GMO Internet bị tấn công cloud desktop, đề nghị 'tự giải tán'
"GMO Internet's Onamae.com Desktop Cloud service was compromised, leading to unauthorized access to customer data and trading accounts. The attacker demanded a $50 million ransom, which GMO refused to pay. Approximately 26,739 VDI servers may have been affected, and the company is offering compensation and system overhauls."
Vụ tấn công này cho thấy lỗ hổng bảo mật trong các dịch vụ cloud desktop có thể dẫn đến mất mát dữ liệu và giao dịch trái phép. Các doanh nghiệp cần tăng cường bảo mật hệ thống.
Vụ việc gây tổn hại uy tín cho GMO Internet và có thể ảnh hưởng đến niềm tin của khách hàng. Các doanh nghiệp sử dụng dịch vụ tương tự cần đánh giá lại rủi ro bảo mật và kế hoạch ứng phó sự cố.
GMO Internet xác nhận dịch vụ Onamae.com Desktop Cloud của họ bị tấn công, dẫn đến lộ dữ liệu và giao dịch trái phép của khách hàng. Kẻ tấn công đòi 50 triệu USD tiền chuộc, nhưng GMO từ chối trả. Ước tính khoảng 26.739 máy chủ VDI (máy ảo) có thể bị ảnh hưởng.
Sự việc này đáng chú ý với các doanh nghiệp Việt Nam sử dụng dịch vụ cloud desktop cho giao dịch tài chính, vì nó cho thấy rủi ro bảo mật tiềm ẩn. Các công ty cần xem xét kỹ lưỡng các biện pháp bảo vệ dữ liệu và tài sản của mình.
GMO đã liên hệ với các dịch vụ giao dịch để hủy các phiên đang hoạt động và theo dõi giao dịch trái phép. Họ cũng khuyến nghị người dùng thay đổi mật khẩu giao dịch trên thiết bị không dùng để giao dịch. https://www.theregister.com/2026/10/27/japanese_virtual_desktop_cloud_hacked/
CEO GMO thừa nhận hệ thống có lỗ hổng bảo mật và phản ứng của công ty là chậm trễ. Họ sẽ bồi thường 5.000 yên (khoảng 32 USD) cho người dùng và cung cấp môi trường thay thế miễn phí trong 6 tháng, đồng thời cải thiện hệ thống. Ông Kumagai cũng đề xuất hợp tác công tư để tăng cường an ninh mạng ở Nhật Bản.
Câu hỏi thường gặp
Onamae.com Desktop Cloud là gì?
Đây là dịch vụ cloud desktop của GMO Internet, được thiết kế để sử dụng cho giao dịch ngoại hối.
Kẻ tấn công đòi bao nhiêu tiền chuộc?
Kẻ tấn công đòi 50 triệu USD, nhưng GMO Internet từ chối trả.
Có bao nhiêu máy chủ VDI bị ảnh hưởng?
Ước tính khoảng 26.739 máy chủ VDI có thể bị ảnh hưởng bởi vụ tấn công.
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ tấn công này cho thấy tầm quan trọng của việc vá lỗ hổng bảo mật kịp thời, đặc biệt trong các hệ thống liên quan đến tài chính. Các doanh nghiệp Việt Nam nên xem xét việc sử dụng mật khẩu mạnh, xác thực đa yếu tố và giám sát liên tục để giảm thiểu rủi ro. Điều đáng chú ý là việc CEO GMO thừa nhận sai sót trong phản ứng cho thấy sự minh bạch và trách nhiệm giải trình.