GMO Internet bị tấn công: Tin tặc tung dữ liệu khách hàng sau sự cố rò rỉ dịch vụ đám mây

GMO Internet, một trong những tập đoàn internet lớn nhất Nhật Bản, đang tiến hành điều tra sự cố rò rỉ dữ liệu sau khi phát hiện hành vi truy cập trái phép vào dịch vụ Onamae Desktop Cloud – nền tảng cung cấp máy tính để bàn ảo (virtual desktop) cho các nhà giao dịch tài chính.

Tin tặc công bố dữ liệu, công ty vẫn đang xác minh

Theo bài đăng trên blog chính thức, GMO Internet cho biết họ tin rằng kẻ tấn công đã công bố thông tin được cho là liên quan đến khách hàng và hoạt động kinh doanh của công ty. Tuy nhiên, nội dung vẫn đang trong quá trình xác minh và quy mô đầy đủ của sự cố vẫn chưa rõ ràng.

"Chúng tôi nhận được báo cáo về các hoạt động trái phép trên tài khoản giao dịch của khách hàng" – GMO Internet cho biết.

Công ty đã khuyến cáo khách hàng đặt lại mật khẩu ngay lập tức, đồng thời ước tính có tới 27.000 máy chủ có thể bị ảnh hưởng bởi vụ xâm nhập này.

Diễn biến chính của sự cố

Dưới đây là dòng thời gian các sự kiện xoay quanh vụ tấn công Onamae:

• 21/10: GMO Internet tắt dịch vụ Onamae Desktop Cloud sau khi phát hiện truy cập trái phép vào hệ thống. Công ty cũng nhận được email từ tin tặc đòi khoảng 8 tỷ yên (tương đương 50 triệu USD).
• 22/10: Công ty báo cáo sự việc với cảnh sát Nhật Bản và công bố thêm thông tin cập nhật.
• 24/10: GMO Internet thông báo sẽ bồi thường cho khách hàng và cung cấp dịch vụ thay thế, đồng thời tìm kiếm hỗ trợ từ các cơ quan chính phủ.
• 25-26/10: Công ty bắt đầu thu hồi thiết bị từ khách hàng để phát hiện mã độc và đánh giá chính xác hơn mức độ thiệt hại.
• 27/10: GMO Internet cho biết một đối tượng bị nghi là tin tặc đã đăng tải thông tin có vẻ liên quan đến công ty và khách hàng. Công ty vẫn đang kiểm tra tính xác thực của dữ liệu này.

Bối cảnh an ninh mạng đáng lo ngại tại Nhật Bản

Sự cố xảy ra chỉ khoảng một tuần sau khi bộ phận an ninh mạng của GMO Internet báo cáo phát hiện bằng chứng về việc công cụ kiểm thử xâm nhập ứng dụng AI của Trung Quốc mang tên Artex đã được sử dụng trong các cuộc tấn công nhắm vào nhiều doanh nghiệp tại Nhật Bản.

Tuy nhiên, công ty khẳng định chưa xác lập được mối liên hệ công khai nào giữa Artex và vụ xâm nhập Onamae.

Theo báo cáo của CrowdStrike hồi đầu tháng, công cụ Artex cũng từng được dùng để tấn công các tổ chức tài chính tại Hàn Quốc vào tháng 9. Các cuộc tấn công này chủ yếu khai thác lỗ hổng kiểm soát bảo mật yếu, chẳng hạn như thiếu xác thực đa yếu tố (MFA). Sau khi bị liên hệ với các vụ tấn công nhắm vào ngân hàng, nhà phát triển Trung Quốc của Artex đã ngừng cập nhật công khai và chuyển công cụ này sang dạng mã nguồn đóng.

Cơ quan quản lý siết chặt yêu cầu bảo mật

Người phát ngôn của Cơ quan Dịch vụ Tài chính Nhật Bản (FSA) cho biết cơ quan này đã ban hành hướng dẫn vào tháng 5, kêu gọi các tổ chức tài chính chuẩn bị ứng phó với sự gia tăng các lỗ hổng an ninh mạng.

Cơ quan quản lý nhấn mạnh các biện pháp phòng thủ cơ bản cần được tăng cường, bao gồm quản lý lỗ hổng, phòng thủ nhiều lớp và chuẩn bị ứng phó sự cố, đồng thời khuyến khích doanh nghiệp ứng dụng AI cùng các công cụ bảo mật khác.

Bài học cho doanh nghiệp Việt Nam

Sự cố của GMO Internet là lời cảnh báo rõ ràng cho các doanh nghiệp Việt Nam, đặc biệt trong lĩnh vực tài chính – ngân hàng, nơi dữ liệu khách hàng có giá trị cao và thường xuyên là mục tiêu của tin tặc.

Các chuyên gia khuyến nghị doanh nghiệp cần:

• Triển khai xác thực đa yếu tố (MFA) cho mọi tài khoản quan trọng.
• Thường xuyên rà soát và vá lỗ hổng bảo mật trên hệ thống máy chủ.
• Xây dựng quy trình ứng phó sự cố rõ ràng, bao gồm cả kịch bản thông báo cho khách hàng.
• Cân nhắc sử dụng các công cụ kiểm thử xâm nhập và giám sát bảo mật dựa trên AI để phát hiện sớm các dấu hiệu bất thường.

Hiện GMO Internet chưa phản hồi yêu cầu bình luận từ báo chí, và các cơ quan chức năng Nhật Bản vẫn đang tiếp tục điều tra vụ việc.