日本最大的域名注册商之一GMO集团向其客户发出严厉警告，要求他们立即断开系统网络连接并彻底关闭计算机。这一特殊举措是在Onamae Desktop Cloud（一家知名的虚拟专用服务器VPS服务提供商）遭受安全入侵后采取的，攻击者威胁要发动勒索软件攻击并泄露敏感数据。
入侵详情与财务要求
该公司证实，攻击者已成功获取了公司及其客户的数据，并已在互联网上发布了部分数据。攻击者索要高达80亿日元（约合5000万美元）的巨额赎金，但GMO集团宣布坚决拒绝向攻击者支付任何款项。
该公司此前（10月20日）曾监测到一次渗透行为，该行为可能导致多达26,739名客户的服务器被植入恶意软件。尽管目前攻击尚未演变为在用户设备上激活勒索软件，但预先植入恶意软件“载荷”（Payload）的风险依然存在，因此需要迅速采取干预措施。
用户应采取的措施
鉴于形势严峻且交易数据存在泄露风险，公司提供了严格的技术指南以降低风险：
- 断开设备：彻底断开计算机与互联网的连接，并拔掉电源线。
- 保护账户：立即更改密码，特别是MetaTrader 4和MetaTrader 5（MT4/MT5）平台的用户，因为他们的交易凭据可能已面临风险。
- 终止会话：关闭所有活动会话（Active Sessions），以确保现有的访问权限不被利用。
公司建议客户在执行断开连接和关机操作前备份数据。
赔偿与补救措施
为了缓解危机，GMO宣布向每位受影响的客户提供5,000日元（约合30美元）的经济补偿，以弥补服务中断带来的不便，并承诺对数据被证实泄露的客户考虑额外赔偿。公司还提出为可能确实受到勒索软件攻击影响的客户更换计算机。
目前，该公司正与网络安全公司Trend Micro合作检查并清理系统，同时威胁将对任何发布泄露数据的实体或媒体采取法律行动。