Kiếm tiền bằng chống mã độc nhưng lại bị mã độc tấn công, CMC đang kinh doanh ra sao?

Ngày 14/4, trên một số diễn đàn và website bảo mật quốc tế xuất hiện thông tin tập đoàn công nghệ CMC của Việt Nam bị mã độc tống tiền (ransomware) tấn công. Nhóm thực hiện được cho là Crypto24 vào ngày 12/4.

Theo Hookphish, khoảng 2 TB dữ liệu bị khống chế, gồm dữ liệu token, dữ liệu trang web…

Phản hồi thông tin này với VnExpress, CMC thừa nhận “một dịch vụ quy mô nhỏ trong hệ thống kỹ thuật có dấu hiệu bị tấn công ransomware có chủ đích”. Công ty công nghệ cho biết hiện dịch vụ bị tấn công đã hoạt động ổn định, không ảnh hưởng tới khách hàng.

CMC đang phối hợp với các cơ quan chức năng để điều tra sự cố.

Ransomware là một loại phần mềm độc hại, sau khi lây nhiễm vào máy tính, chúng sẽ tìm kiếm tất cả tập tin tài liệu từ Word, Excel, PowerPoint, PDF, hình ảnh, video, các file thiết kế,… rồi mã hóa hoặc chặn quyền truy cập và thông báo cho nạn nhân về cách thức khôi phục.  Tất nhiên, việc khôi phục không miễn phí và cần phải chuyển tiền vào tài khoản được chỉ định.

Ransomware thường lây lan qua thư rác hoặc email lừa đảo chứa các tập tin đính kèm đường dẫn (đường link). Đã có rất nhiều chiến dịch tấn công diện rộng bằng cách gửi những bức thư điện tử có tiêu đề kích thích sự tò mò từ người dùng rồi biến họ thành nạn nhân phát tán mã độc.

Thế giới từng ghi nhận nhiều vụ tấn công gây hậu quả nghiêm trọng, như trường hợp của công ty bán dẫn TSMC, hãng máy bay Boeing, dịch vụ bưu chính Royal Mail năm 2023, nhà điều hành đường ống dẫn nhiên liệu Colonial Pipeline năm 2021. Việt Nam cũng chứng kiến nhiều sự cố ransomware tại các tổ chức, doanh nghiệp, nổi bật là vụ PVOIL và VNDirect đầu 2024.

Đây là lần đầu tiên một trong những tập đoàn công nghệ lớn nhất của Việt Nam bị mã độc tấn công. CMC là một trong những tập đoàn tiên phong trong phòng chống ransomware với sản phẩm CMC Crypto SHIELD. Giải pháp này từng được CMC giới thiệu là phòng, chống mã độc đầu tiên và duy nhất tại Việt Nam.

CMC Crypto SHIELD được giới thiệu không chỉ bảo vệ vùng dữ liệu an toàn, ngăn ngừa hoàn toàn nguy cơ xâm nhập phá hoại dữ liệu của ransomware mà còn phát hiện và ngăn chặn theo hành vi, do vậy có thể chặn đứng kịp thời sự tấn công của các dòng ransomware mới nhất chưa từng được biết tới.

Mảng công nghệ & giải pháp thường chiếm tỷ trọng lớn trong doanh thu và lợi nhuận của CMC. Chẳng hạn năm 2023, mảng này mang lần lượt chiếm 41,66% tổng doanh thu và 10,4% tổng lợi nhuận cả năm của tập đoàn. Doanh thu năm 2023 của CMC đạt 7.341 tỷ đồng, lợi nhuận sau thuế kỷ lục 402 tỷ đồng. 

9 tháng đầu năm 2024, CMC ghi nhận doanh thu 6.287 tỷ đồng và gần 324 tỷ đồng lợi nhuận sau thuế. Riêng trong quý III/2024, lợi nhuận CMC giảm 22% so với cùng kỳ, theo giải trình, nguyên nhân là do lợi nhuận chuyển về từ các đơn vị thành viên giảm.

Kế hoạch năm 2024, CMC đặt mục tiêu doanh thu 8.824 tỷ đồng, tăng trưởng 20% so với năm 2023. Chỉ tiêu lợi nhuận sau thuế hợp nhất 405 tỷ đồng, tăng nhẹ 1%. 

Cuối năm ngoái, Nikkei Asia cho biết CMC có kế hoạch đầu tư 500 triệu USD trong vòng 5 năm tới vào trung tâm dữ liệu và các cơ sở hạ tầng khác tại Việt Nam, Nhật Bản và một số thị trường khác.

CMC hiện đang vận hành các trung tâm dữ liệu tại Hà Nội, Đà Nẵng và TP HCM, với tổng công suất hiện tại khoảng 10 MW. Công ty dự kiến mở rộng năng lực lên đến 100 MW vào năm 2028. 

Trước đó tại đại hội cổ đông, công ty thông báo về chủ trương đầu tư dự án “Trung tâm dữ liệu siêu quy mô” (DC Hyperscale), tại Khu công nghệ cao TP HCM. Tổng mức đầu tư dự kiến 7.677 tỷ đồng trên diện tích 30.000 m2.

Theo CMC, doanh thu thị trường trung tâm dữ liệu năm 2024 dự kiến đạt 321,2 tỷ USD và sẽ duy trì tốc độ tăng trưởng kép 7,3%/năm. Đến năm 2032, doanh thu thị trường trung tâm dữ liệu dự kiến đạt mức 565,5 tỷ USD.  

Trong giai đoạn 2024-2028, CMC đặt mục tiêu tăng trưởng doanh thu lên 1 tỷ USD và tăng số lượng nhân sự từ 5.000 người hiện tại lên hơn 10.000 người.

CMC cũng đang tận dụng cơ hội từ việc các công ty toàn cầu dịch chuyển sản xuất ra khỏi Trung Quốc. Theo Nikkei Asia, một khách hàng của CMC đang có kế hoạch chuyển 20.000 nhân sự trong tổng số 50.000 nhân viên từ Trung Quốc sang các quốc gia khác. Chủ tịch CMC Nguyễn Trung Chính kỳ vọng CMC có thể tiếp nhận 10%-20% lượng nhân sự này.

CMC cũng tăng cường mối quan hệ hợp tác với Samsung SDS, cổ đông lớn nhất của công ty từ năm 2019. CMC đã mở văn phòng mới tại Seoul vào tháng 5/2024, triển khai nhân sự từ Việt Nam và đẩy mạnh tuyển dụng tại địa phương.

Về tình hình các doanh nghiệp bị tấn công mạng ở Việt Nam, theo số liệu Hiệp hội An ninh mạng quốc gia công bố cho thấy năm qua, có 46,15% cơ quan, doanh nghiệp từng bị tấn công mạng ít nhất một lần. Trong đó 6,77% thường xuyên bị tấn công.