GMO称攻击者疑似公开Onamae云桌面客户数据，2.7万台服务器或受影响
GMO Internet称正核实攻击者发布的信息是否真实，已建议客户重置密码，并收到交易账户被“未经授权操作”的报告；公司估计2.7万台服务器可能受影响。
AI解读：GMO Internet确认，旗下Onamae Desktop Cloud（面向金融交易者的虚拟桌面服务）出现未授权访问后，有疑似攻击者发布了与客户及公司业务有关的信息。公司称内容仍在核实，事件完整影响范围尚不清楚。
GMO估计2.7万台服务器可能受此次泄露影响；在收到客户交易账户出现“未经授权操作”的报告后，公司建议客户重置密码。TechCrunch称GMO发言未回应置评请求。
时间线显示，GMO于10月21日关停该服务，并收到黑客索要约80亿日元（约5000万美元）的邮件；22日向日本警方报案；24日表示将提供补偿和替代服务；25日至26日开始从客户处收集设备以检测恶意软件；27日称疑似攻击者发布了相关信息。
日本互联网公司GMO Internet表示，在发现旗下Onamae Desktop Cloud服务遭未授权访问后，正调查一起数据泄露事件。该公司在其博客中说，认为攻击者已发布据称与客户和公司业务相关的信息，但内容仍在核实，事件完整范围尚不清楚。
GMO称，约有2.7万台服务器可能受此次入侵影响。公司已建议客户重置密码，此前收到了客户交易账户出现“未经授权操作”的报告。TechCrunch表示，GMO发言未回应其置评请求。
事件时间线
据TechCrunch整理的时间线，GMO于10月21日发现系统被未经许可访问后关停Onamae Desktop Cloud服务，并收到黑客索要约80亿日元（约5000万美元）的邮件。
10月22日，GMO向日本警方报告此事；10月24日表示将向客户提供补偿和替代服务，并寻求政府机构协助；10月25日至26日开始从客户处收集设备，用于检测恶意软件和进一步判断损害范围；10月27日称疑似攻击者发布了可能与公司及其客户相关的信息，公司仍在核实信息是否真实。
与Artex工具的关系尚未确认
这起事件发生前约一周，GMO的网络安全部门另行报告称，发现有证据显示一款名为Artex的中国AI辅助渗透测试工具被用于针对日本企业的攻击。GMO表示，尚未公开确认Artex与Onamae此次泄露之间存在关联。
据CrowdStrike本月早些时候的报告，Artex也曾被用于攻击韩国金融机构，相关攻击主要利用缺乏多因素认证等薄弱安全控制。路透社报道称，在Artex被关联到针对银行的网络攻击后，其中国开发者已停止公开更新，并将该AI安全工具转为闭源。
日本监管机构的表态
日本金融厅（FSA）一位发言人向TechCrunch表示，该机构5月发布指引，敦促金融机构为网络安全漏洞增加做好准备，呼吁加强“漏洞管理、纵深防御和事件准备”等基础防御，同时鼓励企业使用AI及其他安全工具。