GMO Internet thừa nhận bỏ qua cảnh báo bảo mật trước vụ hack
GMO Internet Group vừa thừa nhận đơn vị bảo mật nội bộ đã phát hiện và cảnh báo về các lỗ hổng trên máy chủ giao dịch từ đầu năm 2024, nhưng thông tin này đã không được chuyển đến ban lãnh đạo trước khi vụ tấn công xảy ra. Sự cố nghiêm trọng này ảnh hưởng đến dịch vụ Onamae.com Desktop Cloud, nơi cung cấp máy chủ Windows để chạy MetaTrader 24/7 cho hàng chục nghìn nhà đầu tư.
Cảnh báo bảo mật bị bỏ qua trong quy trình nội bộ
Masatoshi Kumagai, người sáng lập tập đoàn, cho biết công ty con GMO Cyber Security by Ierae đã báo cáo lỗ hổng vào tháng 4/2024. Mặc dù tập đoàn đã thực hiện bốn đợt bảo trì khẩn cấp trong tháng 4 và tháng 5 năm đó, nhưng các biện pháp này vẫn không khắc phục được vấn đề cốt lõi. Ông Kumagai thừa nhận rằng báo cáo cảnh báo đã không được chuyển lên cấp quản lý theo quy tắc báo cáo nội bộ của tập đoàn, dẫn đến việc không thể ứng dụng thông tin này vào việc vận hành dịch vụ an toàn hơn.
Ước tính có tới 26.739 máy chủ có thể đã bị lộ thông tin. Các sàn giao dịch xác nhận tin tặc đã sử dụng thông tin đăng nhập bị đánh cắp để thực hiện các lệnh giao dịch trái phép trên tài khoản của khách hàng. Hiện tại, dịch vụ này vẫn đang trong tình trạng ngoại tuyến.
Hình phạt cho ban lãnh đạo và phương án bồi thường
Trước sai sót nghiêm trọng này, tập đoàn đã quyết định cắt giảm lương của bốn giám đốc điều hành. Cụ thể, ông Kumagai tự nguyện giảm 30% thù lao hàng tháng trong ba tháng. Các lãnh đạo cấp cao khác như Tadashi Ito, Hirofumi Yamashita và Kimihiro Kodama cũng chịu mức cắt giảm từ 20% đến 25%. Việc cắt giảm lương sẽ bắt đầu từ kỳ lương tháng 12.
Về phía khách hàng, GMO đã đề xuất hỗ trợ 5.000 Yên (khoảng 31 USD) cho mỗi người dùng bị ảnh hưởng và cam kết bồi thường các khoản lỗ thực tế phát sinh từ các giao dịch trái phép. Tập đoàn khẳng định lập trường cứng rắn là không trả tiền chuộc cho tin tặc, bất chấp những đe dọa rò rỉ dữ liệu khách hàng sau thời hạn 27/10.
Tác động liên đới tới các sàn giao dịch lớn
Vụ việc cũng gây ra những gián đoạn gián tiếp cho các đối tác. OANDA Japan thông báo việc rút tiền của khách hàng bị chậm trễ do lỗi hệ thống tại ngân hàng đối tác sau sự cố của GMO. Trong khi đó, sàn FXTF với hơn 280.000 tài khoản cũng báo cáo lỗi cài đặt trên nền tảng MT4 khiến việc kiểm tra ký quỹ của khách hàng bị sai lệch khung giờ quy định.
Nhận định cho nhà đầu tư Việt Nam
Sự cố tại GMO Internet là bài học đắt giá cho các nhà đầu tư Việt Nam đang sử dụng VPS (máy chủ ảo) để vận hành robot giao dịch (EA). Việc quá tin tưởng vào các dịch vụ lưu trữ mà thiếu đi các lớp bảo mật bổ sung như xác thực hai lớp (2FA) hoặc giám sát tài khoản thường xuyên có thể dẫn đến rủi ro mất vốn ngoài ý muốn. Nhà đầu tư nên đa dạng hóa nền tảng lưu trữ, thường xuyên thay đổi mật khẩu máy chủ và ưu tiên các nhà cung cấp có quy trình phản ứng sự cố minh bạch. Đặc biệt, trong bối cảnh an ninh mạng phức tạp, việc kiểm tra các báo cáo kiểm toán bảo mật của bên cung cấp dịch vụ là bước không thể thiếu trước khi xuống tiền đầu tư.