GMO Nhật Bản Xác Nhận Website Hacker Bị Chặn Sau Vụ Tấn Công Mạng, Treo Thưởng 1 Triệu USD

Ngày 28/10/2026, GMO Internet Group tại Nhật Bản xác nhận tên miền của website được nhóm hacker sử dụng để công bố thông tin được cho là của khách hàng đã bị đình chỉ. Công ty đồng thời treo thưởng tổng cộng tối đa 1 triệu USD, tương đương khoảng 150 triệu yên, nhằm tìm kiếm thông tin về những người liên quan đến vụ tấn công mạng. Tuy nhiên, chuyên gia cảnh báo việc website ngừng truy cập không đồng nghĩa với dữ liệu bị đánh cắp đã được xóa. Bản tin NHK này giúp người học tiếng Nhật tìm hiểu từ vựng an ninh mạng, pháp luật và ngữ pháp JLPT N3–N1.

1. Dịch bản tin NHK: GMO xác nhận website của hacker bị ngừng hoạt động

GMO xác nhận tên miền của website chứa thông tin khách hàng bị đình chỉ

Liên quan đến vụ việc dịch vụ của GMO Internet Group bị truy cập trái phép, công ty thông báo đã xác nhận tên miền của một website đăng tải thông tin cá nhân được cho là có liên quan đến người sử dụng dịch vụ đã bị đình chỉ.

Theo GMO, website từng công bố những thông tin này vào ngày 27/10 hiện không còn truy cập được.

Trong khi đó, Sở Cảnh sát Thủ đô Tokyo đang triển khai các biện pháp bảo đảm an toàn cho những người được cho là bị công khai thông tin, đồng thời tiến hành điều tra với nghi vấn vi phạm Luật Cấm truy cập trái phép và những hành vi liên quan.

Combo 5 Cuốn Soumatome N2 Bộ sách ôn luyện JLPT N2, giúp hệ thống kiến thức và nâng cao kỹ năng tiếng Nhật! Săn ưu đãi hấp dẫn – Đặt mua ngay!

Hacker công bố thông tin được cho là của một khách hàng

Trước đó, một dịch vụ điện toán đám mây của GMO dành cho những người sử dụng công cụ đầu tư, giao dịch tài chính đã bị truy cập trái phép.

Ngày 27/10, những người được cho là thực hiện vụ tấn công đã công bố trên website một tập hợp thông tin mà họ tuyên bố là dữ liệu cá nhân của một người sử dụng dịch vụ.

Nhóm này đưa ra lý do rằng GMO không chấp nhận yêu cầu thanh toán tiền của họ.

Tuy nhiên, việc nhóm hacker tự công bố dữ liệu không đồng nghĩa mọi thông tin được đăng tải đều chính xác hoặc đã được cơ quan chức năng xác nhận.

Website chính và các trang sao chép đều không còn truy cập được

Sau khi thông tin xuất hiện trên Internet, GMO đã phối hợp với các doanh nghiệp và tổ chức liên quan để xử lý.

Đến khoảng 4 giờ sáng ngày 28/10 theo giờ Nhật Bản, công ty xác nhận tên miền của website do nhóm tấn công sử dụng đã bị đình chỉ.

Theo GMO, cả website đăng tải thông tin ngày 27/10 và những trang sao chép có nội dung tương tự, thường được gọi là mirror site, đều không còn truy cập được qua các địa chỉ đã xác định.

Công ty sẽ tiếp tục theo dõi các website liên quan và thực hiện biện pháp yêu cầu ngừng hoạt động nếu xuất hiện những trang mới có nội dung tương tự.

GMO yêu cầu không truy cập hoặc chia sẻ thông tin bị đánh cắp

GMO cảnh báo việc dẫn người khác đến website của nhóm tấn công hoặc chia sẻ lại những nội dung do nhóm này đăng tải có thể vô tình hỗ trợ hành vi phạm tội.

Công ty đề nghị người sử dụng Internet không truy cập, không đăng lại và không phát tán những thông tin được cho là bị rò rỉ.

Đây là biện pháp nhằm hạn chế nguy cơ xâm phạm quyền riêng tư và ngăn ngừa thiệt hại thứ cấp đối với những người bị ảnh hưởng.

Treo thưởng tối đa 1 triệu USD để tìm thông tin về hacker

Từ ngày 28/10, GMO bắt đầu tiếp nhận thông tin phục vụ việc xác định những người liên quan đến cuộc tấn công mạng.

Công ty thiết lập chương trình treo thưởng có tổng giá trị tối đa 1 triệu USD, tương đương hơn 150 triệu yên theo cách quy đổi được nêu trong bản tin.

Trên website tiếp nhận thông tin, GMO nhấn mạnh lập trường sẽ không đáp ứng những yêu cầu thanh toán từ phía nhóm tấn công.

Doanh nghiệp cho biết đến thời điểm công bố, chưa xác nhận được các vụ truy cập trái phép hoặc rò rỉ thông tin tương tự tại những dịch vụ khác ngoài dịch vụ đám mây liên quan đến vụ việc này.

GMO phát hiện một phần thông tin được công bố không đúng sự thật

Ngày 28/10, GMO tiếp tục công bố kết quả phân tích ban đầu về những dữ liệu mà nhóm hacker đăng tải.

Theo doanh nghiệp, quá trình kiểm tra cho thấy một phần nội dung được công bố có những thông tin không phù hợp với thực tế.

Vì vậy, cần phân biệt rõ dữ liệu do bên tấn công tự nhận là đã đánh cắp với thông tin đã được GMO hoặc cơ quan điều tra xác minh.

Cảnh sát Tokyo điều tra và bảo vệ người bị ảnh hưởng

Theo những người liên quan đến cuộc điều tra, Sở Cảnh sát Thủ đô Tokyo đang tiến hành các biện pháp bảo đảm an toàn cho những cá nhân được cho là bị công bố thông tin trên mạng.

Cơ quan cảnh sát đã nhận được các phản ánh về thiệt hại từ phía GMO và nhiều khách hàng.

Các điều tra viên đang thu thập lời khai từ đại diện công ty và khách hàng để xác minh diễn biến thực tế của sự việc.

Trên cơ sở kết quả điều tra của công ty và những thông tin thu thập được, cảnh sát sẽ tiếp tục truy tìm nguồn phát tán email đe dọa cùng các dấu vết liên quan đến hành vi truy cập trái phép.

Chính phủ Nhật Bản phối hợp xử lý vụ việc

Trong cuộc họp báo sáng 28/10, Chánh Văn phòng Nội các Nhật Bản, ông Minoru Kihara, cho biết chính phủ đang phối hợp chặt chẽ với doanh nghiệp bị ảnh hưởng và nhanh chóng triển khai những biện pháp cần thiết.

Ông không công bố chi tiết các biện pháp đang thực hiện vì vụ việc vẫn trong quá trình điều tra.

Đối với chương trình treo thưởng của GMO, ông cho biết chính phủ không bình luận về quyết định của từng doanh nghiệp, nhưng nhấn mạnh thông tin cá nhân phải được xử lý cẩn trọng trên cơ sở tôn trọng nhân phẩm và quyền của mỗi người.

Trong cuộc họp báo buổi chiều, ông Kihara tiếp tục khẳng định các bộ, ngành đang phối hợp để ngăn chặn việc thông tin bị rò rỉ tiếp tục lan truyền trên Internet, gây ảnh hưởng đến cuộc sống của những người liên quan.

Chuyên gia cảnh báo dữ liệu có thể vẫn nằm trong tay hacker

Theo phân tích của doanh nghiệp viễn thông IIJ (Internet Initiative Japan), tên miền được nhóm tấn công sử dụng đã được đăng ký vào ngày 31/8/2026. Một tên miền khác được sử dụng cho mirror site đã được đăng ký từ ngày 27/8/2026.

Các website này được cho là sử dụng dịch vụ máy chủ cho thuê của một doanh nghiệp Mỹ.

Trong quá trình kiểm tra, chuyên gia phát hiện một số đoạn tiếng Nhật xuất hiện trong mã nguồn của website.

Tuy nhiên, những đoạn mã này cũng có khả năng được tạo bằng AI. Vì vậy, chưa thể kết luận người thực hiện cuộc tấn công là người Nhật hoặc sử dụng tiếng Nhật thành thạo.

Ông Kiyotaka Domae, lãnh đạo bộ phận kỹ thuật của IIJ, nhận định website có khả năng được xây dựng bằng công cụ AI.

Ông cũng lưu ý rằng các đoạn tiếng Nhật xuất hiện trong mã nguồn có thể cung cấp manh mối điều tra, nhưng cần được phân tích thận trọng.

Đặc biệt, chuyên gia nhấn mạnh rằng việc tên miền bị đình chỉ không có nghĩa dữ liệu đã bị đánh cắp cũng biến mất.

Nhóm tấn công vẫn có thể lưu giữ dữ liệu và tiếp tục công bố trên những website khác.

Người sử dụng Internet không nên truy cập các website này vì chúng có thể chứa phần mềm độc hại hoặc những hình thức lừa đảo bổ sung.

Các tập đoàn tài chính Nhật Bản tăng cường an ninh mạng

Trước tình trạng nhiều vụ truy cập trái phép liên quan đến dịch vụ tài chính, các doanh nghiệp lớn tại Nhật Bản tiếp tục nhấn mạnh tầm quan trọng của đầu tư bảo mật.

Ông Hiroyuki Moriuchi, Giám đốc tài chính của Nomura Holdings, cho biết an ninh mạng là một vấn đề quản trị quan trọng, cần được đầu tư và duy trì liên tục.

Nomura đang triển khai những biện pháp như cập nhật thông tin về các mối đe dọa, đánh giá rủi ro, bảo vệ hệ thống theo nhiều lớp và tổ chức đào tạo định kỳ cho nhân viên.

Trong khi đó, ông Shiro Honjo, đại diện lãnh đạo Mitsubishi UFJ Securities Holdings, khẳng định việc bảo vệ tài sản khách hàng là ưu tiên quan trọng trong hoạt động quản trị.

Doanh nghiệp sẽ tiếp tục đầu tư cả tài chính lẫn nhân lực cho an ninh mạng, đồng thời tăng cường đánh giá rủi ro đối với những nhà cung cấp dịch vụ bên ngoài.

Lưu ý: Bản tin ghi nhận những thông tin đã công bố đến ngày 28/10/2026. Việc website bị ngừng truy cập không đồng nghĩa với kết luận dữ liệu đã được thu hồi hoặc nguy cơ rò rỉ hoàn toàn chấm dứt.

2. Những thông tin quan trọng và cách hoạt động của tên miền

Domain (ドメイン) là gì?

ドメイン nghĩa là tên miền, một phần của địa chỉ website trên Internet. Tên miền giúp người dùng truy cập dịch vụ thông qua những ký tự dễ nhớ thay vì phải nhập trực tiếp địa chỉ IP của máy chủ.

Việc một tên miền bị đình chỉ có thể khiến website không còn truy cập được bằng địa chỉ đó.

Tuy nhiên, điều này không tự động xóa dữ liệu đang nằm trên máy chủ, bản sao lưu hoặc thiết bị của người vận hành website.

Mirror site (ミラーサイト) là gì?

ミラーサイト nghĩa là website sao chép, thường chứa nội dung giống hoặc gần giống một website khác.

Trong vụ việc GMO, thuật ngữ này được sử dụng để chỉ những website khác đăng lại thông tin do nhóm tấn công công bố.

Việc ngăn truy cập một website không bảo đảm mọi bản sao dữ liệu đều bị xóa khỏi Internet.

Phân biệt tên miền bị đình chỉ và dữ liệu bị xóa

ドメイン停止: Tên miền bị đình chỉ, khiến người dùng không còn truy cập website theo địa chỉ đó.

サイト削除: Website bị xóa. Phạm vi xóa cần được xác định trong từng trường hợp.

データ削除: Xóa dữ liệu. Việc này khác với việc chỉ ngừng hoạt động của tên miền.

Người học có thể mở rộng từ vựng về hệ thống và công nghệ qua bài học SoftBank khôi phục cảnh báo khẩn cấp sau bảo trì PHP trên JPOONLINE.

3. Phân tích từ vựng tiếng Nhật về tấn công mạng và bảo mật dữ liệu

Những từ dưới đây xuất hiện trong bản tin NHK, phù hợp với người học JLPT N3–N1 và người muốn mở rộng vốn từ tiếng Nhật chuyên ngành công nghệ thông tin.

Phân biệt 公開, 掲載 và 拡散

公開 (こうかい): Công khai, khiến một nội dung có thể được tiếp cận rộng rãi.

掲載 (けいさい): Đăng tải một nội dung lên website, báo chí hoặc ấn phẩm.

拡散 (かくさん): Lan truyền, phát tán thông tin đến nhiều người hoặc nhiều nơi.

Ví dụ: 情報がウェブサイトに掲載されました。 – Thông tin đã được đăng tải lên website.

Ví dụ: 個人情報を拡散しないでください。 – Xin đừng phát tán thông tin cá nhân.

Phân biệt ハッカー và 攻撃者

ハッカー là người có kiến thức chuyên sâu về máy tính và hệ thống kỹ thuật. Tùy ngữ cảnh, từ này có thể chỉ chuyên gia bảo mật hoặc người thực hiện hành vi xâm nhập trái phép.

攻撃者 chỉ người hoặc tổ chức tiến hành một cuộc tấn công.

Trong các bản tin về sự cố bảo mật, việc dùng 攻撃者 giúp xác định rõ vai trò thực hiện hành vi tấn công, thay vì mặc định mọi hacker đều là tội phạm.

4. Phân tích 6 cấu trúc ngữ pháp JLPT N3–N1 qua bản tin

Ngữ pháp 1: ～とみられる – Được cho là, được nhận định là

Câu gốc: 利用者に関するとみられる個人情報が掲載されていた。

Cách đọc: りようしゃに かんするとみられる こじんじょうほうが けいさいされていた。

Dịch: Những thông tin cá nhân được cho là có liên quan đến người sử dụng đã được đăng tải.

Cấu trúc: Mệnh đề dạng thông thường + とみられる.

Đây là cách diễn đạt thường dùng trong báo chí để dẫn lại nhận định hoặc đánh giá dựa trên thông tin hiện có.

Trong bản tin GMO, cấu trúc này cho biết chưa thể khẳng định hoàn toàn nguồn gốc và tính chính xác của dữ liệu do nhóm tấn công công bố.

Ngữ pháp 2: ～とともに – Đồng thời, cùng với

Câu gốc: 関連するサイトの動向を監視するとともに、新たなサイトが開設された場合は対応を取っていく。

Cách đọc: かんれんする サイトの どうこうを かんしするとともに、あらたな サイトが かいせつされたばあいは たいおうを とっていく。

Dịch: Đồng thời theo dõi diễn biến của các website liên quan, công ty sẽ thực hiện biện pháp xử lý nếu xuất hiện trang mới.

Cấu trúc: Động từ thể từ điển + とともに.

Mẫu câu thường được sử dụng khi hai hành động được tiến hành song song hoặc có mối liên hệ với nhau.

Ví dụ: 被害を調査するとともに、再発防止策を進めます。 – Vừa điều tra thiệt hại, vừa triển khai biện pháp ngăn ngừa tái diễn.

Người học có thể xem bài ngữ pháp とともに trên JPOONLINE để luyện thêm cách sử dụng trong văn viết.

Ngữ pháp 3: ～かねない – Có nguy cơ dẫn đến điều bất lợi

Câu gốc: 攻撃に加担する結果につながりかねない。

Cách đọc: こうげきに かたんする けっかに つながりかねない。

Dịch: Có nguy cơ dẫn đến kết quả tiếp tay cho cuộc tấn công.

Cấu trúc: Động từ dạng ます bỏ ます + かねない.

～かねない diễn đạt khả năng xảy ra một kết quả tiêu cực hoặc không mong muốn.

Ví dụ: 個人情報を公開すると、被害が拡大しかねません。 – Nếu công khai thông tin cá nhân, thiệt hại có nguy cơ lan rộng.

Đây là một cấu trúc rất hữu ích khi đọc tin tức về an ninh mạng, thiên tai và cảnh báo rủi ro.

Ngữ pháp 4: ～場合は – Trong trường hợp, nếu

Câu gốc: 新たなサイトが開設された場合はサイトを停止させる。

Cách đọc: あらたな サイトが かいせつされた ばあいは サイトを ていしさせる。

Dịch: Trong trường hợp một website mới được mở, sẽ thực hiện biện pháp khiến website đó ngừng hoạt động.

Cấu trúc: Mệnh đề dạng thông thường + 場合は.

場合は thường xuất hiện trong thông báo, điều khoản hợp đồng và hướng dẫn xử lý sự cố để đưa ra biện pháp áp dụng khi một điều kiện xảy ra.

Combo 5 Cuốn Soumatome N2 Bộ sách ôn luyện JLPT N2, giúp hệ thống kiến thức và nâng cao kỹ năng tiếng Nhật! Săn ưu đãi hấp dẫn – Đặt mua ngay!

Ngữ pháp 5: ～をふまえ – Trên cơ sở, có xét đến

Câu gốc: 会社側の調査の内容などもふまえ、捜査を進める。

Cách đọc: かいしゃがわの ちょうさの ないようなども ふまえ、そうさを すすめる。

Dịch: Tiếp tục điều tra trên cơ sở xem xét cả nội dung điều tra của phía công ty.

Cấu trúc: Danh từ + をふまえ / をふまえて.

Đây là mẫu ngữ pháp trang trọng, dùng khi một quyết định hoặc hành động được đưa ra sau khi cân nhắc thông tin có sẵn.

Ví dụ: 調査結果を踏まえて対策を見直します。 – Chúng tôi sẽ xem xét lại các biện pháp dựa trên kết quả điều tra.

Người học có thể tham khảo ngữ pháp をふまえて – Dựa trên, có xét đến để phân biệt với ～に基づいて.

Ngữ pháp 6: ～とは限らない – Không hẳn, không nhất thiết

Câu gốc: データや保有情報が消えたとは限らず。

Cách đọc: データや ほゆうじょうほうが きえたとは かぎらず。

Dịch: Không có nghĩa dữ liệu và thông tin đang được lưu giữ đã biến mất.

Cấu trúc: Mệnh đề dạng thông thường + とは限らない.

Đây là cấu trúc phủ định một kết luận tuyệt đối. Trong bản tin, nó nhấn mạnh rằng việc website ngừng hoạt động không thể được xem là bằng chứng dữ liệu bị đánh cắp đã bị xóa.

Ví dụ: サイトが停止されても、情報が削除されたとは限りません。 – Dù website bị đình chỉ, không nhất thiết thông tin đã bị xóa.

Để hiểu thêm các mẫu diễn đạt điều kiện, người học có thể ôn lại bài ngữ pháp うえ và các cấu trúc liên quan trên JPOONLINE.

5. Luyện đọc hiểu tiếng Nhật qua bản tin GMO

Câu hỏi 1

質問: GMOはいつ犯人サイトのドメイン停止を確認しましたか。

Đáp án: 10月28日の午前4時ごろです。

Dịch: GMO xác nhận tên miền website của nhóm tấn công bị đình chỉ khi nào? – Khoảng 4 giờ sáng ngày 28/10.

Câu hỏi 2

質問: 攻撃者は何をインターネット上に公開しましたか。

Đáp án: 利用者の個人情報だとする情報を公開しました。

Dịch: Nhóm tấn công đã công bố điều gì trên Internet? – Thông tin mà họ tuyên bố là dữ liệu cá nhân của người sử dụng.

Câu hỏi 3

質問: GMOが設けた懸賞金の総額の上限はいくらですか。

Đáp án: 100万ドルです。

Dịch: Tổng giá trị tối đa của chương trình treo thưởng GMO là bao nhiêu? – 1 triệu USD.

Câu hỏi 4

質問: 警視庁はどのような捜査を進めていますか。

Đáp án: 不正アクセス禁止法違反などの疑いで、脅迫メールの発信元を追跡するなどの捜査を進めています。

Dịch: Cảnh sát Tokyo đang tiến hành điều tra như thế nào? – Điều tra nghi vấn vi phạm Luật Cấm truy cập trái phép, bao gồm truy tìm nguồn phát email đe dọa.

Câu hỏi 5

質問: ハッカー側のサイトのソースコードには何語が使われていましたか。

Đáp án: 一部で日本語が使われていました。

Dịch: Ngôn ngữ nào xuất hiện trong một phần mã nguồn website của hacker? – Tiếng Nhật.

Câu hỏi 6

質問: サイトが停止されたら、盗まれた情報も必ず消えますか。

Đáp án: いいえ、必ず消えるとは限りません。

Dịch: Khi website bị đình chỉ, dữ liệu bị đánh cắp có chắc chắn biến mất không? – Không, không nhất thiết dữ liệu đã biến mất.

Combo 5 Cuốn Soumatome N2 Bộ sách ôn luyện JLPT N2, giúp hệ thống kiến thức và nâng cao kỹ năng tiếng Nhật! Săn ưu đãi hấp dẫn – Đặt mua ngay!

6. Câu hỏi thường gặp về vụ tấn công mạng GMO Nhật Bản

GMO Internet Group bị tấn công vào dịch vụ nào?

Vụ việc liên quan đến dịch vụ Onamae.com Desktop Cloud do GMO Internet cung cấp. Đây là dịch vụ điện toán đám mây được sử dụng trong các hoạt động như vận hành môi trường máy tính từ xa và các công cụ giao dịch tài chính.

ドメイン停止 nghĩa là gì?

ドメイン停止 (ドメインていし) có nghĩa là đình chỉ tên miền. Khi tên miền không còn hoạt động bình thường, người dùng có thể không truy cập được website thông qua địa chỉ đó.

Tên miền bị đình chỉ có đồng nghĩa dữ liệu đã bị xóa không?

Không. Tên miền chỉ là một thành phần của hệ thống truy cập website. Dữ liệu có thể vẫn tồn tại trên máy chủ, thiết bị cá nhân hoặc các bản sao lưu khác.

Vì sao không nên truy cập website do hacker công bố?

Những website này có thể được thiết kế để thu thập thêm thông tin của người truy cập, phát tán phần mềm độc hại hoặc thực hiện các hành vi lừa đảo bổ sung.

Việc chia sẻ liên kết đến dữ liệu bị đánh cắp cũng có thể làm gia tăng thiệt hại về quyền riêng tư đối với người bị ảnh hưởng.

ソースコード (mã nguồn) là gì?

ソースコード là mã nguồn, gồm các chỉ thị và cấu trúc được sử dụng để tạo ra phần mềm hoặc website. Việc phát hiện tiếng Nhật trong mã nguồn có thể là một manh mối kỹ thuật, nhưng không đủ để xác định quốc tịch hoặc danh tính người viết.

Vì sao các công ty tài chính Nhật Bản quan tâm đến an ninh mạng?

Các công ty tài chính quản lý dữ liệu khách hàng, tài sản và hệ thống giao dịch. Một sự cố bảo mật có thể ảnh hưởng đến thông tin cá nhân, hoạt động kinh doanh và lòng tin của khách hàng.

Do đó, nhiều doanh nghiệp triển khai bảo mật nhiều lớp, đào tạo nhân viên, giám sát sự cố và đánh giá rủi ro của những nhà cung cấp dịch vụ bên ngoài.

Bản tin phù hợp với trình độ JLPT nào?

Người học JLPT N3 có thể luyện các từ như 情報, 公開, 確認, 停止 và các mẫu câu điều kiện.

Người học N2–N1 nên tập trung vào những thuật ngữ như 不正アクセス, 懸賞金, 拡散, 二次被害 và các cấu trúc ～とみられる, ～かねない, ～をふまえ, ～とは限らない.

Tổng kết: Những từ vựng quan trọng trong bài gồm 不正アクセス (truy cập trái phép), 個人情報 (thông tin cá nhân), ドメイン停止 (đình chỉ tên miền), 情報漏えい (rò rỉ thông tin), 懸賞金 (tiền treo thưởng) và 再公開 (công bố lại). Khi đọc tin tức an ninh mạng bằng tiếng Nhật, cần phân biệt giữa việc chặn website, ngăn truy cập và xóa dữ liệu để hiểu đúng bản chất sự việc.

NHK-Bản tin ngày 28/10/2026