Trang web mua bán ô tô đã qua sử dụng Carsensor của tập đoàn Recruit, Nhật Bản, đã phải tạm ngừng hoạt động từ khoảng 17 giờ ngày 17/10 do bị truy cập trái phép. Cùng ngày, hai doanh nghiệp khác – chuỗi mua bán quần áo, đồ nội thất cũ 2nd Street và nhà bán lẻ trò chơi, điện thoại thông minh Geo – cũng thông báo hệ thống bị xâm nhập và đình chỉ dịch vụ website, ứng dụng để ngăn thiệt hại lan rộng. Recruit cho biết đang xác minh liệu dữ liệu cá nhân của người dùng có bị rò rỉ hay không, và chưa rõ khi nào trang web hoạt động trở lại. Đây là diễn biến mới nhất trong chuỗi sự cố dữ liệu và gián đoạn dịch vụ ảnh hưởng tới doanh nghiệp và cơ quan công quyền Nhật Bản: tuần trước, một chuỗi nhà hàng và một công ty phần mềm báo cáo rò rỉ lượng lớn dữ liệu cá nhân, một số dịch vụ hành chính như email cảnh báo thiên tai bị gián đoạn, còn nhà cung cấp đám mây IDC Frontier thuộc SoftBank cũng hứng chịu tấn công mạng.
Recruit, đơn vị vận hành Carsensor, cho biết đã dừng dịch vụ trực tuyến từ khoảng 17 giờ chiều thứ Bảy sau khi phát hiện truy cập trái phép.
Công ty đang nỗ lực xác minh liệu dữ liệu cá nhân của người dùng có bị lộ hay không. Recruit cũng chưa thể đưa ra thời điểm cụ thể để khôi phục trang web.
Carsensor là một trong những nền tảng tìm kiếm, mua bán ô tô cũ phổ biến tại Nhật Bản, nên sự cố có thể ảnh hưởng tới nhiều người mua, người bán và đại lý.
Carsensor không phải trường hợp duy nhất. Những tuần gần đây, hàng loạt tổ chức Nhật Bản liên tiếp bị tấn công:
Việc các doanh nghiệp chủ động đình chỉ dịch vụ cho thấy ưu tiên hàng đầu là ngăn chặn thiệt hại lan rộng, dù phải chấp nhận gián đoạn kinh doanh.
Đầu tháng này, IDC Frontier, công ty con của tập đoàn viễn thông SoftBank, báo cáo dịch vụ đám mây của mình bị tấn công mạng. Hậu quả là ngay cả những khách hàng không bị ảnh hưởng trực tiếp cũng không thể sao lưu dữ liệu.
Ngày 18/10, IDC Frontier thông báo các khách hàng này đã có thể tiếp tục sao lưu sau khi công ty xác nhận hệ thống an toàn. Sự cố cho thấy một cuộc tấn công vào nhà cung cấp hạ tầng có thể gây hiệu ứng dây chuyền tới nhiều doanh nghiệp khác.
Trong khi chờ các công ty xác minh mức độ rò rỉ, người dùng nên cảnh giác với email, tin nhắn giả mạo tự xưng là từ các dịch vụ bị ảnh hưởng, đổi mật khẩu và không dùng lại mật khẩu cũ ở nơi khác.
Với doanh nghiệp, chuỗi sự cố là lời nhắc về tầm quan trọng của phân tách hệ thống, sao lưu ngoại tuyến và kế hoạch ứng phó sự cố được diễn tập thường xuyên.
Khi ngày càng nhiều dịch vụ đời sống chuyển lên môi trường số, an ninh mạng không còn là vấn đề riêng của bộ phận công nghệ, mà là nền tảng của niềm tin giữa doanh nghiệp và khách hàng.
Nhật Bản những năm gần đây liên tục hứng chịu các vụ tấn công mạng quy mô lớn. Năm 2023, cảng Nagoya bị mã độc tống tiền làm tê liệt hệ thống bốc dỡ container; năm 2024, tập đoàn truyền thông KADOKAWA và dịch vụ video Niconico bị tấn công khiến nhiều dịch vụ ngừng hoạt động; năm 2025, các doanh nghiệp lớn như Asahi Group cũng bị gián đoạn sản xuất vì mã độc. Năm 2025, Quốc hội Nhật Bản thông qua luật “phòng thủ mạng chủ động”, cho phép chính phủ hành động sớm hơn trước các mối đe dọa.
Nguyên nhân sâu xa nằm ở sự phụ thuộc ngày càng lớn vào hệ thống số và đám mây, trong khi nhiều doanh nghiệp vẫn sử dụng hệ thống cũ và thiếu nhân lực an ninh mạng. Giới chuyên gia cho rằng cần đầu tư mạnh hơn cho phòng thủ; doanh nghiệp vừa và nhỏ thì lo ngại chi phí. Nút thắt nằm ở việc cân bằng giữa chi phí và mức độ an toàn cần thiết.
Bản tin buổi sáng mỗi ngày - chỉ những bài đáng đọc, không spam.
Bức tranh kinh tế phân hóa tại Nhật Bản giải tỏa áp lực tăng lãi suất dồn dập cho Ngân hàng Trung ương55 views · Japan
Nhật Bản công bố dự thảo tiêu chí chọn “thủ đô phụ” thay thế Tokyo khi xảy ra thảm họa lớn, Sapporo, Nagoya, Osaka và Fukuoka cùng lọt danh sách15 views · Japan
Daikin trước bài toán tăng trưởng có chất lượng: doanh thu đi lên nhưng hiệu quả sử dụng vốn vẫn chịu sức ép
