GMO Internet, một trong những công ty hạ tầng Internet lớn của Nhật Bản, xác nhận ngày 20/10/2026 rằng một bên thứ ba đã xâm nhập môi trường máy chủ của một số khách hàng dịch vụ Onamae.com Desktop Cloud và cài chương trình độc hại. Số máy chủ có thể bị ảnh hưởng lên tới 26.739.

Từ 4 giờ sáng ngày 21/10 theo giờ Nhật, công ty bắt đầu tắt lần lượt máy chủ của khách hàng để ngăn thiệt hại lan rộng. Biện pháp áp dụng cho tất cả các gói của dịch vụ. Thời điểm khởi động lại chưa được công bố.

Dịch vụ bị ảnh hưởng là gì

Theo Privacy Needle, Onamae Desktop Cloud được quảng bá là môi trường ổn định để chạy giao dịch ngoại hối tự động, chủ yếu cho người dùng MetaTrader 4 (MT4). Đây là kiểu VPS Windows chạy liên tục để robot giao dịch không bị gián đoạn khi máy tính cá nhân tắt.

Mô hình này rất quen thuộc ở Việt Nam. Nhiều nhà đầu tư thuê VPS Windows giá rẻ, cài MT4 hoặc MT5, đăng nhập tài khoản sàn và để chạy cả tháng. Vì vậy, sự cố ở Nhật là lời nhắc trực tiếp cho nhóm người dùng này.

GMO Internet nói gì

Trong thông báo xin lỗi phát hành lúc 4 giờ ngày 21/10, GMO Internet đưa ra các điểm chính:

  • Bên thứ ba đã truy cập môi trường máy chủ của một số khách hàng và cài chương trình độc hại.
  • Con số 26.739 là số máy chủ có thể bị ảnh hưởng. Các máy cụ thể vẫn đang được điều tra.
  • Chưa xác nhận rò rỉ thông tin cá nhân khách hàng do công ty quản lý.
  • Chưa xác nhận việc lạm dụng thông tin có thể đã bị xem.
  • Công ty không lưu thông tin thanh toán, kể cả dữ liệu thẻ tín dụng.
  • Thông tin lưu trên máy chủ bị ảnh hưởng có thể đã bị bên thứ ba xem.

Cần hiểu đúng: 26.739 là phạm vi tối đa, không phải số máy đã xác nhận nhiễm. Cách tấn công, loại mã độc và thủ phạm chưa được công bố.

Khuyến nghị cho khách hàng

GMO Internet yêu cầu khách hàng:

  1. Đổi ngay mọi thông tin đăng nhập từng lưu hoặc sử dụng trên máy chủ.
  2. Đổi mật khẩu ở các dịch vụ khác nếu dùng chung mật khẩu.
  3. Cảnh giác email lừa đảo và liên hệ đáng ngờ liên quan tới sự cố. Công ty khẳng định không bao giờ hỏi mật khẩu hay thông tin thẻ qua email hoặc điện thoại.

Privacy Needle khuyên rộng hơn: coi mọi secret trên máy chủ là đã lộ, xoay vòng mật khẩu, khóa API và token, kể cả của dịch vụ được kết nối.

Vì sao đây là sự cố đáng lo

Phần lớn sự cố VPS mà người dùng quen thuộc xuất phát từ phía khách hàng: mật khẩu RDP yếu, phần mềm cũ, lộ cổng quản trị. Ở đây, tình huống khác. Kẻ tấn công cài mã độc vào môi trường của nhiều khách hàng khác nhau, buộc nhà cung cấp phải tắt toàn bộ dịch vụ. Dù khách hàng cẩn thận tới đâu, họ vẫn chịu chung hậu quả.

Với người chạy robot giao dịch, thiệt hại không chỉ là dữ liệu. Máy chủ tắt nghĩa là lệnh mở không được quản lý, robot không chạy, cơ hội giao dịch trôi qua. Thông tin đăng nhập tài khoản sàn lưu trên máy cũng có thể đã bị lộ.

Người thuê VPS ở Việt Nam nên làm gì

Với VPS chạy MT4, MT5

  • Bật xác thực hai lớp cho tài khoản sàn và email nếu sàn hỗ trợ.
  • Không lưu mật khẩu sàn, ví, email trong file văn bản hay trình duyệt trên VPS.
  • Dùng mật khẩu riêng cho từng tài khoản, không dùng lại mật khẩu RDP.
  • Sao lưu file EA, cấu hình và lịch sử ra ngoài VPS định kỳ.
  • Có sẵn VPS dự phòng hoặc phương án dựng lại nhanh ở nhà cung cấp khác.

Với mọi loại VPS

  • Bật snapshot hoặc backup tự động, và lưu ít nhất một bản ở nơi khác.
  • Theo dõi trang trạng thái và email của nhà cung cấp để biết sự cố sớm.
  • Khi chọn nhà cung cấp, hỏi rõ cách họ cô lập máy chủ giữa các khách hàng và quy trình thông báo khi có sự cố.

Góc nhìn của Canh Deal

VPS forex giá rẻ là mảng có nhiều khuyến mãi hấp dẫn. Nhưng tiêu chí chọn không nên chỉ là độ trễ tới máy chủ sàn và giá tháng. Khả năng ứng phó sự cố, minh bạch thông tin và tùy chọn sao lưu quan trọng không kém. Sự cố của GMO Internet cho thấy ngay cả nhà cung cấp lớn cũng có thể buộc phải tắt toàn bộ dịch vụ trong một đêm.

Nguồn tham khảo