日本GMO拒绝黑客50百万美元勒索要求

集团CEO熊谷雅俊于10月26日写道，GMO互联网拒绝了黑客对其Onamae.com桌面云服务发起入侵后提出的5000万美元勒索要求。

多达26,739台服务器可能受到影响，一些客户表示他们发现通过其证券账户进行了未经授权的交易。

多达26,739台Onamae.com服务器可能受到影响

Onamae.com Desktop Cloud 在客户服务器上运行 MetaTrader 4 和 MetaTrader 5 等经纪软件。GMO 表示，一名攻击者利用安全漏洞，在某些客户环境中植入恶意软件并窃取客户数据。

该问题最初由一位客户的提问于 10 月 19 日披露。次日检测到恶意软件后，GMO 于 10 月 20 日 UTC 时间 19:00 开始关闭所有服务计划。

26,739 这一数字代表可能受影响的服务器数量，而非已确认的泄露事件。部分客户报告称，有人通过在该服务上运行的工具未经授权下达交易指令。

内部白帽黑客此前曾指出该服务存在安全问题。Kumagai 写道，公司的应对措施在深度和速度上均显不足，导致攻击者趁虚而入。

周一，GMO 互联网集团股价暴跌近 16%，跌至四个月来的低点。该公司表示，目前尚无法量化商誉支付及损失赔偿对收益的影响。

攻击者威胁了超过 70 家证券和外汇公司的账户

熊谷的博客文章于10月25日首次发布，并于次日更新，列出了攻击者发出的威胁。该列表首先提及在70多家日本及海外的证券和外汇公司客户账户上发起的更多欺诈性订单。

攻击者还威胁要泄露已连接的客户电脑中的数据、使用勒索软件并公布GMO系统的内部细节。这些仅为威胁，尚未在全部70多家 firm 中确认为实际发生的行为。

一份盖有10月21日11:57时间戳的文件要求支付5000万美元（约合80亿日元）。熊谷写道，GMO未满足任何要求，也未支付任何费用。

该便条要求在同日下午5点（日本时间）前以比特币或以太坊支付，并表示GMO的加密货币交易所子公司可以立即付款。

GMO表示，付款并不能保证被盗数据不会被滥用。目前，该公司正与警方及其他当局合作处理此事。

熊谷驳斥了外界批评，称向所有客户发放固定金额的5000日元善意补偿金是试图平息事态的做法。他表示，这只是第一步。

GMO Internet 将对与此次泄露事件相关的欺诈性交易损失进行核实并予以赔偿。如果交易所拒绝退款，则需自行承担符合条件的全部损失金额。

该集团还承诺提供为期六个月的免费替换环境、重建其系统基础，并对根本原因进行外部审查。GMO Cyber Security by Ierae 和 GMO Flatt Security 参与了防御和日志分析工作，拥有约 200 名安全人员，其中包括前国际刑警组织人员。

GMO 已开始向法院提出披露请求，以追查攻击者。

熊谷将此次攻击称为“AI 网络饱和攻击”的象征，即攻击者利用廉价的 AI 工具压倒防御方。GMO Cyber Security by Ierae 发现专为防御而构建的自主 AI 渗透测试工具 ARTEX 被滥用，用于攻击约 20 家日本公司。

他还提到了最近的PHP漏洞，自动化攻击尝试在几小时内达到了数百万次。根据Cryptopolitan的报道，两个PHP2Shell漏洞的严重程度评分为9.2（满分10分），PHP已于10月21日发布了修复补丁。

GMO并未将其自身的数据泄露与PHP漏洞联系起来。

10 月 24 日，熊谷要求东京应用自 10 月 1 日起生效的日本主动网络防御法。GMO 并非该法规定的关键基础设施运营商，他承认最终决定权在于政府。

日本首相高市早苗周一晚间表示，政府计划于下周某个时间出台网络安全应急保障方案。