Bị hack quá nặng, dịch vụ desktop ảo Nhật Bản xin bị chặn để ngăn thiệt hại

GMO Internet, nhà cung cấp dịch vụ internet lớn của Nhật Bản, vừa công bố sự cố bảo mật nghiêm trọng liên quan đến dịch vụ desktop ảo trên nền tảng đám mây Onamae.com Desktop Cloud. Dịch vụ này vốn được GMO quảng bá là môi trường lý tưởng để chạy các ứng dụng giao dịch ngoại hối (FX), nhưng nay lại trở thành con đường dẫn đến thiệt hại tài chính cho chính người dùng.

Hệ thống bị xâm nhập, tài khoản giao dịch bị thao túng

Tuần trước, GMO thừa nhận "một bên thứ ba đã cài đặt các chương trình độc hại vào môi trường máy chủ của một số khách hàng". Trong các cập nhật sau đó, công ty cho biết một số khách hàng đã báo cáo "các thao tác trái phép được thực hiện trên tài khoản giao dịch của họ", đồng thời cảnh báo rằng bên thứ ba có thể đã nắm được mật khẩu đăng nhập các dịch vụ giao dịch của người dùng.

GMO sau đó xác nhận hệ thống của dịch vụ có lỗ hổng bảo mật, môi trường bị truy cập trái phép và thông tin khách hàng đã bị đưa ra ngoài công ty. Một số khách hàng còn phản ánh có những giao dịch trong tài khoản mà họ không hề thực hiện.

Sự việc nghiêm trọng đến mức GMO đã liên hệ với các sàn giao dịch lớn, đề nghị họ buộc chấm dứt mọi phiên đăng nhập đang hoạt động, giám sát các giao dịch bất thường và chặn mọi yêu cầu giao dịch xuất phát từ Onamae.com Desktop Cloud.

Kẻ tấn công đòi 50 triệu USD, GMO từ chối trả tiền

GMO cho biết đã nhận được yêu cầu đòi tiền từ một người được cho là kẻ tấn công, kèm lời đe dọa sẽ công bố thông tin về công ty và khách hàng nếu không được đáp ứng. Số tiền được yêu cầu là 50 triệu USD.

Công ty khẳng định sẽ không trả tiền vì cho rằng "việc tuân thủ không đảm bảo thông tin bị chiếm đoạt sẽ được xóa bỏ hay ngăn chặn việc bị lạm dụng".

Theo GMO, có tới 26.739 máy chủ VDI (Virtual Desktop Infrastructure) có thể đã bị ảnh hưởng, và các thiết bị cá nhân của người dùng cũng có nguy cơ gặp rủi ro.

Bồi thường 5.000 yên và lời thừa nhận muộn màng

GMO đưa ra mức bồi thường 5.000 yên (khoảng 32 USD) cho mỗi người dùng như một khoản "an ủi", đồng thời cam kết bù đắp mọi khoản lỗ giao dịch do sự cố gây ra. Công ty cũng cảnh báo rằng một số ứng dụng giao dịch có thể vẫn duy trì phiên đăng nhập ngay cả sau khi người dùng đổi mật khẩu, và khuyến nghị khách hàng chủ động ngắt kết nối hoặc yêu cầu bộ phận hỗ trợ của sàn làm việc này.

"Phản ứng của chúng tôi thiếu chiều sâu và tốc độ cần thiết, tạo điều kiện để kẻ tấn công khai thác lỗ hổng."

Đó là lời thừa nhận của Tổng giám đốc Masatoshi Kumagai trong một bài viết trên blog. Ông cho biết đội ngũ chuyên gia bảo mật nội bộ (white-hat hacker) của công ty trước đó đã chỉ ra các điểm cần cải thiện, và nhóm kỹ thuật đã tiếp thu, đang triển khai biện pháp khắc phục. Tuy nhiên, vì ưu tiên các vấn đề khác và lo ngại ảnh hưởng đến khả năng hoạt động của dịch vụ, tiến độ xử lý đã bị chậm trễ.

Kumagai cũng cam kết sẽ dành toàn bộ nguồn lực của tập đoàn để cung cấp môi trường thay thế miễn phí trong sáu tháng, đại tu hạ tầng hệ thống và điều tra triệt để nguyên nhân với sự hỗ trợ của chuyên gia bên ngoài.

Lo ngại về làn sóng tấn công bằng AI

Đáng chú ý, CEO GMO còn đưa ra nhận định rộng hơn về bối cảnh an ninh mạng hiện nay. Ông cho rằng các mô hình AI mở (open weight) có thể dễ dàng được kết hợp và phát triển thành vô số công cụ tấn công, biến những cuộc tấn công từng đòi hỏi kỹ năng cao thành việc mà bất kỳ ai cũng có thể thực hiện.

Theo ông, GMO đã xác định nguồn gốc của một cuộc tấn công nhắm vào khoảng 20 doanh nghiệp Nhật Bản là việc lạm dụng ARTEX, một công cụ kiểm thử xâm nhập tự động bằng AI vốn được thiết kế cho mục đích phòng thủ.

Kumagai kêu gọi cần có quan hệ đối tác công - tư để nâng cao năng lực an ninh thông tin trên toàn Nhật Bản, đồng thời cho biết GMO đã trình chính phủ đề xuất về "phòng thủ mạng chủ động". Ông khẳng định đây không phải là hành động đổ lỗi hay cầu cứu cứu trợ, mà là vì nếu Nhật Bản không triển khai phòng thủ ở cấp quốc gia, những sự cố tương tự sẽ khó tránh khỏi.

Bài học cho người dùng Việt Nam

Sự cố này là lời cảnh tỉnh cho những ai đang sử dụng máy tính ảo trên đám mây để chạy các ứng dụng tài chính nhạy cảm. Một số khuyến nghị đáng lưu ý:

• Không xem desktop ảo là "két sắt" tuyệt đối: dù chạy trên hạ tầng của nhà cung cấp, dữ liệu và phiên đăng nhập vẫn có thể bị xâm nhập từ phía máy chủ.
• Chủ động kiểm tra phiên đăng nhập trên các sàn giao dịch, ví điện tử và tài khoản ngân hàng, ngắt các phiên lạ ngay khi phát hiện.
• Đổi mật khẩu từ một thiết bị khác, không dùng chính thiết bị hoặc môi trường nghi ngờ bị nhiễm mã độc.
• Ưu tiên nhà cung cấp có cam kết bảo mật rõ ràng và lịch sử xử lý sự cố minh bạch.

Trong bối cảnh các công cụ tấn công ngày càng được "dân chủ hóa" nhờ AI, việc chọn đúng nền tảng và duy trì thói quen bảo mật cá nhân trở nên quan trọng hơn bao giờ hết.