Bị hacker đòi gần 1.300 tỷ, ông chủ vẫn cười tươi đi dạy
Hacker gửi thư đòi khoảng 8 tỷ yên, quy ra chừng 50 triệu USD hay gần 1.300 tỷ đồng. Công ty bị đòi tiền là GMO Internet Group, một ông lớn mảng internet của Nhật Bản. Vài ngày sau, ông chủ tịch Masatoshi Kumagai đăng lên X mấy tấm ảnh mình đứng giảng bài ở Đại học Tokyo, miệng cười tươi rói.
Tiền chuộc thì ông không trả một đồng. Thay vào đó, GMO lật kèo, treo thưởng ngược tới 1 triệu USD cho ai giúp tìm ra kẻ đứng sau. Theo NHK, The Hacker News và chính các thông báo của GMO, đây là vụ tống tiền đang được cả giới công nghệ Nhật theo dõi từng giờ.
Chuyện bắt đầu từ mấy cái máy tính thuê để lướt sóng ngoại tệ
Dịch vụ bị tấn công tên là Onamae.com Desktop Cloud, do công ty con GMO Internet vận hành. Nói nôm na, đây là chỗ cho thuê máy tính chạy Windows trên mạng. Khách chủ yếu là dân giao dịch ngoại hối, thuê máy để phần mềm tự động mua bán chạy suốt ngày đêm, kể cả khi máy ở nhà đã tắt.
Theo trình tự GMO công bố, ngày 19/10 công ty bắt đầu kiểm tra sau khi khách phản ánh có chuyện lạ. Hôm sau họ xác nhận có kẻ lạ đã cài chương trình trái phép lên máy chủ của một số khách. Từ 4 giờ sáng 21/10, các máy chủ lần lượt bị tắt để chặn thiệt hại, và GMO xác định có 26.739 máy chủ thuộc diện có thể bị ảnh hưởng.
Cái đáng sợ là thông tin đăng nhập phần mềm giao dịch và tài khoản ngoại hối của khách có thể đã lọt ra ngoài, và đã có khách phản ánh tài khoản tự dưng đặt lệnh. Với dân trade, lộ mật khẩu tài khoản giao dịch là đủ toang rồi.
Mất 655 triệu đồng trong hai giây
GenK dẫn đài TBS kể chuyện một nhà đầu tư 44 tuổi mất hơn 4 triệu yên, khoảng 655 triệu đồng, chỉ trong hai giây vào ngày 21/10. Báo Asahi cũng đăng ảnh một tài khoản giao dịch do khách cung cấp, lỗ khoảng 4,15 triệu yên trong đúng hai giây. Đó là các trường hợp được báo phản ánh, chưa phải con số thiệt hại tổng.
Ở cấp nhà nước, Bộ trưởng Tài chính Nhật Bản Katayama cho biết có năm công ty môi giới ngoại hối báo cáo khách bị thiệt hại nghi liên quan tới vụ này. Tổng cộng mất bao nhiêu tiền thì tới sáng 28/10 vẫn chưa ai công bố.
Hai giây đủ để bạn chớp mắt hai lần. Với vị nhà đầu tư kia, chừng đó đủ để bay mất một căn chung cư nhỏ ở Việt Nam.
Thư đòi gần 1.300 tỷ và lời dọa mỗi buổi trưa
Cũng trong ngày 21/10, GMO nhận một email đe dọa. Theo Kyodo, ông Kumagai viết trên blog rằng kẻ tấn công đòi 50 triệu USD trả bằng tiền mã hóa. The Hacker News quy ra khoảng 8 tỷ yên, còn GenK tính ra hơn 1.292 tỷ đồng. Hôm sau công ty báo công an.
Rồi xuất hiện một lời đe dọa khác, đòi 1 triệu USD (khoảng 25,8 tỷ đồng theo quy đổi của GenK), hạn chót 12 giờ trưa 27/10 giờ Nhật. NHK đưa tin nhóm tự nhận là thủ phạm dọa sẽ tung thông tin khách hàng lên mạng mỗi ngày vào buổi trưa, kèm cả một cú tấn công mã độc tống tiền. GenK dẫn TBS lưu ý chưa rõ hai yêu cầu có đến từ cùng một nhóm hay không, nên chưa thể nói hacker đã giảm giá từ 50 triệu xuống 1 triệu USD.
Trước giờ G, GMO làm một việc hiếm thấy. Công ty khuyên khách sao lưu dữ liệu, ngắt mạng, tắt máy và rút luôn dây cắm ra khỏi máy tính. Kiểu như cả công ty đồng thanh bảo khách hàng rút phích điện rồi đi pha ấm trà.
Giờ G đến và đi
Đúng như lời dọa, theo NHK và Asahi, nhóm này đăng lên một trang web thứ mà họ nói là dữ liệu của khách GMO. NHK cũng nói rõ độ thật của đống dữ liệu đó chưa được xác nhận. Phần mã độc tống tiền thì không thấy đâu: tới gần 14 giờ chiều 27/10, GMO cho biết chưa ghi nhận cuộc tấn công nào như lời dọa.
Khoảng 4 giờ sáng 28/10 giờ Nhật, tên miền trang web phát tán dữ liệu bị đình chỉ, các trang nhân bản cũng không vào được nữa, theo NHK. GMO nói nếu trang mới mọc lên thì sẽ tiếp tục xử lý.
Không trả, còn treo thưởng ngược
Trong thông báo gửi nhà đầu tư ngày 28/10, GMO viết rõ tập đoàn sẽ không bao giờ đáp ứng yêu cầu của kẻ tấn công. Lý do họ đưa ra khá thẳng: trả tiền cũng không có gì bảo đảm dữ liệu bị xóa, và trả tiền là tiếp tay cho tội phạm.
Thay vào đó, họ lập quỹ thưởng “GMO Cybercrime Bounty” với mức trần 1 triệu USD tính cho cả chương trình. The Hacker News cho biết tiền chỉ được trả khi thông tin giúp dẫn tới việc bắt giữ hoặc truy nã quốc tế. Kênh nhận tin mở lúc 12 giờ trưa 28/10 giờ Nhật, nhận tin bằng tiếng Nhật, tiếng Anh và tiếng Trung. Tới 18 giờ cùng ngày, GMO báo đã có 113 tin gửi về.
Số tiền thưởng trùng khít với số tiền chuộc lần hai. Nhìn vào thì như GMO đem đúng khoản bị đòi đi treo thưởng tìm người đòi, gắt thật.
Khách hàng cũng được đền. Mỗi người nhận khoản hỗ trợ chung 5.000 yên, cộng tiền bù riêng cho các lệnh giao dịch trái phép được xác nhận. Ai bị lộ thông tin trong đống dữ liệu bị tung ra còn có thêm khoản hỗ trợ đặc biệt, trần 3 triệu yên cho mỗi lần bị công khai.
Ông chủ tịch vừa dọa kiện, vừa đi dạy
Trên X, ông Kumagai không giữ kiểu im lặng chờ luật sư. Thấy người ta lan truyền thông tin khách bị lộ, ông cảnh báo nếu không xóa trước giờ quy định sẽ khởi kiện hình sự, rồi viết thêm một câu ngắn: “Tôi nghiêm túc đấy.”
Một tài khoản hỏi chắc buổi giảng ở Đại học Tokyo bị hủy rồi nhỉ. Ông trả lời bằng bốn tấm ảnh, trong đó có tấm tự sướng cầm ô trước cổng khoa Giáo dục tổng quát của trường, kèm dòng chữ đại ý: đâu có, tôi đã giảng đàng hoàng như đã hứa. Một tài khoản chuyên về chạy tiếp sức lo GMO khó khăn rồi sẽ cắt đội điền kinh, ông cũng vào đáp gọn: “Cười bò”, đội điền kinh không ảnh hưởng gì, tinh thần các vận động viên còn lên cao hơn.
Nói cho công bằng, ông không cười trên nỗi đau của khách. Trong bài blog ngày 25/10 mà GenK dẫn lại, ông thừa nhận đội bảo mật đã cảnh báo trước, nhưng công ty cân nhắc chuyện giữ dịch vụ chạy và các ưu tiên khác nên khắc phục không đủ nhanh. Lời nhận lỗi đó nằm ngay cạnh mấy tấm ảnh cười tươi kia, nên ai đọc cũng có cảm xúc lẫn lộn.
Góc hóng: cười trước camera là một kiểu chiến thuật
Tụi mình nghĩ nụ cười ở giảng đường không hẳn vì vui. Khi bị tống tiền công khai, thứ kẻ đòi tiền muốn nhất là thấy nạn nhân hoảng. Một ông chủ tịch vẫn đi dạy, vẫn đùa, vẫn treo thưởng ngược đang gửi đi đúng một thông điệp: tụi tôi không sợ, và cũng không trả.
Có điều chiến thuật hay tới đâu cũng không trả lại được 655 triệu đồng cho nhà đầu tư mất tiền trong hai giây. Cái GMO còn nợ khách là một lời giải thích đầy đủ: cảnh báo đã có, ai nhận, ai quyết, và vì sao vẫn chậm. Ở đời mấy ai được tha lỗi chỉ nhờ một tấm ảnh đẹp.
Nếu bạn cũng đang để máy chạy giao dịch tự động, hay dùng chung một mật khẩu cho cả sàn lẫn email, có lẽ đây là lúc đổi đi. Còn bạn, nếu ở vị trí ông Kumagai, bạn sẽ trả tiền chuộc cho xong chuyện hay chơi lớn như ông?
Hóng tiếp trên Yêu Huế
- Tốn chừng 130 triệu, AI tự đột nhập hơn 100 công ty
- Vì sao ảnh đã xóa sạch trên iPhone vẫn có thể còn sót lại?
- Thêm chuyện Tiền & Công nghệ trên Yêu Huế
Nguồn tham khảo
- Current Response to Unauthorized Access to Onamae.com Desktop Cloud, Tenth Report (GMO Internet, 27/10/2026)
- Current Response to Unauthorized Access to Onamae.com Desktop Cloud, Twelfth Report (GMO Internet, 27/10/2026)
- Notice Regarding Response Policy for Unauthorized Access (GMO Internet Group, 28/10/2026, PDF)
- GMO Cybercrime Bounty (trang chính thức)
- Hackers release data after GMO ignores ransom demand (NHK World, 27/10/2026)
- GMO confirms shutdown of website with apparent user data (NHK World, 28/10/2026)
- Purported data of GMO clients leaked after ransom denied (Asahi Shimbun, 27/10/2026)
- GMO Internet to offer up to $1 million reward for info on hackers (Kyodo News)
- Japan’s GMO Offers $1 Million Bounty to Catch Hackers (The Hacker News, 28/10/2026)
- Hacker đòi gần 1.300 tỷ đồng, dọa tung dữ liệu mỗi ngày (GenK, 28/10/2026)
- Bài đăng của ông Masatoshi Kumagai trên X
