日本互联网公司 GMO 称黑客公开 Onamae 客户数据

日本互联网公司 GMO Internet 正在调查一起数据泄露事件，此前其 Onamae 云桌面服务疑似遭到未经授权的访问，该服务为金融交易员提供虚拟化桌面。

这家 IT 与互联网服务巨头在其博客上表示，它认为攻击者已发布据称与客户及其业务相关的信息。不过，相关内容仍在核实中，事件的全貌尚不清楚。

GMO Internet 随后建议客户重置密码，此前该公司收到有关客户交易账户遭到“未经授权操作”的报告。该公司表示，可能有 27,000 台服务器受到此次入侵影响。

GMO Internet 的一位发言人未回应 TechCrunch 的置评请求。

此事发生约一周前，这家日本公司的网络安全部门另行报告称，发现证据显示一款名为 Artex 的中国 AI 渗透测试工具曾被用于针对日本各地企业的黑客攻击。不过，该公司表示，尚未公开确认 Artex 与 Onamae 遭入侵之间存在关联。

根据 CrowdStrike 本月早些时候发布的一份报告，Artex 工具还曾被用于在 9 月攻击韩国的金融机构。这些攻击主要依赖利用薄弱的安全控制，例如缺乏多因素认证。据路透社报道，在 Artex 被与针对银行的网络攻击联系起来后，其中国开发者已停止公开更新，并将这款 AI 安全工具转为闭源。

日本金融厅（FSA）的一位发言人告诉 TechCrunch，该机构已于 5 月发布指导意见，敦促金融机构为网络安全漏洞增多做好准备。

该发言人补充说，监管机构呼吁加强基础防御，包括“漏洞管理、纵深防御和事件准备”，同时鼓励企业使用 AI 和其他安全工具。

以下是 Onamae 遭入侵事件的时间线。

10 月 21 日：GMO Internet 在发现其系统遭到未经许可的未经授权访问后，关停了其 Onamae Desktop Cloud 服务。这家 IT 公司还收到黑客发来的电子邮件，要求支付约 80 亿日元（约合 5000 万美元）。

10 月 22 日：这家日本公司向日本警方报告了该事件，并发布了另一份公开更新。

10 月 24 日：GMO Internet 表示，将在寻求政府机构帮助的同时，为客户提供补偿和替代服务。

10 月 25 日至 26 日：该公司开始从客户处收集设备，以检测恶意软件并更好地了解损害情况。

10 月 27 日：这家日本 IT 公司表示，一名疑似攻击者发布了似乎与该公司及其客户相关的信息。GMO 称仍在核实这些信息是否属实。

当您通过我们文章中的链接进行购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。

Kate Park 是 TechCrunch 的记者，专注于亚洲的技术、初创企业和风险投资。她此前是 Mergermarket 的财经记者，报道并购、私募股权和风险投资。