, dù có bị mất tiền hay không.
• Khách hàng được dùng miễn phí 6 tháng và được cấp dịch vụ thay thế.
• Hồ sơ đề nghị bồi thường thiệt hại sẽ được gửi trước ngày 6/11/2026.
• Hacker đòi tiền, dọa công bố dữ liệu và tấn công mã hóa đòi tiền chuộc. Chúng cũng nói sẽ tiếp tục thao túng tài khoản giao dịch tại hơn 70 công ty chứng khoán và ngoại hối trong và ngoài Nhật Bản.

Luật phòng thủ mạng chủ động là gì

Đây là luật mới của Nhật Bản, có hiệu lực từ ngày 1/10/2026. Luật cho phép chính phủ và doanh nghiệp phối hợp chặt chẽ hơn, sử dụng dữ liệu truyền thông và thậm chí vô hiệu hóa các máy chủ tấn công. Luật áp dụng cho 15 loại hạ tầng quan trọng như điện, nước, ngân hàng và viễn thông. Tập đoàn GMO không nằm trong danh sách này.

Vì sao vụ việc này quan trọng

Vụ này khác với các vụ tấn công thông thường. Hacker không chỉ khóa dữ liệu hay đánh cắp thông tin. Chúng nhắm vào tiền của người dân trong tài khoản giao dịch. GMO cho rằng một công ty đơn lẻ không thể ngăn các nhóm tội phạm hoạt động xuyên quốc gia. Vì vậy, công ty muốn chính phủ dẫn đầu việc truy tìm và tắt các hệ thống tấn công. GMO gọi đây là trường hợp đầu tiên áp dụng luật mới.

Cần theo dõi điều gì

• GMO có hoàn tiền cho khách hàng bị mất tiền hay không, và mức hoàn là bao nhiêu.
• Chính phủ có dùng quyền phòng thủ mạng chủ động mới trong vụ này hay không.
• Hacker có thực hiện lời đe dọa công bố dữ liệu hoặc tấn công mã hóa đòi tiền hay không.
• Các công ty giao dịch và cảnh sát có tìm ra và ngăn chặn được hacker hay không.