GMO Internet treo thưởng 1 triệu USD để bắt nhóm hacker tấn công dịch vụ cloud
"GMO Internet Group suffered a breach of its Onamae.com Desktop Cloud service, resulting in the theft of customer information and unauthorized trading activity on linked FX accounts. The attackers demanded a $50 million ransom and threatened further attacks, but GMO refused to pay and is now offering up to $1 million for information leading to their arrest. The incident affected approximately 26,739 servers and prompted brokers like OANDA Japan and FXTF to restrict trading on potentially compromised accounts."
Vụ tấn công cho thấy dịch vụ cloud có thể là mục tiêu của các cuộc tấn công tống tiền. Việc rò rỉ thông tin đăng nhập có thể dẫn đến giao dịch trái phép trên tài khoản của người dùng.
Sự cố này có thể gây thiệt hại tài chính cho GMO Internet Group và các nhà môi giới liên quan. Nó cũng ảnh hưởng đến niềm tin của khách hàng vào các dịch vụ cloud.
GMO Internet Group vừa treo thưởng tới 1 triệu USD cho thông tin giúp bắt nhóm hacker đã tấn công dịch vụ Onamae.com Desktop Cloud của họ. Vụ việc bắt đầu khi nhóm hacker đòi 50 triệu USD (tương đương 8 tỷ Yên Nhật) và đe dọa tấn công thêm. GMO từ chối trả tiền chuộc và quyết định treo thưởng.
Khoảng 26.739 máy chủ có thể bị ảnh hưởng trong vụ tấn công này. Một số nhà môi giới như OANDA Japan và FXTF đã hạn chế giao dịch trên các tài khoản nghi bị xâm nhập. Thông tin đăng nhập của khách hàng được cho là đã bị rò rỉ từ dịch vụ Desktop Cloud.
GMO cho biết thông tin khách hàng đã bị đánh cắp. Kẻ tấn công đã đăng tải dữ liệu lên một trang web, nhưng trang này đã bị gỡ bỏ vào 4 giờ sáng (giờ Nhật Bản) ngày 28 tháng 10. GMO sẽ tiếp tục hành động chống lại bất kỳ trang web mới nào xuất hiện. Chương trình treo thưởng GMO Cybercrime Bounty chấp nhận thông tin qua email bằng tiếng Nhật, Anh hoặc Trung Quốc, và có thời hạn đến ngày 27 tháng 10 năm 2027 hoặc khi có người bị bắt.
GMO yêu cầu thông tin liên quan đến người, máy chủ, domain, địa chỉ IP, tài khoản hoặc ví tiền điện tử liên quan đến vụ tấn công, tống tiền hoặc di chuyển tiền. Họ cũng nhấn mạnh rằng việc tự ý xâm nhập hệ thống, đàm phán với hacker hoặc gửi dữ liệu bị đánh cắp là không được phép. Thông tin sẽ được chia sẻ với cơ quan chức năng.
Câu hỏi thường gặp
Dịch vụ Onamae.com Desktop Cloud là gì?
Đây là dịch vụ lưu trữ máy tính Windows được sử dụng cho giao dịch ngoại hối (FX). Máy chủ của dịch vụ này đã bị tấn công, dẫn đến rò rỉ thông tin khách hàng.
GMO Internet Group đã làm gì sau khi bị tấn công?
Họ đã tắt các máy chủ bị ảnh hưởng, thông báo cho cơ quan chức năng và treo thưởng lên đến 1 triệu USD cho thông tin giúp bắt nhóm hacker.
Thông tin gì có thể được sử dụng để nhận thưởng?
GMO tìm kiếm thông tin liên quan đến người, máy chủ, domain, địa chỉ IP, tài khoản hoặc ví tiền điện tử liên quan đến vụ tấn công, tống tiền hoặc di chuyển tiền.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc GMO Internet quyết định treo thưởng lớn cho thấy mức độ nghiêm trọng của vụ tấn công và cam kết bảo vệ khách hàng. Các doanh nghiệp Việt Nam sử dụng dịch vụ cloud tương tự nên xem xét tăng cường bảo mật và thường xuyên kiểm tra hệ thống. Điều đáng chú ý là việc từ chối trả tiền chuộc có thể tạo tiền lệ tốt, nhưng cũng cần chuẩn bị cho các cuộc tấn công tiếp theo.