GMO Internet 在 Onamae 服务遭入侵后调查数据泄露

GMO Internet 正在调查一起数据泄露事件。此前，其为金融交易员提供虚拟化桌面的 Onamae 云桌面服务疑似遭到未经授权的访问。这家日本互联网公司于 10 月 21 日发现此次入侵，随后在收到黑客约 80 亿日元（约 5000 万美元）的赎金要求后关闭了该服务。此次事件可能影响 27,000 台服务器。公司建议客户重置密码，同时有报告称客户的交易账户出现了未经授权的操作。

GMO Internet 关闭服务并报告收到赎金要求

GMO Internet 于 10 月 21 日发现其系统遭到未经授权的访问后，关闭了 Onamae Desktop Cloud 服务。公司收到黑客发来的电子邮件，要求支付约 80 亿日元（约 5000 万美元）。10 月 22 日，这家日本公司向日本警方报告了此次事件，并发布了公开通报。10 月 24 日，GMO Internet 表示将向客户提供补偿和替代服务，同时寻求政府机构的帮助。10 月 25 日至 26 日期间，公司开始从客户处收集设备，以检测恶意软件并更好地了解损失情况。10 月 27 日，这家日本 IT 公司表示，一名疑似攻击者发布了看似与公司及其客户有关的信息，但 GMO 表示仍在核实这些信息是否属实。

公司在博客中表示，认为攻击者已经发布了据称与客户及其业务有关的信息。不过，相关内容仍在核实中，此次事件的全部影响尚不清楚。GMO Internet 建议客户重置密码，同时表示已收到有关客户交易账户发生“未经授权的操作”的报告。

FSA 向金融机构发布网络安全指导意见

日本金融厅（FSA）的一位发言人告诉 TechCrunch，该机构于 5 月发布指导意见，敦促金融机构为网络安全漏洞增多做好准备。监管机构呼吁加强基本防护措施，包括“漏洞管理、纵深防御和事件应急准备”，同时鼓励企业使用 AI 和其他安全工具。

其他报告将中国 AI 工具与日本网络攻击联系起来

此次事件发生前约一周，GMO Internet 的网络安全部门另行报告称，发现证据表明，一款名为 Artex 的中国 AI 渗透测试工具曾被用于针对日本多家公司的黑客攻击。不过，该公司表示，尚未公开确认 Artex 与 Onamae 服务遭入侵之间存在关联。据 CrowdStrike 本月早些时候的一份报告，Artex 工具还曾于 9 月被用于攻击韩国的金融机构。这些攻击主要利用薄弱的安全控制措施，例如缺少多重身份验证。路透社称，Artex 的中国开发者此后停止发布公开更新，并在该 AI 安全工具被指与针对银行的网络攻击有关后，将其改为闭源。

常见问题

GMO Internet 的 Onamae 服务发生了什么？
GMO Internet 于 10 月 21 日发现其 Onamae 云桌面服务遭到未经授权的访问，随后关闭了该服务。公司收到黑客提出的约 80 亿日元（约 5000 万美元）赎金要求，目前正在调查一起可能影响 27,000 台服务器的数据泄露事件。

GMO Internet 在遭到入侵后采取了哪些行动？
GMO Internet 于 10 月 21 日关闭 Onamae Desktop Cloud 服务，10 月 22 日向日本警方报告了事件，10 月 24 日开始向客户提供补偿和替代服务，并于 10 月 25 日至 26 日期间开始从客户处收集设备以检测恶意软件。公司建议客户重置密码，同时有报告称交易账户出现了未经授权的操作。