Vụ tấn công đám mây GMO có khả năng đã làm lộ 26.739 môi trường máy chủ của khách hàng và dẫn đến các báo cáo về giao dịch trái phép, khi GMO Internet của Nhật Bản từ chối yêu cầu tiền chuộc bằng tiền mã hóa ban đầu trị giá khoảng 50 triệu USD.

Điểm chính

  • Số lượng máy chủ thể hiện các môi trường có khả năng bị ảnh hưởng, không phải các trường hợp xâm nhập đã được xác nhận.
  • GMO đang xác minh thông tin do những người được cho là kẻ tấn công công bố.
  • Công ty cam kết bồi thường các khoản thua lỗ giao dịch đã được xác nhận và thanh toán riêng ¥5.000 cho khách hàng.

Diễn biến vụ tấn công đám mây GMO

GMO bắt đầu điều tra vào ngày 19 tháng 10 năm 2026, sau khi nhận được yêu cầu từ một khách hàng. Ngày hôm sau, công ty xác nhận phần mềm độc hại đã được cài đặt trong một số môi trường máy chủ của khách hàng và bắt đầu ngừng toàn bộ gói dịch vụ Onamae.com Desktop Cloud lúc 4 giờ sáng ngày 21 tháng 10 theo giờ Nhật Bản.

Dịch vụ này cho phép nhà giao dịch chạy phần mềm, bao gồm MetaTrader 4 và MetaTrader 5, liên tục trên các máy tính từ xa. Thông tin đăng nhập và các dữ liệu khác được lưu trong những môi trường đó có thể đã bị kẻ tấn công truy cập. Sau đó, GMO xác nhận thông tin khách hàng đã bị lấy khỏi hệ thống và cho biết khách hàng đã báo cáo các giao dịch trái phép trong tài khoản giao dịch của họ.

Từ chối tiền chuộc và thông tin bị công bố

Yêu cầu ban đầu là khoảng 50 triệu USD, tương đương gần ¥8 tỷ, và yêu cầu thanh toán bằng Bitcoin và Ethereum. GMO cho biết sẽ không trả tiền vì việc đó không đảm bảo thông tin bị đánh cắp sẽ được xóa hoặc được bảo vệ khỏi việc sử dụng sai mục đích.

Trong bản cập nhật sự cố ngày 27 tháng 10, GMO cho biết những người được cho là kẻ tấn công đã công bố tài liệu mà họ tuyên bố có liên quan đến công ty và khách hàng. GMO vẫn đang kiểm tra tài liệu và lưu ý rằng một phần trong đó có thể không chính xác. Công ty cho biết sẽ liên hệ riêng với những khách hàng bị ảnh hưởng nếu xác nhận thông tin của họ xuất hiện trong nội dung được công bố.

GMO cho biết tên miền lưu trữ tài liệu đã bị gỡ xuống vào khoảng 4 giờ sáng ngày 28 tháng 10. Công ty chưa xác nhận đây là một vụ tấn công bằng mã độc tống tiền và vẫn đang tiếp tục phân tích thiết bị của khách hàng.

Khoản thanh toán cho khách hàng và cuộc điều tra

GMO cam kết bồi thường các khoản thua lỗ đã thực hiện từ giao dịch trái phép khi cuộc điều tra xác nhận chúng phát sinh từ vụ xâm nhập. Công ty cũng dự định thanh toán ¥5.000 cho mọi khách hàng hiện tại của Onamae.com Desktop Cloud, riêng biệt với khoản bồi thường cho các khoản thua lỗ giao dịch đã được xác nhận.

Công ty chưa công bố tổng mức thiệt hại hay số lượng yêu cầu bồi thường hợp lệ. Ngày 28 tháng 10, công ty thông báo treo thưởng tối đa 1 triệu USD cho thông tin có thể giúp nhận diện và bắt giữ những người chịu trách nhiệm, đồng thời cho biết đã nhận được 113 thông tin trong vòng sáu giờ.

Đọc thêm tin tức

Tin tức khác từ FinanceVelix

Tuyên bố miễn trừ trách nhiệm

Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế dành riêng cho từng cá nhân. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; đầu tư tiềm ẩn rủi ro thua lỗ. Các dữ kiện phản ánh tài liệu có sẵn tại thời điểm xuất bản và có thể thay đổi. Hãy tự kiểm chứng thông tin quan trọng và tham khảo chuyên gia có trình độ khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với việc chứng thực.