Tuần này, tin về truy cập trái phép xuất hiện liên tục.
“Lại nữa à?”, “Mình có liên quan không?” Ai cũng nghĩ vậy. Mình cũng vậy.
Bài này xếp lại những sự thật xác nhận được qua các bản tin, và tổng hợp các biện pháp chung bạn có thể tự làm.
Nói trước: người điều hành trang này là nhân viên của Rakuten Group. Về vụ Rakuten Drive (楽天ドライブ), mình cũng chỉ viết trong phạm vi các bản tin, theo cùng một tiêu chuẩn như các vụ khác.
Kết luận
- Ba vụ này khác nhau về doanh nghiệp lẫn hình thức thiệt hại. Không thể gộp chung và nói “nguy hiểm” được
- Điểm chung có thể nói là việc dùng lại mật khẩu và xác thực hai bước là nền tảng để thiệt hại không lan rộng (đây là lời khuyên chung của mình, không phải hướng dẫn chính thức của các công ty)
- Việc cần làm: hãy xem hướng dẫn chính thức của từng công ty trước
Ba vụ được đưa tin
1. Rakuten Drive (楽天ドライブ) (công bố ngày 6/10)
- Dữ liệu lưu trữ bị lấy và xem là của 15,382 tài khoản
- Thông tin như tên tài khoản liên quan đến 687 tài khoản. Trong đó, ở 313 tài khoản, mật khẩu đã mã hóa cũng nằm trong phạm vi bị ảnh hưởng, theo bản tin
- Nguyên nhân là thông tin xác thực của tài khoản quản trị bị bên thứ ba lấy trái phép
- Người dùng thuộc đối tượng sẽ được liên hệ riêng
Chi tiết mình đã tổng hợp trong một bài khác (bài “rakuten-drive-unauthorized-access-2026-10”).
2. G Point (Gポイント) (phát hiện ngày 25/9, đưa tin ngày 5/10)
Theo bản tin của Keitai Watch (ngày 5/10/2026), nội dung như sau.
- Dịch vụ đổi điểm “G Point” bị truy cập trái phép từ bên ngoài
- Thông tin có khả năng đã bị rò rỉ là “mã định danh hội viên”, tối đa khoảng 70,000 mục. Không có chỗ nào viết rằng việc rò rỉ thực sự đã được xác định
- Ngày 25/9, khi phát hiện bất thường, họ đã điều tra, ngay trong ngày dừng hệ thống và chặn truy cập từ bên ngoài
- Các dịch vụ liên quan cũng đang tạm dừng, chưa có dự kiến mở lại
- Điểm hết hạn trong thời gian tạm dừng sẽ được bảo vệ để không bị mất
Những điều chưa được nêu: “mã định danh hội viên” cụ thể là gì, có bao gồm thông tin khác như họ tên hay mật khẩu hay không, biện pháp người dùng nên thực hiện, và có thiệt hại thứ cấp hay không.
3. IDCF Cloud (IDCFクラウド) (ngày 7/10)
Theo bản tin của Keitai Watch (ngày 7/10/2026), nội dung như sau.
- Bên thứ ba đã xâm nhập một phần hệ thống của dịch vụ đám mây “IDCF Cloud” của IDC Frontier, khiến một phần dịch vụ gặp sự cố
- Xảy ra vào khoảng 3 giờ 40 phút sáng ngày 7/10. Phạm vi bị ảnh hưởng là “Khu vực Đông Nhật Bản số 1”
- Họ đang điều tra để khắc phục sự cố, đồng thời xác nhận tính an toàn của các khu vực khác chưa bị sự cố
- Người dùng thuộc đối tượng đã được liên hệ riêng
Những điều chưa được nêu: số người dùng bị ảnh hưởng, có rò rỉ thông tin hay không, triển vọng khôi phục, và hành động cụ thể người dùng nên thực hiện.
Điều thấy được khi đặt ba vụ cạnh nhau (trong phạm vi sự thật)
| Vụ | Điều được đưa tin về ứng phó của doanh nghiệp | Điều được nêu là hướng dẫn cho người dùng |
|---|---|---|
| Rakuten Drive (楽天ドライブ) | Chặn đường xâm nhập, tăng cường giám sát, hạn chế tải ứng dụng và cấp tài khoản mới | Liên hệ riêng với đối tượng |
| G Point (Gポイント) | Dừng hệ thống, chặn truy cập từ bên ngoài, tạm dừng các dịch vụ liên quan | Điểm được bảo vệ để không bị mất |
| IDCF Cloud (IDCFクラウド) | Điều tra, xác nhận tính an toàn | Liên hệ riêng với người dùng thuộc đối tượng |
Ở vụ nào cũng vậy, chi tiết nguyên nhân và hành động cụ thể người dùng nên làm hầu như không được viết trong nội dung bản tin. Vì thế, việc chờ và kiểm tra hướng dẫn chính thức là rất quan trọng.
Biện pháp bạn có thể tự làm (lời khuyên chung của mình)
Từ đây trở đi không phải hướng dẫn chính thức. Đây chỉ là cách nghĩ chung.
① Ngừng dùng lại mật khẩu
Nếu dùng cùng một mật khẩu cho nhiều dịch vụ, khi một nơi bị lộ thì các dịch vụ khác cũng có nguy cơ bị xâm nhập. Hãy đổi sang mật khẩu riêng, bắt đầu từ các dịch vụ quan trọng.
② Bật xác thực hai bước
Dù mật khẩu bị lộ, không có lớp xác thực thứ hai thì vẫn không vào được. Với dịch vụ có hỗ trợ, nên bật tính năng này. Nếu dùng mã xác thực gửi qua SMS, hãy tham khảo thêm bài về trường hợp không nhận được SMS (bài “sms-not-arriving-causes-and-fixes”).
③ Cảnh giác với liên lạc giả danh chính thức
Vào thời điểm thế này, email và SMS giả danh chính thức dễ tăng lên. Đừng nhập ID hay mật khẩu qua đường liên kết, hãy kiểm tra qua ứng dụng chính thức hoặc trang chính thức do bạn tự mở.
④ Dọn dẹp tài khoản của các dịch vụ không dùng
Kiểm tra xem có để dữ liệu nằm lại ở dịch vụ không còn dùng hay không. Nhớ lại nội dung dữ liệu đang lưu (tài liệu quan trọng, thông tin cá nhân) cũng hữu ích.
⑤ Cẩn thận khi thao tác qua Wi-Fi công cộng
Với ứng dụng ngân hàng hay điểm thưởng, nếu có thể hãy dùng đường truyền di động của chính mình. Cách nghĩ này mình đã tổng hợp trong bài về Wi-Fi công cộng (bài “public-wifi-safety-basics”).
Tổng kết
- Tuần này, các bản tin liên tiếp xuất hiện về Rakuten Drive (dữ liệu lưu trữ của 15,382 tài khoản), G Point (có khả năng tối đa khoảng 70,000 mã định danh hội viên) và IDCF Cloud (xâm nhập một phần hệ thống và sự cố)
- Ba vụ khác nhau về doanh nghiệp lẫn hình thức thiệt hại. Không thể gộp chung
- Nội dung bản tin hầu như không nêu chi tiết nguyên nhân hay biện pháp cụ thể cho người dùng. Hãy kiểm tra hướng dẫn chính thức
- Biện pháp chung: ngừng dùng lại mật khẩu, xác thực hai bước, cảnh giác với liên lạc giả danh chính thức, dọn dẹp tài khoản không dùng
So với việc cuống lên mỗi khi có tin, chuẩn bị sẵn từ ngày thường rốt cuộc nhẹ nhàng hơn.
Nguồn: Keitai Watch, ASCII.jp
- Truy cập trái phép vào G Point, có khả năng rò rỉ tối đa khoảng 70,000 “mã định danh hội viên” (ngày 5/10/2026) (tiếng Nhật)
- Sự cố tại IDCF Cloud, truy cập trái phép vào “Khu vực Đông Nhật Bản số 1” (ngày 7/10/2026) (tiếng Nhật)
- Truy cập trái phép vào “Rakuten Drive”, 15,382 dữ liệu lưu trữ bị xem và lấy (ngày 6/10/2026) (tiếng Nhật)
- Rakuten Drive, dữ liệu lưu trữ của 15,000 tài khoản bị rò rỉ do truy cập trái phép (ngày 6/10/2026) (tiếng Nhật)
Bài viết này có chứa quảng cáo liên kết. Nếu bạn đăng ký sản phẩm hoặc dịch vụ qua liên kết trên trang này, chúng tôi có thể nhận được hoa hồng từ đối tác. Ngoài ra, người vận hành trang là nhân viên của Rakuten Group và có thể nhận thù lao qua chương trình giới thiệu nhân viên. Nội dung và đánh giá trong bài được viết dựa trên trải nghiệm thực tế. Chi tiết xem tại phần Miễn trừ trách nhiệm. Miễn trừ trách nhiệm & Tiết lộ liên kết
Bài viết này có sử dụng dịch máy. Vui lòng tham khảo trang đa ngôn ngữ trên website chính thức của Rakuten Mobile để biết điều kiện chính xác.
Nếu bạn có thắc mắc về khu vực phủ sóng hoặc chất lượng tín hiệu của Rakuten Mobile, có thể liên hệ qua mẫu đề nghị khảo sát và cải thiện sóng chính thức.
