日本互联网巨头GMO称黑客公布被窃客户数据

日本互联网公司GMO Internet正在调查一起数据泄露事件，此前该公司怀疑其面向金融交易员提供虚拟化桌面的Onamae云桌面服务遭到未经授权的访问。

这家IT与互联网服务巨头在其官方博客上表示，公司认为攻击者已经公布了据称与客户及其业务相关的信息。不过，相关内容仍在核实中，事件的全部影响范围目前尚不明朗。

GMO Internet此后建议客户重置密码，原因是公司收到报告称客户交易账户上出现了”未经授权的操作”。该公司表示，此次数据泄露可能影响2.7万台服务器。

GMO Internet的发言人未回应TechCrunch的置评请求。

此次事件发生前约一周，该日本公司的网络安全部门曾单独报告发现证据，显示一款名为Artex的中国AI渗透测试工具曾被用于针对日本多家企业的黑客攻击。不过，该公司表示尚未公开确认Artex与Onamae数据泄露事件之间存在关联。

根据CrowdStrike本月早些时候发布的报告，Artex工具今年9月也曾被用于攻击韩国的金融机构。这些攻击主要利用了薄弱的安全控制措施，例如缺乏多因素身份验证。据路透社报道，在Artex被曝与针对银行的网络攻击存在关联后，其中国开发者已停止公开更新，并将这款AI安全工具转为闭源。

日本金融服务厅（FSA）的一位发言人向TechCrunch表示，该机构今年5月发布了指导意见，敦促金融机构为网络安全漏洞增加的情况做好准备。

该发言人补充说，监管机构呼吁加强基础防御能力，包括”漏洞管理、纵深防御和事件应急准备”，同时鼓励企业使用AI及其他安全工具。

以下是Onamae数据泄露事件的时间线。

10月21日：GMO Internet在发现其系统遭到未经授权的访问后，关闭了Onamae桌面云服务。这家IT公司还收到了一封黑客发来的邮件，要求支付约80亿日元（约合5000万美元）。

10月22日：该日本公司向日本警方报告了此事件，并发布了另一份公开更新。

10月24日：GMO Internet表示将为客户提供补偿和替代服务，同时寻求政府机构的协助。

10月25日至26日：该公司开始从客户处收集设备，以检测恶意软件并更好地了解损失情况。

10月27日：这家日本IT公司表示，疑似攻击者已发布看似与该公司及其客户相关的信息。GMO表示仍在核实这些信息的真实性。