日本互联网巨头 GMO 称黑客泄露 Onamae 客户数据，2.7 万台服务器或受影响

GMO Internet 在其博客中表示，怀疑攻击者已公开与客户及其业务相关的信息，但内容真实性仍在核实，事件全貌尚不清楚。此前该公司收到客户交易账户出现“未授权操作”的报告，已建议客户重置密码。 涉事服务为 Onamae 云桌面，向金融交易者提供虚拟化桌面。GMO Internet 称可能有 2.7 万台服务器受此次入侵影响，公司发言人对 TechCrunch 的置评请求未作回应。 事件时间线显示：10 月 21 日，GMO Internet 在发现系统遭未授权访问后关停 Onamae Desktop Cloud 服务，并收到黑客索要约 80 亿日元（约 5000 万美元）的邮件；10 月 22 日向日本警方报案；10 月 24 日表示将向客户提供补偿和替代服务，并寻求政府机构协助；10 月 25 至 26 日开始从客户处收集设备以检测恶意软件、评估损失；10 月 27 日称疑似攻击者已发布相关信息。 此事发生前约一周，GMO Internet 的网络安全部门曾单独报告发现证据，显示一款名为 Artex 的中国 AI 渗透测试工具被用于针对日本企业的攻击。但公司表示尚未公开确认 Artex 与 Onamae 入侵之间存在关联。据 CrowdStrike 本月早些时候的报告，Artex 也曾于 9 月被用于攻击韩国金融机构，相关攻击主要利用缺乏多因素认证等薄弱安全控制。据路透社报道，在被指与针对银行的网络攻击有关后，Artex 的中国开发者已停止公开更新并将该 AI 安全工具转为闭源。 日本金融厅（FSA）发言人向 TechCrunch 表示，该机构已于 5 月发布指引，敦促金融机构为网络安全漏洞增多做好准备，呼吁加强“漏洞管理、纵深防御和事件准备”等基础防护，同时鼓励企业使用 AI 及其他安全工具。