GMO điều tra khả năng tin tặc liên quan Triều Tiên sau vụ tấn công mạng tại Nhật

Thứ Tư, 04/11/2026

Lãnh đạo GMO Internet Group tại Nhật Bản cho biết đang điều tra khả năng nhóm tin tặc có liên hệ với Triều Tiên đứng sau vụ tấn công mạng nhằm vào dịch vụ của tập đoàn. Công ty từng được cảnh báo về lỗ hổng bảo mật từ năm 2024 nhưng các biện pháp khắc phục khi đó chưa giải quyết triệt để vấn đề. Bản tin TBS xuất bản lúc 11:18 cho biết Chủ tịch Masatoshi Kumagai sẽ tổ chức họp báo chiều cùng ngày, trong khi danh tính thủ phạm và khả năng liên quan đến Triều Tiên vẫn chưa được xác nhận chính thức.

Công ty GMO Internet Group (Ảnh: Jarretera/shutterstock)

Đầu tháng 11, một lãnh đạo GMO Internet Group nói với mạng lưới truyền hình JNN rằng cuộc điều tra vụ truy cập trái phép đang phát hiện thêm nhiều manh mối. Công ty xem xét cả khả năng thủ phạm có liên hệ với các nhóm tin tặc Triều Tiên. Đây là hướng điều tra được lãnh đạo doanh nghiệp tiết lộ, không phải kết luận chính thức về danh tính hay quốc tịch của những người tấn công.

Tập đoàn Internet GMO là một tập đoàn công nghệ và dịch vụ trực tuyến lớn của Nhật Bản, được thành lập vào năm 1991 và có trụ sở chính tại Tokyo. GMO Internet Group hoạt động toàn diện trong nhiều mảng công nghệ và dịch vụ số, đặc biệt là mảng hạ tầng internet. Tập đoàn Internet GMO cung cấp dịch vụ tên miền, máy chủ web (cloud hosting), trung tâm dữ liệu và các giải pháp mạng.

Dấu vết kỹ thuật làm phát sinh nghi vấn

Trong một cuộc điều tra riêng được công bố ngày 1/11, Kyodo News cho biết họ đã phối hợp với chuyên gia an ninh mạng phân tích địa chỉ IP truy cập một trang đăng tuyên bố của nhóm tấn công. Năm địa chỉ IP được ghi nhận trùng với những địa chỉ từng được nhóm tin tặc Triều Tiên sử dụng. Tuy nhiên, địa chỉ IP có thể bị sử dụng lại, chia sẻ hoặc che giấu nguồn gốc, nên sự trùng khớp này chưa chứng minh rằng Triều Tiên đứng sau vụ tấn công.

Giả thuyết cố tình che giấu năng lực

TBS cho biết trước đó đã có chuyên gia đánh giá phương thức tấn công tương đối sơ đẳng, cho thấy thủ phạm có thể thiếu kinh nghiệm. Tuy nhiên, lãnh đạo GMO nêu giả thuyết rằng những kẻ tấn công có thể cố tình thể hiện trình độ thấp như một phần chiến thuật đánh lạc hướng. Đây chỉ là một cách giải thích khả dĩ, chưa có chứng cứ kỹ thuật công khai đủ để xác nhận ý đồ này.

Nhận định của Chủ tịch Masatoshi Kumagai

Ông Kumagai đăng trên mạng xã hội quan điểm cá nhân về hai động cơ có thể thúc đẩy vụ tấn công: đòi tiền và làm suy giảm uy tín công nghệ của GMO, qua đó gây tổn hại đến sự tín nhiệm dành cho Nhật Bản. Nhận định này thể hiện quan điểm của lãnh đạo doanh nghiệp bị tấn công, không phải kết luận đã được cơ quan điều tra chứng minh.

Cảnh báo bảo mật từ hai năm trước

Theo TBS, GMO dự kiến thừa nhận đã nhận được cảnh báo về những lỗ hổng hệ thống từ một doanh nghiệp an ninh mạng trong cùng tập đoàn khoảng hai năm trước. Một người liên quan cho biết thời điểm đó hệ thống đã trải qua bốn đợt bảo trì khẩn cấp, nhưng chưa được thiết kế lại một cách căn bản. Các bản tin độc lập của ANN và Fuji Television xác định cảnh báo được đưa ra từ năm 2024, trong đó ANN nêu cụ thể tháng 4/2024 và tên đơn vị cảnh báo là GMO Cybersecurity by Ierae.

Bản tin TBS cho biết ông Kumagai sẽ tổ chức cuộc họp báo đầu tiên kể từ khi vụ việc được phát hiện. Những vấn đề dự kiến được giải thích bao gồm nguồn gốc vụ tấn công, cách GMO ứng phó với những cảnh báo trước đây và trách nhiệm bảo mật. TBS dự báo doanh nghiệp sẽ không công bố toàn bộ phân tích về thủ phạm nhằm tránh ảnh hưởng đến cuộc điều tra của cảnh sát; đây là dự báo tại thời điểm xuất bản, không phải một quyết định công bố chính thức.

Bối cảnh cuộc tấn công

Tài liệu chính thức của GMO xác nhận dịch vụ bị truy cập trái phép là Onamae.com Desktop Cloud, cung cấp môi trường máy tính từ xa, trong đó có khách hàng sử dụng để giao dịch ngoại hối tự động. Theo dòng thời gian công ty công bố, dịch vụ bị ngừng và vụ việc được thông báo ngày 21/10/2026; cùng ngày, doanh nghiệp nhận được thư đe dọa yêu cầu khoảng 8 tỷ yen. Đến ngày 27/10, GMO xác nhận có việc công khai thông tin được cho là của khách hàng và tuyên bố không đáp ứng yêu sách của nhóm tấn công.