Vụ tấn công Onamae.com Desktop Cloud khiến khoản thưởng cung cấp tin lên tới 1 triệu USD được chú ý. Nhưng điều khách hàng cần là điều kiện bồi thường và kết quả chi trả thực tế.
“Chúng tôi đã có manh mối quan trọng để xác định kẻ tấn công!”
Đó là tin tích cực. Điều tra và hỗ trợ cảnh sát có thể ngăn thiệt hại tiếp diễn. Nhưng người thấy giao dịch lạ xuất hiện trong tài khoản của mình sẽ muốn hỏi ngay: “Thế tiền của tôi thì sao?”
Câu chuyện truy tìm hacker có thể hấp dẫn như phim trinh thám. Số dư tài khoản không thể chờ đến tập cuối.
Vụ việc diễn ra như thế nào?
Theo thông báo của GMO Internet, công ty bắt đầu điều tra ngày 19/10/2026 sau khi nhận được thắc mắc của khách hàng, phát hiện chương trình trái phép vào ngày 20/10 và bắt đầu ngừng các máy chủ Desktop Cloud liên quan vào ngày 21/10. GMO xác nhận có vấn đề bảo mật, truy cập trái phép và dữ liệu bị lấy ra ngoài. Một số người dùng báo cáo có giao dịch tài chính họ không thực hiện.[1]
Ngày 29/10, GMO cho biết nhóm chuyên gia an ninh của mình có thông tin được cho là hữu ích để xác định thủ phạm và sẽ chuyển cho cảnh sát. Công ty cũng mở chương trình thưởng tin báo với tổng mức tối đa 1 triệu USD.[2] Có manh mối không đồng nghĩa đã xác nhận danh tính hay bắt giữ nghi phạm.
Kẻ tấn công có thật là tay mơ?
Một chuyên gia được báo chí Nhật Bản dẫn lời nhận định kẻ tấn công có thể thiếu kinh nghiệm.[3] Đây là đánh giá chuyên môn, chưa phải kết luận về một cá nhân cụ thể. Cách gọi “tay mơ nghèo kiết xác” trên mạng cũng không chứng minh được tình trạng tài chính của ai.
Điều trớ trêu vẫn tồn tại: doanh nghiệp nói về đội ngũ bảo mật hùng hậu trong khi khách hàng đọc thông báo dữ liệu đã bị lấy đi. Cảm giác như vừa xem quảng cáo két sắt bất khả xâm phạm thì ngay sau đó nhận được tin két đã bị mở.
Truy dấu thủ phạm sau sự cố và ngăn chặn xâm nhập ngay từ đầu là hai năng lực khác nhau. Vì vậy, cần biết điểm xâm nhập, thời gian phát hiện và hiệu quả khoanh vùng thiệt hại, chứ không chỉ nghe số lượng chuyên gia.
GMO đã công bố chính sách bồi thường nào?
Ngày 24/10, GMO thông báo trả 5.000 yên cho mỗi người dùng hiện tại đủ điều kiện, đồng thời bồi thường khoản lỗ đã phát sinh thực tế và phí giao dịch không được cho phép, nếu công ty xác nhận chúng do sự cố này gây ra. Khoản hoàn tiền từ nền tảng giao dịch sẽ được khấu trừ. Chính sách loại trừ lỗ do biến động thị trường, khoản lợi nhuận kỳ vọng và thiệt hại gián tiếp.[1]
Với những người được GMO xác nhận có dữ liệu bị công khai, công ty còn công bố khoản chi riêng theo loại thông tin: 10.000 yên cho thông tin cá nhân cơ bản, 15.000 yên cho dữ liệu tài chính hoặc xác thực, 25.000 yên cho thông tin nhạy cảm, cùng các nhóm tương ứng. Khoản này tách biệt với tiền hỗ trợ chung và bồi thường giao dịch.[4]
Công bố chính sách khác với việc tiền đã thực sự về tài khoản. GMO hẹn thông báo hướng dẫn yêu cầu bồi thường và lịch thanh toán trước ngày 6/11.[1] Tính đến 30/10, các thông báo được dẫn chưa cho biết tổng tiền thực trả và số đơn được chấp thuận.
Không thể so sánh trực tiếp tổng quỹ thưởng với khoản hỗ trợ của một người, vì mục đích khác nhau. Dù vậy, người chịu thiệt hại cần câu trả lời rõ ràng về tiêu chí xét duyệt và thời điểm nhận tiền hơn là một tiêu đề mới về cuộc truy tìm hacker.
Thành tích nào mới đáng công bố?
Hãy cho biết mất bao lâu để chặn sự cố, bao nhiêu hồ sơ được duyệt hoặc từ chối, bao nhiêu tiền đã chuyển và lỗ hổng đã được sửa, kiểm chứng như thế nào. Truy bắt thủ phạm và thực hiện trách nhiệm với khách hàng có thể tiến hành song song.
Số lượng chuyên gia bảo mật rất đẹp trên slide. Trong sao kê ngân hàng của người bị hại, một khoản bồi thường được chuyển đến còn đẹp hơn.
- GMO Internet / お名前.com, 2026-10-24, 第4報：侵入確認・時系列・一律5,000円・実現損失と手数料の補償条件・11月6日案内予定。 onamae.com
- GMO Internet / お名前.com, 2026-10-29, 第15報：ホワイトハッカーチームの有力情報と警察への提出方針、情報提供の募集。 onamae.com
- 関西テレビ、2026-10-29：専門家による攻撃者像の推測（素人の可能性）。 ktv.jp
- GMO Internet, 2026-10-27, 第12報：情報公開に応じた特別お見舞金と、最大100万米ドルの懸賞金。 internet.gmo
