- GMO 在遭遇网络攻击后，要求客户执行数据备份、断开设备连接及关闭系统等安全措施
- 攻击者窃取并泄露客户数据，同时威胁部署勒索软件
- 交易平台凭证泄露及未经授权的异常交易引发用户担忧
日本互联网巨头 GMO 集团近日发布紧急公告，要求其客户对电脑进行病毒扫描，并备份所有数据。该公告明确指示客户“切断与 PC 连接的任何电缆”，这一极端措施是对近期遭受的网络攻击及恶意行为者威胁的直接回应。
GMO 集团遭受严重网络打击
GMO 互联网集团是日本大型科技企业，业务涵盖互联网基础设施、网络安全、在线广告及金融服务等领域，年营收达数十亿美元。其旗下拥有广泛的子公司组合，其中包括知名的 VPS 服务提供商 Onamae Desktop Cloud。
Onamae Desktop Cloud 的主要服务对象为日本零售外汇交易者，这些用户通常运行自动交易软件。该服务提供托管在 GMO 服务器上的 Windows 桌面租赁，允许客户在保持交易应用程序运行的同时关闭本地计算机。
2026 年 10 月 20 日，GMO 披露公司遭受网络攻击，威胁行为者在部分客户环境中植入恶意软件。据估计，多达 26,739 台服务器处于风险之中。公司在声明中表示：“我们已确认第三方未经授权访问了 Onamae.com 桌面云，并在一些客户的服务器环境中安装了未经授权的程序。”
后续调查显示，攻击者窃取了敏感的客户数据，但未透露具体受影响的客户数量。据报道，匿名攻击者索要约 5000 万美元赎金以删除数据，并威胁若不满足要求将在暗网公布信息。尽管 Onamae 表示不会支付赎金，但相关数据最终确实发生了泄露。目前尚无实体公开声称对此次攻击负责。
安全建议与补偿措施
除了数据泄露，攻击者还威胁要在 Onamae 客户的设备上安装勒索软件。为此，GMO 向客户提出了三项具体要求：首先，对个人设备进行全面的病毒扫描；其次，加强安全防护；最后，从客户 PC 中断开网络和电源连接。公司设定了截止时间，要求客户在 10 月 27 日星期二下午 12 点前完成数据备份、断网及关机操作。
截至目前，客户服务器上未发现勒索软件迹象，表明攻击者的威胁可能未实际执行。针对此次事件造成的困扰，无论客户是否遭受实质性损害，GMO 均提供了相应慰问金。对于遭受重大损失的用户，公司将分别给予额外补偿，并提供替代电脑设备，据 BleepingComputer 报道。
GMO 仍在持续调查此次攻击，并分析泄露的数据内容。公司警告公众和媒体不得分享泄露的信息，并对违规者保留采取法律行动的权利。
在一次更新中，Onamae 确认登录凭据以及交易平台 MetaTrader 4 和 MetaTrader 5 用户的部分账户详细信息已被泄露。部分客户报告称，在其无法识别的交易账户中出现了异常交易记录。对此，公司敦促客户立即重置密码并终止所有活动。
目前，此次袭击的全部范围及其造成的物质损失（可能巨大）尚未完全明朗，具体细节有待进一步披露。
