日本互联网巨头 GMO 称黑客发布了被盗的客户数据

日本互联网公司 GMO Internet 正在调查一起数据泄露事件，原因是怀疑其 Onamae 云桌面服务遭到未经授权的访问，该服务为金融交易员提供虚拟化桌面。这家 IT 和互联网服务巨头在其博客上表示，它相信攻击者发布了据称与客户及其业务有关的信息。不过，内容仍在核实中，事件的全面程度尚不清楚。 GMO Internet 在收到对客户交易账户进行“未经授权的操作”的报告后，建议客户重置密码。该公司表示，27,000 台服务器可能受到此次泄露的影响。 GMO Internet 的发言人没有回应 TechCrunch 的置评请求。大约一周前，这家日本公司的网络安全部门单独报告称，发现有证据表明，一种名为 Artex 的中国人工智能渗透测试工具已被用于针对日本各地公司的黑客攻击。不过，该公司表示尚未公开确定 Artex 与 Onamae 违规行为之间的联系。根据 CrowdStrike 本月早些时候的一份报告，Artex 工具在 9 月份还被用来攻击韩国的金融机构。这些攻击很大程度上依赖于利用薄弱的安全控制，例如缺乏多因素身份验证。据路透社报道，Artex 的中国开发商在与针对银行的网络攻击有关后，已停止公开更新，并将该人工智能安全工具封闭源代码。日本金融厅 (FSA) 的一位发言人告诉 TechCrunch，该机构于 5 月份发布了指导意见，敦促金融机构为网络安全漏洞的增加做好准备。该发言人补充说，监管机构呼吁加强基础防御，包括“漏洞管理、深度防御和事件准备”，同时鼓励企业使用人工智能和其他安全工具。这是 Onamae 泄露事件的时间表。 10 月 21 日：GMO Internet 在发现未经许可对其系统进行未经授权的访问后关闭了 Onamae 桌面云服务。该 IT 公司还收到了一封来自黑客的电子邮件，索要约 80 亿日元（约合 5000 万美元）。 10 月 22 日：这家日本公司向日本警方报告了这一事件，并分享了另一项公开更新。 10月24日：GMO Internet表示将向客户提供补偿和替代服务，同时寻求政府机构的帮助。 10 月 25 日至 26 日：该公司开始收集客户的设备，以检测恶意软件并更好地了解损害情况。 10 月 27 日：这家日本 IT 公司表示，一名疑似攻击者发布了似乎与该公司及其客户相关的信息。 GMO表示仍在检查该信息是否真实。