日本互联网巨头 GMO 互联网（GMO Internet）目前正在调查一起涉及其 Onamae 云桌面服务的数据泄露事件。据该公司透露，黑客已发布与客户及其业务相关的被盗信息。
GMO 互联网在官方博客中表示，虽然攻击者发布了相关数据，但具体内容仍在核实中，此次安全事件的影响范围尚未完全明确。鉴于收到关于客户交易账户存在“未经授权操作”的报告，公司已建议客户立即重置密码。此外，初步评估显示可能有高达 27,000 台服务器受到攻击波及。
针对此事，GMO 互联网发言人未回应 TechCrunch 的置评请求。
与 Artex 工具及区域安全威胁的关联
此次事件发生前约一周，日本某公司的网络安全部门单独报告称，发现一款名为 Artex 的中国 AI 渗透测试工具被用于针对日本企业的黑客攻击。不过，GMO 互联网明确表示，目前没有公开证据将 Artex 工具与 Onamae 服务的漏洞直接联系起来。
根据网络安全公司 CrowdStrike 本月早些时候发布的报告，Artex 工具也曾被用于针对韩国金融机构的黑客行动。这些攻击主要利用了多因素身份验证缺失等薄弱的安全控制措施。路透社报道指出，该工具的中国开发商已停止公开更新。
日本金融服务机构（FSA）的一位发言人向 TechCrunch 证实，监管机构已于 5 月发布指导方针，敦促金融机构为应对日益增多的网络安全漏洞做好准备。该发言人补充道，监管层呼吁加强包括“脆弱性管理、深度防御和事件准备”在内的基础防御能力，并鼓励企业采用人工智能及其他安全工具来提升防护水平。
Onamae 泄露事件时间线
以下是 GMO 互联网披露的事件关键节点：
- 10 月 21 日： GMO 互联网关闭了 Onamae 桌面云服务。同日，这家 IT 公司收到黑客发送的电子邮件，勒索金额约为 80 亿日元（约合 5000 万美元）。
- 10 月 22 日： 该公司向日本警方报案，并分享了另一条公开的最新消息。
- 10 月 24 日： GMO 互联网宣布将向受影响客户提供补偿及替代服务，同时寻求政府机构的协助。
- 10 月 25 日至 26 日： 公司开始从客户处收集设备，以检测恶意软件并进一步评估损害程度。
GMO 互联网重申，一名疑似攻击者已发布与公司及其客户相关的信息，目前公司正在检查这些信息是否真实有效。
