Tập đoàn GMO Internet của Nhật Bản xác minh dữ liệu khách hàng bị tin tặc phát tán

Vụ xâm nhập trái phép vào dịch vụ máy tính để bàn đám mây Onamae Desktop Cloud của tập đoàn GMO Internet vừa bước sang diễn biến mới, khi nhóm tin tặc bắt đầu công khai các tệp dữ liệu được cho là của khách hàng và nội bộ doanh nghiệp. Nền tảng này vốn cung cấp môi trường máy tính ảo (virtualized desktops) phục vụ chủ yếu cho giới giao dịch tài chính tại Nhật Bản.

Theo thông báo mới nhất trên trang tin chính thức của GMO Internet, tập đoàn đang tiến hành kiểm tra tính xác thực của số thông tin bị phát tán và chưa thể đưa ra kết luận toàn diện về phạm vi thiệt hại. Trước đó, doanh nghiệp đã tiếp nhận nhiều phản ánh về các “giao dịch trái phép” phát sinh trên tài khoản giao dịch của khách hàng. Ước tính có khoảng 27.000 máy chủ có nguy cơ chịu ảnh hưởng từ cuộc tấn công.

Diễn biến cuộc tấn công và yêu sách tống tiền 50 triệu USD

Sự cố bắt đầu bộc lộ từ ngày 21 tháng 10, khi đội ngũ kỹ thuật của GMO Internet phát hiện hành vi truy cập trái phép vào hệ thống, buộc công ty phải lập tức đình chỉ toàn bộ dịch vụ Onamae Desktop Cloud. Ngay sau đó, tin tặc đã gửi thư điện tử yêu cầu khoản tiền chuộc trị giá khoảng 8 tỷ yên (tương đương 50 triệu USD).

Công ty đã trình báo vụ việc lên cơ quan cảnh sát Nhật Bản vào ngày 22 tháng 10. Đến ngày 24 tháng 10, GMO Internet công bố kế hoạch bồi thường thiệt hại và cung cấp dịch vụ thay thế tạm thời cho người dùng, đồng thời phối hợp với các cơ quan an ninh của chính phủ. Trong hai ngày 25 và 26 tháng 10, tập đoàn bắt đầu thu thập thiết bị từ khách hàng nhằm rà soát mã độc (malware). Đến ngày 27 tháng 10, dữ liệu rò rỉ bắt đầu xuất hiện trên không gian mạng.

Áp lực an ninh đối với hạ tầng tài chính Nhật Bản

Đáng chú ý, sự cố diễn ra chỉ một tuần sau khi đơn vị an ninh mạng của chính GMO Internet phát hiện công cụ kiểm thử xâm nhập hỗ trợ bởi trí tuệ nhân tạo (AI-enabled penetration testing tool) mang tên Artex từ Trung Quốc từng được sử dụng để tấn công hàng loạt doanh nghiệp tại Nhật Bản. Mặc dù vậy, GMO Internet khẳng định hiện chưa có bằng chứng cụ thể để liên kết công cụ Artex với vụ xâm nhập vào hệ thống Onamae.

Báo cáo của công ty an ninh mạng CrowdStrike cho thấy công cụ Artex cũng từng được khai thác nhằm nhắm vào các tổ chức tài chính tại Hàn Quốc hồi tháng 9, chủ yếu thông qua các lỗ hổng quản trị cơ bản như thiếu cơ chế xác thực đa yếu tố (multi-factor authentication – MFA). Phía phát triển Artex tại Trung Quốc sau đó đã ngừng phát hành bản cập nhật công khai và đóng mã nguồn dự án sau khi công cụ bị phát hiện có liên quan đến các cuộc tấn công ngân hàng.

Trước tình hình an ninh mạng leo thang, đại diện Cơ quan Dịch vụ Tài chính Nhật Bản (FSA) nhấn mạnh cơ quan này đã ban hành hướng dẫn cảnh báo các tổ chức tài chính chuẩn bị sẵn sàng trước sự gia tăng của các lỗ hổng bảo mật. Cơ quan quản lý yêu cầu tăng cường phòng thủ theo chiều sâu (defense-in-depth), siết chặt khâu quản trị lỗ hổng và nâng cao tính sẵn sàng ứng phó sự cố.

Nguồn: TechCrunch

LIÊN HỆ TƯ VẤN CÁC DỊCH VỤ AI

Hỗ trợ tư vấn, đào tạo và chuyển giao AI cho cá nhân, doanh nghiệp và tổ chức.

📞 Điện thoại: 0981243678 Liên hệ qua Zalo