Tập đoàn Visual Arts — công ty mẹ của hãng phát triển Key, cái tên đứng sau hàng loạt tác phẩm tiểu thuyết trực quan (novel game) huyền thoại như Clannad, Kanon, Air, Little Busters! hay Angel Beats! vừa chính thức xác nhận bị tấn công mạng nghiêm trọng.

Theo chia sẻ chính thức từ truyền thông, thương hiệu có lịch sử từ năm 1991 này vừa chính thức xác nhận về một cuộc tấn công mạng nghiêm trọng nhằm vào hệ thống nội bộ. Sự cố không chỉ làm thất thoát dữ liệu thương mại cốt lõi mà còn đe dọa đến an toàn thông tin cá nhân của hàng vạn người liên quan.

Theo thông tin công bố chính thức từ Visual Arts, chuỗi sự kiện được phát giác vào ngày 19 tháng 4 năm 2026 khi công ty phát hiện bản dữ liệu gốc hoàn chỉnh của tựa game mới nhất mang tên anemoi đã bị tải lên một trang web nước ngoài mà không có sự cho phép. Đáng nói, thời điểm vụ rò rỉ diễn ra là 5 ngày trước ngày phát hành chính thức được ấn định vào ngày 24 tháng 4 năm 2026, đồng nghĩa với việc toàn bộ nội dung trò chơi đã bị phát tán bất hợp pháp trước khi người mua có thể tiếp cận một cách hợp pháp.

Qua quá trình điều tra nguyên nhân, hãng xác định một bên thứ ba đã đánh cắp thông tin xác thực hệ thống lưu trữ đám mây dùng cho cổng thông tin nội bộ của công ty, từ đó xâm nhập và trích xuất trái phép các tệp tin lưu trữ ra bên ngoài. Nhận diện được tính chất nghiêm trọng của vụ việc, Visual Arts đã nộp báo cáo sơ bộ lên Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản vào ngày 11 tháng 5 năm 2026 và đang tiếp tục phối hợp với các cơ quan quản lý liên quan.

Không dừng lại ở việc lộ lọt sản phẩm độc quyền, cuộc điều tra chuyên sâu sau đó còn cho thấy một lượng lớn dữ liệu cá nhân lưu trữ trên hệ thống cũng đứng trước nguy cơ bị thỏa hiệp. Thống kê sơ bộ từ phía doanh nghiệp ghi nhận danh sách bị ảnh hưởng bao gồm khoảng 6.017 khách hàng cá nhân bị lộ tên (hoặc biệt danh) cùng địa chỉ email, và khoảng 2.626 khách hàng khác bị lộ đầy đủ họ tên, địa chỉ, số điện thoại lẫn email do từng tham gia mua sắm tại cửa hàng VA STORE, điền biểu đồ khảo sát hoặc đăng ký chương trình bốc thăm trúng thưởng.

Đối với khối đối tác, có khoảng 1.859 nhà giao dịch cá nhân bị ảnh hưởng thông tin liên lạc và khoảng 484 người trong số đó bị lộ thêm cả số định danh cá nhân (My Number) của Nhật Bản, cùng với dữ liệu tên và email của 1.452 đối tác doanh nghiệp. Ngoài ra, tệp hồ sơ của khoảng 1.007 ứng viên từng nộp đơn tuyển dụng và 114 nhân viên cũng như cựu nhân viên của hãng cũng nằm trong vùng nguy hiểm, bao gồm các dữ liệu nhạy cảm như ngày tháng năm sinh, số định danh cá nhân và hình ảnh của một số giấy tờ tùy thân dùng để xác minh danh tính.

Trước tình hình hiện tại, phía Visual Arts cho biết ngoài trường hợp của tựa game anemoi, đơn vị chưa phát hiện thêm bất kỳ dữ liệu cá nhân nào khác bị công khai, phát tán rộng rãi hay có dấu hiệu bị lợi dụng để gây ra các thiệt hại thứ cấp. Dù vậy, hãng đã quyết định áp dụng biện pháp khẩn cấp là tạm dừng hoạt động nhận đơn hàng mới trên trang thương mại điện tử chính thức VA STORE nhằm bảo vệ an toàn cho người dùng cho đến khi hệ thống được xác nhận an toàn tuyệt đối.

Song song đó, công ty đã triển khai các giải pháp khắc phục triệt để như rà soát và thắt chặt toàn bộ quyền truy cập nội bộ, thay đổi phương thức xác thực, thiết lập hệ thống giám sát 24/7 phối hợp với chuyên gia an ninh mạng bên ngoài để phát hiện các truy cập bất thường, đồng thời tăng cường đào tạo nhận thức bảo mật cho toàn bộ nhân sự.

Đại diện doanh nghiệp cũng đã đưa ra lời xin lỗi công khai, chân thành sâu sắc đến tất cả những ai bị ảnh hưởng và thành lập một đường dây nóng chuyên trách để tiếp nhận phản hồi. Đối với những cá nhân nằm trong diện nghi vấn, Visual Arts đang tiến hành gửi thông báo trực tiếp hoặc dùng thông điệp chung này đối với các trường hợp không thể liên lạc. Phía công ty khuyến cáo người dùng và đối tác cần đặc biệt lưu ý trước những liên lạc, cuộc gọi hay thư tín bất thường có dấu hiệu trục lợi, đồng thời rà soát kỹ sao kê tài khoản ngân hàng để kịp thời xử lý nếu có biến động đáng ngờ trong thời gian tới.