GMO Internet, một tập đoàn internet lớn của Nhật Bản, vừa công bố đang điều tra vụ rò rỉ dữ liệu khách hàng sau khi dịch vụ Onamae Cloud Desktop – cung cấp máy ảo cho các nhà giao dịch tài chính – bị xâm nhập trái phép. Công ty đã khuyến cáo khách hàng đổi mật khẩu ngay lập tức và ghi nhận có khoảng 27.000 máy chủ có thể bị ảnh hưởng.
Hacker đã đăng tải thông tin được cho là liên quan đến khách hàng và doanh nghiệp trên blog, đồng thời gửi email đòi tiền chuộc khoảng 8 tỷ yên (khoảng 50 triệu USD). GMO vẫn đang xác thực tính xác thực của dữ liệu và chưa công bố chi tiết nội dung bị rò rỉ.
Vụ việc xảy ra sau khi một công cụ kiểm tra xâm nhập AI của Trung Quốc, gọi là Artex, được phát hiện đã được sử dụng trong các cuộc tấn công vào các công ty Nhật Bản và Hàn Quốc. Artex đã khai thác lỗ hổng bảo mật như thiếu xác thực đa yếu tố và hiện đã ngừng cập nhật công khai, chuyển sang mã nguồn đóng.
Đây là lời cảnh tỉnh cho cộng đồng doanh nghiệp Việt Nam: khi áp dụng AI trong bảo mật, cần đồng thời tăng cường các biện pháp phòng ngừa truyền thống như MFA, quản lý lỗ hổng và chuẩn bị sẵn sàng phản ứng nhanh khi có sự cố.
Nguồn: TechCrunch — Biên dịch & tổng hợp: danhbaai.com