日本互联网服务提供商 GMO 近日披露，其旗下名为 Onamae.com 的云桌面服务遭遇严重安全事件。该服务原本被宣传为理想的外汇交易环境，但上周公司承认，第三方已在部分客户的服务器环境中植入恶意程序。
在随后的通报中，GMO 指出有客户报告交易账户出现“未经授权的操作”，怀疑攻击者已窃取用户的交易服务密码。公司建议用户立即更改密码，并务必使用非交易设备进行操作。此外，部分客户还发现了无法识别的交易记录。
GMO 确认其 Onamae.com 系统存在安全漏洞，导致未授权访问及客户信息泄露。鉴于事态严重性，公司已联系主要交易服务商，要求强制终止所有活跃会话并监控异常交易。
勒索金额高达 5000 万美元，受影响服务器近 2.7 万台
据 GMO 透露，公司收到了疑似攻击者的勒索要求，金额为 5000 万美元。对方威胁若拒绝支付，将公开公司及客户的相关敏感信息。GMO 表示拒绝付款，理由是即使满足要求，也无法保证数据被删除或防止滥用。
目前调查仍在进行中，GMO 警告称多达 26,739 台 VDI（虚拟桌面基础设施）服务器可能受到攻击影响。作为补偿措施，公司向所有用户提供 5,000 日元（约合 32 美元）的慰问金，并承诺赔偿因攻击导致的任何交易损失。
值得注意的是，GMO 提醒用户，某些交易应用程序可能在修改密码后仍保持会话状态。用户需检查证券或外汇公司的指导页面，手动关闭所有活跃会话，或联系客服协助处理。
内部曾预警安全风险，CEO 承认响应迟缓
GMO CEO Masatoshi Kumagai 在博客文章中回应了此次事件。他将 5,000 日元的慰问金描述为“对经历不便和担忧的客户初始诚意的标志”，但也承认这笔款项远不足以弥补客户为解决此问题所付出的工作量。
Kumagai 承诺将在未来 6 个月内提供免费的替代环境，并在外部专家协助下对系统基础设施进行彻底调查以查明原因。然而，他坦言公司内部早已知晓服务安全性存在改进空间。
“我们内部的白帽黑客此前已向团队指出了需要改进的领域。”Kumagai 写道，“团队虽认真考虑了这些问题并制定应对措施，但在权衡服务可用性与优先级时，反应缺乏足够的深度和速度，致使攻击者利用漏洞得逞。尽管员工具备专业能力，但我们未能将其转化为有效的防御措施，对此深感遗憾。”
攻击工具疑为 AI 渗透测试软件，业界呼吁公私合作
Kumagai 进一步指出，针对包括 GMO 在内的约 20 家日本公司的未经授权访问攻击，来源已被证实为滥用 ARTEX——一种原本用于防御目的的自主 AI 渗透测试工具。
这位拥有 31 年互联网行业经验的 CEO 表示，他与同事共同建立的网络空间正面临恶意行为者的摧毁风险，仅靠企业自身难以有效防护。“我们需要建立公私合作伙伴关系来改善日本的信息安全。”
据悉，GMO 已于昨日向日本政府提交建议，要求采取主动的网络防御措施。Kumagai 强调：“我们绝不试图将公司的行为归咎于政府或寻求救助，而是希望推动更完善的网络安全生态建设。”
