安全入侵详情
日本互联网服务公司GMO Internet宣布，其“Onamae Desktop Cloud”服务遭遇大规模安全入侵，导致未经授权的系统访问。该服务主要提供虚拟桌面，主要供金融交易员使用。
公司确认攻击者发布了据称与客户及业务相关的信息，目前公司仍处于核实数据真实性和实际损害规模的阶段。初步估计，此次入侵可能影响多达27,000台服务器。
事件进展与攻击者要求
危机始于10月21日，公司在发现未经授权访问后立即关闭了服务，同时收到了一封来自攻击者的电子邮件，索要80亿日元（约合5000万美元）的赎金。公司已采取了一系列应对措施，包括：
- 向日本安全部门报告了该事件。
- 向客户提供赔偿并提供替代服务。
- 与政府机构合作调查此次入侵。
- 开始对客户设备进行检查，以检测是否存在任何恶意软件。
这对用户意味着什么？
该服务的用户，尤其是金融交易员，正面临直接的安全风险，因为公司已收到关于客户交易账户执行“未经授权操作”的报告。公司已建议所有用户立即重置密码作为预防措施。
安全背景与网络威胁
此次入侵正值日本网络攻击警告频发之际。GMO的网络安全部门此前曾指出，有证据表明一种名为“Artex”的中国人工智能驱动渗透测试工具被用于针对日本公司的攻击。尽管如此，公司尚未正式确认Artex工具与此次具体入侵之间存在直接联系。
日本金融厅（FSA）已向金融机构发布指导意见，要求加强基础防御，包括漏洞管理、多层防御和事件响应准备，并鼓励使用先进的安全工具来应对不断升级的威胁。