Đơn vị vận hành Gin no Sara cảnh báo có thể lộ khoảng 6,5 triệu hồ sơ sau vụ tấn công bằng mã độc tống tiền

Hồ sơ khách hàng của ba thương hiệu giao đồ ăn có nguy cơ bị ảnh hưởng

Ngày 13 tháng 10 năm 2026, Ride On Express Holdings thông báo có thể khoảng 6,5 triệu hồ sơ thông tin cá nhân được đăng ký qua các trang web và ứng dụng chính thức của Gin no Sara, Kamatora và Sushi Joto đã bị lộ sau một cuộc tấn công mạng nhằm vào máy chủ bên ngoài. Thông tin có khả năng bị ảnh hưởng gồm địa chỉ nhà, số điện thoại, ngày sinh, mã băm mật khẩu và lịch sử đặt hàng.

Công ty chưa xác nhận rằng những kẻ tấn công đã lấy được thông tin. Tại thời điểm ra thông báo, các điều tra viên chưa tìm thấy bằng chứng rõ ràng về việc rò rỉ và chưa xác định được liệu thông tin có bị tiết lộ hay không, cũng như phạm vi dữ liệu liên quan. Con số 6,5 triệu là số hồ sơ tối đa có khả năng bị ảnh hưởng, không phải số hồ sơ bị đánh cắp đã được xác nhận hay số người riêng biệt cụ thể.

Trong thông báo thứ ba về sự cố, Ride On Express Holdings cho biết đơn vị vận hành máy chủ báo cáo một vụ tấn công bằng mã độc tống tiền, sau đó cảnh báo rằng việc lấy lại hoặc khôi phục dữ liệu được giao cho họ lưu trữ sẽ rất khó khăn. Việc đặt hàng qua trang web chính thức và ứng dụng điện thoại thông minh của ba thương hiệu vẫn bị đình chỉ, chưa có ngày mở lại.

Thông báo thứ hai ngày 13 tháng 10 của công ty cũng công bố khả năng thông tin bị lộ, sau thông báo đầu tiên ngày 8 tháng 10. Công ty xin lỗi khách hàng, đối tác kinh doanh và những người khác bị ảnh hưởng, đồng thời cho biết đã quyết định thông báo cho các khách hàng có khả năng bị ảnh hưởng dù cuộc điều tra chưa xác định được có rò rỉ hay không và phạm vi ra sao.

Thông tin công bố đã mở rộng phạm vi sự cố, vốn ban đầu được trình bày như một gián đoạn dịch vụ vào ngày 7 tháng 10. Nguy cơ lộ dữ liệu cũng không chỉ giới hạn ở chủ tài khoản: thông tin gia đình và người nhận hàng có thể bị ảnh hưởng nếu khách hàng đã nhập những dữ liệu đó. Thông tin thẻ tín dụng không nằm trong diện này vì công ty cho biết họ không lưu giữ dữ liệu đó.

Diễn biến sự cố

Theo dòng thời gian của công ty, sự cố bắt đầu trước khi hệ thống đặt hàng ngừng hoạt động. Ride On Express Holdings cho biết đã phát hiện bên thứ ba truy cập trái phép vào các máy chủ mà công ty sử dụng từ ngày 5 tháng 10, và bắt đầu điều tra đường xâm nhập cũng như thiệt hại có thể xảy ra.

Sáng sớm ngày 7 tháng 10, một số máy chủ gặp sự cố. Sau khi đơn vị vận hành máy chủ báo cáo cuộc tấn công bằng mã độc tống tiền, Ride On Express Holdings đã dừng các hệ thống và thành lập đội ứng phó khẩn cấp ngay trong ngày. Đội này bắt đầu điều tra khả năng thông tin bị tiết lộ và xem xét biện pháp ngăn ngừa thiệt hại thêm cho khách hàng.

• Từ ngày 5 tháng 10 năm 2026: Phát hiện truy cập trái phép, dẫn đến việc điều tra đường xâm nhập và thiệt hại có thể xảy ra.
• Ngày 7 tháng 10: Một số máy chủ ngừng hoạt động vào sáng sớm. Đơn vị vận hành báo cáo sự cố mã độc tống tiền, Ride On Express Holdings đình chỉ các hệ thống và thành lập đội ứng phó khẩn cấp.
• Từ ngày 8 tháng 10: Khách hàng có thể đặt hàng qua điện thoại, mua mang đi tại cửa hàng và đặt qua Demae-can, Uber Eats. Danh mục món ăn và chức năng tìm cửa hàng trên các trang web chính thức vẫn hoạt động.
• Ngày 13 tháng 10: Công ty công bố tối đa khoảng 6,5 triệu hồ sơ có thể bị ảnh hưởng, dù chưa xác định được có rò rỉ hay phạm vi ra sao.

Công ty cho biết quyết định công bố thông tin ngày 13 tháng 10 được đưa ra sau khi đội ứng phó khẩn cấp thảo luận. Công ty quyết định thông báo cho các khách hàng có khả năng bị ảnh hưởng trong khi cuộc điều tra vẫn chưa có kết luận, thay vì chờ xác nhận thông tin đã bị đánh cắp.

Những thông tin nào có thể bị ảnh hưởng?

Nguy cơ lộ thông tin liên quan đến những người từng đăng ký dữ liệu trên trang web hoặc ứng dụng chính thức của một trong ba thương hiệu. Thông báo không giới hạn cảnh báo ở các đơn hàng gần đây hoặc khách hàng còn hoạt động, đồng thời không nêu ngày đăng ký sớm nhất thuộc phạm vi này.

Thông tin được liệt kê gồm họ tên, địa chỉ, số điện thoại, địa chỉ email, giới tính, ngày sinh, mã băm mật khẩu, lịch sử đặt hàng và mã thành viên Deli Point. Deli Point là chương trình tích điểm dùng chung của ba thương hiệu.

Nếu khách hàng đã nhập tên và ngày sinh của thành viên gia đình, những thông tin đó cũng có thể bị ảnh hưởng. Họ tên, địa chỉ và số điện thoại được nhập làm địa chỉ giao hàng cũng có thể nằm trong dữ liệu liên quan. Điều này có nghĩa là nguy cơ ảnh hưởng đến cả những người có thông tin do chủ tài khoản nhập, dù bản thân họ không tạo tài khoản.

Khách hàng chỉ đặt hàng qua Demae-can, Uber Eats hoặc điện thoại nằm ngoài phạm vi được nêu. Từ chỉ rất quan trọng: việc sử dụng một trong các kênh đó không loại trừ những người từng đăng ký thông tin qua trang web hoặc ứng dụng chính thức.

Cảnh báo về mật khẩu có ý nghĩa gì?

Ride On Express Holdings liệt kê mã băm mật khẩu trong số dữ liệu có khả năng bị ảnh hưởng. Công ty mô tả dữ liệu này là đã được mã hóa và không thể đọc được ở dạng lưu trữ. Mã băm mật khẩu là dạng biểu diễn đã biến đổi của mật khẩu, chứ không phải mật khẩu được ghi dưới dạng văn bản thông thường.

Nguyên văn trong thông báo thứ hai là: “パスワードは暗号化されており、そのままでは読み取りできない情報です。” Nghĩa là: “Mật khẩu đã được mã hóa và không thể đọc được ở dạng hiện tại.”

Sự khác biệt này khiến giá trị được lưu trữ kém hữu dụng hơn đối với kẻ tấn công trong ngắn hạn, nhưng không chứng minh rằng mọi mật khẩu đều an toàn. Tùy thuộc vào phương pháp băm và bản thân mật khẩu, kẻ tấn công có thể thử các phỏng đoán để tìm giá trị trùng khớp. Thông báo không nêu phương pháp băm hay các biện pháp bảo vệ kỹ thuật khác, do đó không đủ cơ sở để đánh giá cụ thể mức độ chống chịu của dữ liệu trước những nỗ lực như vậy.

Việc loại trừ thông tin thẻ tín dụng là một vấn đề riêng. Công ty cho biết họ không lưu giữ loại thông tin này, nên nó không thuộc diện có khả năng bị lộ trong sự cố. Tuy nhiên, điều đó không loại bỏ rủi ro liên quan đến thông tin liên lạc, địa chỉ giao hàng hay lịch sử đặt hàng, vốn có thể khiến tin nhắn lừa đảo trông đáng tin hơn.

Khách hàng vẫn có thể sử dụng dịch vụ nào?

Gián đoạn dịch vụ không có nghĩa là mọi hình thức đặt hàng đều đã dừng. Ride On Express Holdings cho biết từ ngày 8 tháng 10, khách hàng có thể đặt hàng qua điện thoại, mua mang đi tại cửa hàng hoặc đặt qua Demae-can và Uber Eats.

Danh mục món ăn và chức năng tìm cửa hàng trên các trang web chính thức cũng vẫn hoạt động. Khách hàng có thể xem sản phẩm và tìm cửa hàng, dù chức năng đặt hàng trên trang web vẫn bị đình chỉ.

Chức năng đặt hàng qua ứng dụng điện thoại thông minh chính thức cũng không khả dụng. Tính đến thông báo ngày 13 tháng 10, công ty chưa dự báo được khi nào sẽ khôi phục một trong hai kênh đặt hàng chính thức và cho biết sẽ cập nhật tiến độ khi có thông tin. Khác biệt này có ý nghĩa thực tế: khách hàng vẫn có thể xem thực đơn hoặc tìm cửa hàng, nhưng muốn hoàn tất đơn hàng phải sử dụng một trong các kênh còn hoạt động.

Cảnh báo và đường dây tư vấn riêng

Ride On Express Holdings cho biết chưa xác nhận được thiệt hại thứ cấp nào do thông tin cá nhân bị sử dụng sai mục đích. Dù vậy, công ty khuyến cáo khách hàng cảnh giác với các cuộc gọi và email đáng ngờ, đặc biệt là tin nhắn yêu cầu mật khẩu hoặc có tiêu đề lạ hay nội dung bất ngờ.

Công ty khuyên khách hàng không trả lời email đáng ngờ, không nhấp vào liên kết trong email và hãy xóa chúng. Cảnh báo đề cập đến một hậu quả có thể xảy ra do thông tin bị lộ, chứ không phải bằng chứng cho thấy một chiến dịch lừa đảo cụ thể đã được xác định là có liên quan đến sự cố này.

Công ty lập đường dây tư vấn về thông tin khách hàng theo số 0120-782-272. Thời gian hoạt động được công bố là từ 10 giờ sáng đến 8 giờ tối mỗi ngày đến hết ngày 15 tháng 11; từ ngày 16 tháng 11 trở đi, đường dây hoạt động từ 10 giờ sáng đến 8 giờ tối vào các ngày trong tuần.

Thông báo thứ hai nêu một đầu mối liên hệ riêng dành cho các câu hỏi của doanh nghiệp: Giám đốc kiêm Phó Chủ tịch điều hành Kazumasa Watanabe (渡邊一正), điện thoại 03-5444-3625. Đây là đầu mối khác với đường dây tư vấn dành cho khách hàng.

Ride On Express Holdings cũng cho biết sẽ lần lượt gửi lời xin lỗi và hướng dẫn đến các khách hàng có khả năng bị ảnh hưởng. Công ty chưa đưa ra ngày hoàn tất việc thông báo. Những người muốn biết liệu thông tin đăng ký trước đây của mình có thuộc phạm vi cảnh báo hay không có thể gọi đến số tư vấn riêng.

Sự cố đám mây riêng biệt ảnh hưởng đến 495 tổ chức

Một sự cố mã độc tống tiền tại dịch vụ IDCF Cloud của IDC Frontier xảy ra trong cùng thời gian. IDC Frontier, công ty con của SoftBank, vận hành nền tảng này. Sự cố ảnh hưởng đến 495 doanh nghiệp và tổ chức, cho thấy sự cố tại một dịch vụ đám mây dùng chung có thể làm gián đoạn hoạt động của nhiều đơn vị vốn độc lập với nhau.

Một số máy chủ ảo thuộc một phần của nền tảng tại Khu vực 1 miền Đông Nhật Bản ngừng hoạt động vào khoảng 3 giờ 40 phút sáng ngày 7 tháng 10. Máy chủ ảo là các môi trường tính toán chạy trên hạ tầng vật lý dùng chung. IDC Frontier cho biết sẽ khó lấy lại hoặc khôi phục dữ liệu được lưu trữ tại khu vực bị ảnh hưởng.

IDC Frontier xác nhận đã phát hiện một cuộc tấn công từ bên thứ ba và đây là vụ tấn công bằng mã độc tống tiền. Khu vực 1 miền Đông Nhật Bản bị ảnh hưởng nằm tại Shirakawa, tỉnh Fukushima. Công ty cho biết tại thời điểm đó, ảnh hưởng được xác nhận chỉ giới hạn trong khu vực này, đồng thời đang kiểm tra độ an toàn của các khu vực khác.

Sự cố không chỉ ảnh hưởng đến các trang web. Một công ty con về logistics của nhà sản xuất thực phẩm Nissui cho biết họ không thể nhận hoặc vận chuyển hàng hóa tại bất kỳ trung tâm phân phối nào trong số 17 trung tâm trên khắp Nhật Bản. Các trang web phục vụ chính quyền địa phương và trụ sở cảnh sát tỉnh Ibaraki cũng không thể truy cập.

IDC Frontier cho biết đã tắt hệ thống bị ảnh hưởng để ngăn thiệt hại thêm và đang kiểm tra xem thông tin có bị rò rỉ hay không. Tuy nhiên, Ride On Express Holdings chưa xác định đơn vị vận hành máy chủ của mình. Thời điểm tương tự và cảnh báo về việc khôi phục dữ liệu không chứng minh rằng sự cố của công ty nhà hàng xảy ra trên IDCF Cloud.

Điều gì đã được xác nhận và điều gì vẫn chưa rõ?

Theo thông tin từ Ride On Express Holdings, các sự kiện đã được xác nhận gồm việc phát hiện truy cập trái phép, máy chủ gặp sự cố, đơn vị vận hành báo cáo mã độc tống tiền, các hệ thống bị đình chỉ và khó khăn trong việc lấy lại hoặc khôi phục dữ liệu lưu trữ. Việc thông tin cá nhân có thực sự bị tiết lộ hay không vẫn chưa có kết luận.

Mất quyền truy cập dữ liệu và dữ liệu bị đánh cắp là hai kết quả khác nhau. Mã độc tống tiền có thể ngăn người dùng hợp pháp truy cập tệp hoặc hệ thống; rò rỉ thông tin xảy ra khi dữ liệu đến tay một bên không được phép. Bằng chứng về việc này tự nó không chứng minh việc kia. Sự khác biệt đó lý giải vì sao công ty có thể báo cáo một gián đoạn dịch vụ nghiêm trọng nhưng vẫn coi 6,5 triệu hồ sơ là có khả năng bị lộ.

Công ty cho biết đã báo cáo sự cố với Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản và đồn cảnh sát có thẩm quyền. Công ty cũng cam kết tăng cường các biện pháp an ninh thông tin, nhưng thông báo không nêu những thay đổi kỹ thuật cụ thể, ngày kết thúc điều tra hay thời gian dự kiến khôi phục dịch vụ.

Thông báo thứ hai cho biết đội ứng phó khẩn cấp đang khôi phục các hệ thống và thực hiện biện pháp giảm thiểu gián đoạn hoạt động kinh doanh. Công ty cũng cho biết đã bố trí hướng khách hàng sang các kênh đặt hàng hiện có và dự kiến sẽ cần thêm thời gian để trở lại hoạt động, dịch vụ bình thường. Thông báo không mô tả các biện pháp bảo mật kỹ thuật cụ thể.

Do đó, những vấn đề còn bỏ ngỏ rất cụ thể: liệu thông tin có rời khỏi môi trường bị ảnh hưởng hay không, những hồ sơ nào liên quan, dữ liệu có thể khôi phục được không và khi nào chức năng đặt hàng chính thức hoạt động trở lại. Thông báo nêu thời điểm thay đổi giờ hoạt động của đường dây tư vấn, nhưng không có hạn chót để giải quyết những câu hỏi này.

Điểm chính

• Tối đa khoảng 6,5 triệu hồ sơ đăng ký qua trang web và ứng dụng của Gin no Sara, Kamatora và Sushi Joto có thể bị ảnh hưởng.
• Tính đến ngày 13 tháng 10 năm 2026, chưa tìm thấy bằng chứng rõ ràng về việc rò rỉ; việc có xảy ra rò rỉ hay không và phạm vi ra sao vẫn chưa được xác nhận.
• Dữ liệu có khả năng bị ảnh hưởng gồm thông tin liên lạc, ngày sinh, mã băm mật khẩu, lịch sử đặt hàng và một số thông tin về gia đình cũng như người nhận hàng.
• Thông tin thẻ tín dụng không nằm trong diện ảnh hưởng. Khách hàng chỉ đặt hàng qua điện thoại, Demae-can hoặc Uber Eats nằm ngoài phạm vi được nêu.
• Chức năng đặt hàng trên trang web và ứng dụng chính thức vẫn bị đình chỉ; khách hàng có thể đặt qua điện thoại, mua mang đi tại cửa hàng và sử dụng các nền tảng giao hàng bên ngoài.
• Số tư vấn dành cho khách hàng là 0120-782-272, thời gian hoạt động được công bố từ 10 giờ sáng đến 8 giờ tối.
• Một sự cố đám mây riêng biệt của IDC Frontier ảnh hưởng đến 495 tổ chức, nhưng Ride On Express Holdings chưa nêu tên đơn vị vận hành máy chủ của mình.