日本互联网公司GMO Internet正在调查一起数据泄露事件，此前其 Onamae 云桌面服务疑似遭到未授权访问。该服务为金融交易员提供虚拟化桌面。
这家IT和互联网服务巨头在博客中表示，公司认为攻击者已经发布了据称与客户及其业务相关的信息。不过，这些内容仍在核实中，事件的全部影响范围尚不清楚。
GMO Internet 此后建议客户重置密码，原因是公司收到了有关客户交易账户出现“未经授权操作”的报告。公司表示，约2.7万台服务器可能受到此次入侵影响。
GMO Internet 发言人未回应 TechCrunch 的置评请求。
这一事件发生在大约一周前，当时这家日本公司的网络安全部门单独报告称，发现有证据表明，一款名为 Artex 的中国AI赋能渗透测试工具曾被用于针对日本各地公司的黑客攻击。不过，公司表示，尚未公开确认 Artex 与 Onamae 这起入侵事件之间存在关联。
据 CrowdStrike 本月早些时候的一份报告，Artex 工具也曾在9月被用于攻击韩国金融机构。这些攻击主要依赖于利用薄弱的安全控制，例如缺乏多因素认证。路透社报道称，Artex 的中国开发者此后停止了公开更新，并在该工具被指与针对银行的网络攻击有关后，将其改为闭源。
日本金融厅（FSA）一位发言人告诉 TechCrunch，该机构在5月曾发布指导意见，敦促金融机构为网络安全漏洞增加做好准备。
监管机构呼吁加强基础防御，包括“漏洞管理、纵深防御和事件准备”，同时鼓励企业使用AI和其他安全工具，该发言人补充说。
以下是 Onamae 事件时间线：
- 10月21日：GMO Internet 在发现其系统遭到未授权访问后，关闭了 Onamae Desktop Cloud 服务。公司还收到黑客发来的电子邮件，对方要求支付约80亿日元（约合5000万美元）。
- 10月22日：这家日本公司向日本警方报告了该事件，并发布了另一则公开更新。
- 10月24日：GMO Internet 表示，将向客户提供赔偿和替代服务，同时寻求政府机构协助。
- 10月25日至26日：公司开始从客户那里收集设备，以检测恶意软件并更好地了解损失情况。
- 10月27日：这家日本IT公司表示，疑似攻击者已发布看似与公司及其客户有关的信息。GMO表示仍在核实这些信息是否属实。
