日本云桌面服务遭入侵，GMO拒付5000万美元赎金并请求封禁自家入口

日本ISP GMO Internet警告客户，其云桌面服务遭到攻击者入侵，而公司在提升该服务安全性方面的动作过于迟缓。

GMO运营着一项名为Onamae.com Desktop Cloud的服务，上周承认第三方在一些客户的服务器环境中安装了恶意程序。这类消息从不受欢迎，而此次后果尤其糟糕，因为这些服务器承载着云端的Windows桌面，GMO正是建议客户用它们来运行外汇交易应用的。

在后续更新中，该公司披露部分客户报告其交易账户上出现了未经授权的操作，并提示第三方很可能已经看到用户用于交易服务的密码。

次日，公司建议用户立即更改交易账户密码，并且要在一台不用于交易的设备上完成更改。

公司此后承认，其Onamae.com Desktop Cloud服务的系统存在安全漏洞，环境被未经授权访问，客户信息被带出公司。公司还表示，有一些客户报告其交易账户中出现了他们不认识的交易。

这些交易让GMO足够紧张，以至于它联系了多家大型交易服务商，要求它们强制终止所有活跃会话、监控未经授权的交易，并封禁来自Onamae.com Desktop Cloud的交易请求。

拒付5000万美元赎金

GMO表示，公司收到了一名被认为是攻击者的人提出的索款要求，还被告知如果拒绝，攻击者将采取公开公司与客户信息等行动。

攻击者索要5000万美元。公司不会支付，因为它认为顺从并不能保证已获取的信息被删除，也不能保证其滥用被阻止。

对该事件的调查仍在继续。GMO警告称，可能有26739台VDI服务器受到此次攻击影响，用户的个人设备也可能面临风险。

公司向所有用户提供5000日元（约合32美元）的慰问金，并承诺赔偿此次攻击造成的任何交易损失。

这起事件的影响范围可能相当大，因为GMO警告说，某些交易应用在密码更改后可能仍保持会话存活。GMO建议用户查看券商或外汇公司的指引或账户页面，断开所有活跃会话，或请该公司客服断开。

CEO承认响应不够深也不够快

那5000日元远不足以支付客户为处理此事将要付出的劳动。

GMO首席执行官熊谷正寿在一篇博客文章中承认了这一点，他在文中把这笔钱称为对经历了不便与担忧的客户的最初诚意。他补充说，公司将投入集团的全部资源，为客户提供为期六个月的免费替代环境，从根本上重构系统基础设施，并在外部专家协助下彻查原因、防止再次发生。

但他也承认，GMO早就知道该服务的安全性有改进空间。

他写道，公司内部的白帽黑客此前曾向团队指出需要改进的地方，团队把这些意见放在心上，并在着手制定对策。然而，由于推进时较为谨慎，考虑了其对服务可用性的影响，并优先处理了其他问题，公司的响应缺乏足够的深度和速度，让攻击者利用了漏洞。他表示深感遗憾，尽管公司有专业人员，却未能把他们的专业能力充分转化为有效的组织防御。

这位CEO还表示，没有政府的帮助，GMO无法保障自身安全。

他写道，自互联网行业起步以来，他投身这个世界已经31年，与同事们共同建设的网络空间本应给人们带来笑容，如今却濒临被恶意行为者彻底摧毁的边缘。

他补充说，开放权重AI模型可以轻易被组合并扩散成无数攻击工具，这把曾经需要高级技能的网络攻击，变成了任何人都能轻易实施的年代。随后他声称，GMO集团的网络安全运营已确认，针对约20家日本公司的未授权访问攻击，源头是对ARTEX的滥用，这是一个原本用于防御的自主AI渗透测试工具。

熊谷正寿认为，改善日本整体信息安全需要公私合作。他写道，公司已于前一天向政府提交一份提案，主张实施主动网络防御。

他强调，公司绝不是想把自身行为的责任推给政府、乞求救助，但他主张，除非日本实施国家级防御，否则此类事件将不可避免。