Nhật Bản lên kế hoạch gói an ninh mạng khẩn cấp sau vụ xâm nhập GMO ảnh hưởng đến khách hàng giao dịch

Rò rỉ dữ liệu khiến khách hàng chịu thiệt hại

Thủ tướng Sanae Takaichi cho biết ngày 26 tháng 10 năm 2026, Nhật Bản sẽ xây dựng gói an ninh mạng khẩn cấp trước khi kết thúc tuần bắt đầu từ ngày 2 tháng 11, trong bối cảnh các cuộc tấn công nhằm vào doanh nghiệp làm lộ thông tin cá nhân và khiến một số khách hàng đối mặt với thiệt hại do giao dịch tài chính trái phép.

Thông báo được đưa ra sau vụ xâm nhập liên quan đến GMO Internet Group. Công ty cho biết có khả năng 26.739 máy chủ bị ảnh hưởng, liên quan đến các tài khoản giao dịch tại hơn 70 công ty chứng khoán, nhà cung cấp dịch vụ ngoại hối và doanh nghiệp khác ở Nhật Bản cũng như nước ngoài. Một khách hàng ở tỉnh Kanagawa cho biết các giao dịch ngoại hối trái phép khiến ông thiệt hại hơn 6 triệu yên.

Takaichi triệu tập cuộc họp đầu tiên của các bộ trưởng liên quan đến an ninh mạng tại văn phòng của bà ở Tokyo. Bà kêu gọi phối hợp ứng phó, trong đó có thể sử dụng các quyền hạn pháp lý mới để xâm nhập hệ thống của những kẻ tấn công và vô hiệu hóa mối đe dọa, đồng thời tăng cường kiểm tra và giám sát doanh nghiệp Nhật Bản.

Trong buổi họp báo ngày 26 tháng 10, Chánh Văn phòng Nội các Minoru Kihara thông báo cuộc họp sẽ diễn ra lúc 18 giờ, đồng thời nêu rõ mối lo ngại chính của chính phủ: các vụ rò rỉ thông tin quy mô lớn liên tiếp giờ đây kéo theo thiệt hại phát sinh từ việc lạm dụng dữ liệu bị đánh cắp. Các bộ sẽ thảo luận cả những biện pháp bổ sung lẫn việc tăng cường phối hợp.

Sau cuộc họp, Takaichi nhấn mạnh tính cấp bách của tình hình, chỉ ra thiệt hại xảy ra khi thông tin bị rò rỉ được dùng để nhắm vào chính những người sở hữu thông tin đó.

"Tình hình nghiêm trọng, khi ngày càng có nhiều lo ngại về thiệt hại dân sự phát sinh từ việc lạm dụng thông tin bị rò rỉ. Chúng ta phải khẩn trương tăng cường các biện pháp ứng phó," bà nói.

Nhiệm vụ trước mắt không chỉ là sửa chữa những máy tính bị xâm nhập. Các bộ trưởng phải giải quyết việc thông tin bị đánh cắp có thể khiến tiền của khách hàng gặp rủi ro ra sao, doanh nghiệp phát hiện xâm nhập bằng cách nào và khi nào nhà nước nên can thiệp để đối phó kẻ tấn công.

Gói khẩn cấp sẽ bao gồm những gì

Takaichi nêu các biện pháp nhằm tăng cường khả năng phòng thủ của Nhật Bản, gồm mô phỏng các cuộc tấn công bằng trí tuệ nhân tạo tạo sinh và xây dựng mạng lưới giám sát bao phủ cả doanh nghiệp vừa và nhỏ. Trí tuệ nhân tạo tạo sinh có thể tạo ra nội dung như văn bản hoặc mã máy tính; trong một cuộc kiểm thử an ninh có kiểm soát, công nghệ này có thể giúp xây dựng các kịch bản tấn công để kiểm tra cách hệ thống phản ứng.

Mô phỏng tấn công là một hoạt động được cấp phép. Các nhóm an ninh tìm kiếm điểm yếu trước khi tội phạm khai thác chúng. Mạng lưới giám sát có mục đích khác: theo dõi hoạt động đáng ngờ để các tổ chức phát hiện và ứng phó khi bị xâm nhập.

Việc đề xuất mở rộng phạm vi đến các doanh nghiệp nhỏ hơn rất quan trọng, bởi chính phủ muốn ứng phó không chỉ trong các công ty lớn và cơ quan công quyền. Gói này sẽ đưa thêm nhiều doanh nghiệp vào nỗ lực phối hợp phát hiện tấn công và chia sẻ cảnh báo.

Takaichi chỉ thị các bộ trưởng nhanh chóng xem xét các biện pháp và nguồn kinh phí. Bà cũng kêu gọi huy động toàn bộ năng lực của chính phủ để đẩy nhanh công việc. Ngân sách của gói, phương án giám sát chi tiết và ngày công bố chính xác hiện chưa được thông báo.

Vì sao có nhiều bộ ngành tham gia

Thông báo của Kihara liệt kê các quan chức phụ trách an ninh mạng, cảnh sát, tài chính, thông tin liên lạc, công nghiệp, giao thông và quốc phòng. Ngoài Takaichi và Kihara, danh sách còn có Bộ trưởng phụ trách an ninh mạng Toshiharu Furukawa, Chủ tịch Ủy ban An toàn Công cộng Quốc gia Yasuhiro Hanashi và Bộ trưởng Quốc phòng Shinjiro Koizumi.

Phạm vi trách nhiệm rộng phản ánh nhiều khía cạnh khác nhau của vấn đề. Vụ xâm nhập tại một nhà cung cấp máy chủ có thể làm lộ thông tin được khách hàng tài chính sử dụng. Cảnh sát có thể điều tra hoạt động phạm pháp, trong khi các cơ quan quốc phòng có trách nhiệm theo khuôn khổ mới về đối phó với các mối đe dọa mạng.

Cuộc họp ngày 26 tháng 10 nhằm giúp các bộ trưởng có cái nhìn chung về những vụ việc hiện nay và tăng cường phối hợp giữa các bộ. Cuộc họp diễn ra sau khi ban chiến lược an ninh mạng của Đảng Dân chủ Tự do cầm quyền trình các đề xuất lên Takaichi ngày 23 tháng 10.

Đảng này kêu gọi thành lập một ban chỉ đạo ứng phó chuyên trách trực thuộc Văn phòng Thủ tướng, nâng cao nhận thức của lãnh đạo doanh nghiệp, đặc biệt tại các công ty niêm yết, đồng thời tăng cường tuyển dụng và đào tạo chuyên gia an ninh mạng. Takaichi cam kết xử lý vấn đề an ninh mạng dưới sự chỉ đạo của văn phòng bà.

Vụ xâm nhập GMO ảnh hưởng đến tài khoản giao dịch ra sao

Ngày 24 tháng 10, GMO xác nhận thông tin từ Onamae.com Desktop Cloud, dịch vụ cho thuê quyền truy cập máy chủ từ xa, có thể đã bị đánh cắp. Khách hàng sử dụng dịch vụ này để giao dịch ngoại hối tự động, cho phép phần mềm giao dịch chạy trên máy tính từ xa thay vì phụ thuộc vào máy tính tại nhà.

Giao dịch ký quỹ ngoại hối, thường được gọi là giao dịch FX, là việc đặt vị thế dựa trên biến động giá tiền tệ trong khi chỉ cần bỏ ra một phần giá trị giao dịch. Khách hàng có thể chịu tổn thất lớn khi giao dịch diễn biến ngược chiều dự đoán. Trong vụ việc này, khách hàng khiếu nại rằng các giao dịch đã được thực hiện khi chưa có sự cho phép của họ.

GMO cho biết mật khẩu và những thông tin khác liên quan đến tài khoản giao dịch trên máy chủ của công ty có thể đã bị bên thứ ba xem được. Vụ việc có khả năng ảnh hưởng đến 26.739 máy chủ, liên quan đến tài khoản tại hơn 70 doanh nghiệp. Công ty chưa đưa ra tổng số khách hàng được xác nhận đã mất tiền hoặc tổng giá trị thiệt hại của họ.

Một nhân viên văn phòng 44 tuổi ở tỉnh Kanagawa cho biết các giao dịch trái phép ngày 21 tháng 10 khiến ông thiệt hại hơn 6 triệu yên. Ông mô tả phản ứng của mình ngắn gọn:

"Tôi hoảng loạn," ông nói.

Sau đó, khách hàng này nhận được email từ người gửi tự xưng là "Hacking Team", tuyên bố đã xóa số dư tài khoản của ông. Trải nghiệm của ông cho thấy vì sao chính phủ xem việc lạm dụng thông tin bị rò rỉ là mối đe dọa tức thời đối với tài chính của người dân, đồng thời cũng là vấn đề đối với các công ty lưu trữ dữ liệu của họ.

Bồi thường và đe dọa khách hàng

GMO cho biết sẽ trả 5.000 yên cho mọi người dùng dịch vụ bị ảnh hưởng, kể cả những người không chịu thiệt hại tài chính. Công ty cũng cam kết bồi thường những tổn thất mà họ xác định là do truy cập trái phép gây ra. Vì vậy, khoản chi trả chung và quy trình bồi thường áp dụng cho các nhóm khác nhau: mọi người dùng dịch vụ đều nhận khoản chi trả, còn thiệt hại giao dịch cần được đánh giá.

Ngày 25 tháng 10, Tổng giám đốc GMO Masatoshi Kumagai đăng lời xin lỗi trên blog vì công ty không bảo vệ được khách hàng và cam kết bồi thường. Ông cũng đề nghị chính phủ sử dụng các biện pháp phòng thủ mạng chủ động.

GMO cho biết kẻ tấn công bị nghi ngờ đã đòi tiền và đe dọa công bố thông tin của công ty và khách hàng. Công ty giải thích vì sao việc trả tiền vẫn khiến khách hàng đối mặt với rủi ro:

"Ngay cả khi chúng tôi đáp ứng yêu cầu, cũng không có gì đảm bảo thông tin đã bị lấy sẽ bị xóa hoặc việc lạm dụng thông tin sẽ được ngăn chặn," GMO cho biết.

Ngày 24 tháng 10, một người được cho là đứng sau vụ tấn công cũng đe dọa trên mạng sẽ triển khai mã độc tống tiền nhằm vào máy tính của khách hàng. Mã độc tống tiền là phần mềm độc hại có thể khóa tệp hoặc hệ thống rồi yêu cầu trả tiền. GMO khuyến nghị người dùng sao lưu dữ liệu và quét virus.

Phòng thủ mạng chủ động cho phép những gì

Đạo luật Phòng thủ mạng chủ động của Nhật Bản được Quốc hội thông qua vào tháng 5 năm 2025 và có hiệu lực từ ngày 1 tháng 10 năm 2026. Các điều khoản về vô hiệu hóa bằng cách truy cập cho phép nhà chức trách xâm nhập hệ thống của kẻ tấn công và hành động để ngăn chặn mối đe dọa mạng ngay từ nguồn phát sinh.

Cách tiếp cận này vượt ra ngoài việc bảo vệ máy tính của bên bị tấn công. Thay vì chỉ chặn hoạt động xâm nhập hoặc khắc phục thiệt hại, nhà chức trách có thể hành động nhằm vào các hệ thống được dùng để thực hiện cuộc tấn công. Cảnh sát và Lực lượng Phòng vệ Nhật Bản có vai trò triển khai khuôn khổ này.

Takaichi cho biết chính phủ sẽ lựa chọn và triển khai một cách chiến lược các biện pháp ứng phó hiện có, trong đó có vô hiệu hóa bằng cách truy cập, đối với những cuộc tấn công mạng đã xác định được tình hình. Phát biểu của bà đặt công tác điều tra và phán đoán nghiệp vụ làm trọng tâm cho mọi quyết định.

Đề nghị của GMO đưa những quyền hạn này vào một tranh chấp cụ thể liên quan đến tài sản của khách hàng cá nhân. Kumagai thừa nhận việc chính phủ can thiệp thường gắn với các đơn vị vận hành hạ tầng trọng yếu như công ty điện nước và giao thông, đồng thời ghi nhận rằng nhà chức trách quyết định khi nào và bằng cách nào hành động.

Kumagai lập luận rằng các cuộc tấn công sử dụng cùng phương thức có thể lan từ dịch vụ của một công ty tư nhân sang hạ tầng khác và tài sản cá nhân. Lời kêu gọi của ông nhằm đưa đạo luật vừa có hiệu lực vào quá trình ứng phó với những thiệt hại mà khách hàng đã báo cáo.

Ai quyết định có can thiệp hay không?

Kihara cho biết chính phủ sẽ tự đánh giá liệu có cần áp dụng biện pháp vô hiệu hóa bằng cách truy cập hay không. Yêu cầu của doanh nghiệp có thể cung cấp thông tin và cho thấy tính cấp bách để nhà chức trách xem xét, nhưng quyết định thuộc về nhà nước theo các yêu cầu pháp lý liên quan.

Khi được hỏi về phản ứng đối với vụ GMO, Kihara từ chối thảo luận chi tiết nghiệp vụ, cho rằng bình luận về từng vụ tấn công có thể làm lộ chiến lược của chính phủ. Ông mô tả cách chính phủ thường xử lý thông tin nhận được từ các tổ chức bị ảnh hưởng:

"Nhìn chung, chính phủ tiếp nhận nhiều loại thông tin từ các tổ chức bị ảnh hưởng, cung cấp hỗ trợ cần thiết và áp dụng biện pháp phù hợp tùy theo tình hình từng vụ việc," ông nói.

Một quan chức tại Văn phòng Thủ tướng cho biết cần phân tích thêm để xác định vụ GMO có đủ điều kiện hay không. Mọi chiến dịch có thể sẽ không được công khai vì việc tiết lộ có thể làm lộ năng lực của chính phủ. Do đó, khách hàng và doanh nghiệp có thể dễ theo dõi phản ứng công khai qua việc bồi thường, bảo vệ dịch vụ và các thông báo chính sách hơn là qua chi tiết về hành động nhằm vào kẻ tấn công.

Kiểm tra khả năng phòng thủ và điều tra vụ tấn công

Bộ trưởng Công nghiệp Ryosei Akazawa cũng thông báo kế hoạch thành lập một nhóm tin tặc mũ trắng vào tháng sau. Các chuyên gia an ninh mạng sẽ làm việc trong Cơ quan Nền tảng Đổi mới, trực thuộc Bộ Kinh tế, Thương mại và Công nghiệp, để tìm ra điểm yếu trong hệ thống máy tính.

Tin tặc mũ trắng kiểm tra hệ thống khi được cho phép để các điểm yếu có thể được khắc phục. Công việc của họ sẽ bổ trợ cho các cuộc kiểm thử mô phỏng tấn công và mạng lưới giám sát được đề xuất: kiểm thử nhằm tìm ra điểm dễ bị tấn công, còn giám sát tìm dấu hiệu có người đang cố khai thác chúng.

Thông báo của Akazawa được đưa ra khi một số trang web của bộ và dịch vụ doanh nghiệp bị đình chỉ một phần để đề phòng sau khi phát hiện lỗ hổng trong PHP, ngôn ngữ lập trình được sử dụng rộng rãi để xây dựng trang web. Bộ đã gửi cảnh báo an ninh mạng qua khoảng 1.000 tổ chức và hiệp hội ngành.

Các nhà điều tra cũng đang xem xét những công cụ liên quan đến vụ xâm nhập GMO. GMO Cybersecurity by Ierae, một công ty con trong tập đoàn, cho biết đã truy dấu cuộc tấn công đến một công cụ trí tuệ nhân tạo có tên Artex. Một cuộc điều tra của CrowdStrike về các vụ tấn công bằng Artex tại Hàn Quốc đánh giá rằng nhiều khả năng những mối đe dọa đó bắt nguồn từ Trung Quốc. Nguồn gốc vụ tấn công GMO vẫn chưa được xác nhận.

Các mốc thời gian trong ứng phó khẩn cấp

Tháng 10 chứng kiến các quyền hạn mới của chính phủ được đưa vào áp dụng, những báo cáo về thiệt hại của khách hàng và một loạt quyết định chính trị nhanh chóng. Các mốc chính cho thấy vấn đề đã nhanh chóng chuyển từ một sự cố ảnh hưởng đến khách hàng giao dịch thành phản ứng có sự tham gia của nhiều bộ ngành.

• Tháng 5 năm 2025: Quốc hội thông qua luật Phòng thủ mạng chủ động.
• Ngày 1 tháng 10 năm 2026: Khuôn khổ pháp lý có hiệu lực, bao gồm các điều khoản về vô hiệu hóa bằng cách truy cập.
• Ngày 21 tháng 10: Khách hàng ở Kanagawa cho biết các giao dịch FX trái phép khiến ông thiệt hại hơn 6 triệu yên.
• Ngày 23 tháng 10: Đảng Dân chủ Tự do trình các đề xuất khẩn cấp, trong đó có việc thành lập ban chỉ đạo ứng phó trực thuộc Văn phòng Thủ tướng.
• Ngày 24 tháng 10: GMO xác nhận thông tin từ Onamae.com Desktop Cloud bị nghi là đã bị đánh cắp. Một lời đe dọa nhằm vào máy tính của khách hàng cũng xuất hiện trên mạng.
• Ngày 25 tháng 10: Kumagai xin lỗi, cam kết bồi thường và đề nghị chính phủ can thiệp.
• Ngày 26 tháng 10: Takaichi tổ chức cuộc họp bộ trưởng và chỉ thị xây dựng gói khẩn cấp cho tuần tiếp theo.

Gói này là cột mốc chính sách công tiếp theo. Giá trị thực tế đối với doanh nghiệp và khách hàng sẽ tùy thuộc vào các biện pháp mà bộ trưởng lựa chọn, nguồn kinh phí đi kèm và tốc độ triển khai hoạt động kiểm thử, giám sát và ứng phó sự cố đến các tổ chức đang bị nhắm mục tiêu.

Những điểm chính

• Takaichi muốn hoàn tất gói an ninh mạng khẩn cấp trong tuần bắt đầu từ ngày 2 tháng 11 năm 2026.
• GMO cho biết có khả năng 26.739 máy chủ bị ảnh hưởng, liên quan đến tài khoản giao dịch tại hơn 70 doanh nghiệp.
• Một khách hàng cho biết ông mất hơn 6 triệu yên do các giao dịch FX trái phép.
• GMO cam kết trả 5.000 yên cho mọi người dùng dịch vụ bị ảnh hưởng và bồi thường những thiệt hại mà công ty xác định là do truy cập trái phép.
• Các biện pháp chính phủ đề xuất gồm mô phỏng tấn công bằng trí tuệ nhân tạo tạo sinh và giám sát bao phủ cả doanh nghiệp nhỏ hơn.
• Nhà chức trách sẽ tự quyết định có sử dụng quyền hạn mới để xâm nhập hệ thống của kẻ tấn công và vô hiệu hóa mối đe dọa hay không.