日本 GMO Internet Group 旗下雲端服務遭黑客入侵，攻擊者威脅在 10 月 27 日中午公開客戶資料及發動勒索軟件攻擊。GMO 曾緊急要求受影響用戶備份資料後關閉電腦。期限過後，GMO 確認有人發布聲稱屬於客戶的資料，但內容真偽仍待查證；截至日本時間下午 1 時 55 分，公司尚未確認出現預告中的勒索軟件攻擊。
中午期限過後 疑似客戶資料已被上載
GMO 表示，10 月 27 日日本時間中午 12 時 30 分，發現相信是攻擊者的人士在網站發布疑似客戶資料。日本朝日電視台報道，網站出現聲稱屬於一名客戶的姓名及地址等資料，但目前無法確認是否屬實。GMO 提醒公眾不要登入有關網站或轉發內容，以免瀏覽資料遭攻擊者收集，造成二次傷害。
事件涉及 GMO Internet 經營的「お名前.com デスクトップクラウド」（Onamae.com Desktop Cloud），這項虛擬私人伺服器（VPS）服務主要供用戶進行外匯（FX）自動交易。GMO 在 10 月 21 日公布服務遭未經授權存取，發現部分客戶伺服器被植入惡意程式，並逐步停止全部方案的伺服器。事件亦涉及外匯交易帳戶登入資料遭第三方取得，以及客戶報告未經授權的交易。
曾要求客戶備份並斷電 黑客勒索約港幣 780 萬元
GMO 在 27 日上午發出緊急呼籲，要求相關用戶在日本時間中午 12 時前完成備份、拔除電腦連接線並關閉電源，同時進行完整惡意軟件掃描，以及從另一部安全裝置更改帳戶密碼。這項指示針對受事件影響的服務用戶，並非要求所有 GMO 客戶或一般電腦用戶關機。
據 GMO 集團代表熊谷正壽披露，攻擊者最初曾索取 5,000 萬美元（約港幣 3.9 億元），其後在 27 日中午前的勒索要求為 100 萬美元（約港幣 780 萬元）。GMO 重申不會支付贖金，原因是即使付款，也無法保證攻擊者刪除資料或停止濫用。
公司調查客戶電腦 承諾補償部分損失
GMO 已安排人員到客戶所在地收取電腦，由集團內的資訊保安團隊分析。公司稱截至 27 日上午 11 時 59 分，已完成分析的裝置未發現包括勒索軟件在內的惡意程式；Trend Micro 等資訊保安及 AI 企業亦提出協助，具體合作仍在協調。GMO 表示，若核實客戶電腦受到勒索軟件破壞，會按個案情況提供性能相若的新電腦。
公司早前宣布向符合資格的現有服務客戶支付每人 5,000 日圓（約港幣 HK$250）慰問金，並承諾處理因未經授權交易造成的損失。若確認這次公開的資料含有客戶個人資料，GMO 會另行通知當事人，並研究額外慰問金安排。公司提醒客戶，官方不會索取密碼或驗證碼，也不會要求支付所謂「追回損失」的費用。
資料來源：朝日電視台（ANN）、朝日電視台後續報道、ITmedia NEWS、ITmedia 補償及電腦安排、GMO 官方第 7 份公告、GMO 官方第 4 份公告
|
鍾意就快D Share啦！
|
|
|
