日本網路巨頭GMO遭駭 急叫客戶「關機、拔線」疑一名客戶個資遭公開 駭客嗆不付贖金就天天公布

10月27日日本GMO網際網路集團向旗下雲端桌面服務客戶發出緊急通知：正午前備份資料、切斷網路、關閉電腦，並拔掉連接電腦的線材。期限過後，疑似攻擊者公開聲稱屬於一名客戶的姓名、地址、電話等資料，並揚言往後每天正午繼續公布，資料真偽仍待確認。

遭入侵的「お名前.com雲端桌面」（お名前.com デスクトップクラウド），是讓客戶把外匯自動交易程式放在遠端伺服器上運作的服務。GMO自10月21日起陸續停止所有方案的伺服器，列出可能受影響的伺服器達2萬6739個，並接獲客戶通報，交易帳戶出現未經授權的操作。

攻擊者隨後揚言，將於27日正午公開客戶資訊，並發動會鎖住檔案、藉此索取贖金的勒索軟體攻擊。據ITmedia報導，攻擊者也在自行架設的網站上聲稱，所有虛擬伺服器共用管理者帳號，客戶連上遠端伺服器時，預設設定會讓伺服器端看見客戶本機的磁碟。GMO並未證實這些說法。

GMO向願意配合的客戶借回電腦分析，同時要求使用者斷網、關機及拔線。這家旗下擁有資安公司的網路集團，在雲端服務遭入侵後，連客戶自己的電腦也要求配合停用。

集團代表熊谷正壽25日在部落格承認，公司內部的白帽駭客，也就是協助找出系統弱點的資安專家，事前已向現場團隊提出改善事項。團隊考量修補對服務穩定運作的影響，以及其他待辦事項的優先順序，審慎推進對策，但處理的深度和速度不足，讓攻擊者鑽了空檔。

熊谷表示，公司內部雖有專業人員，卻未能完全將他們的知識轉化為組織的防禦能力。至於事前指出哪些問題、改善延誤的具體經過，熊谷並未詳細說明。

GMO在24日已向政府提出要求，希望適用「能動式網路防禦」，由政府依法採取措施，阻止重大網路攻擊。熊谷25日再於部落格說明理由，呼籲官民合作守護日本，並強調無意將公司責任轉嫁給國家。

據ITmedia整理，X上有人認為GMO應先檢討自身設定與應變決策，也有人質疑公司把自己的疏失擱在一旁，將事件變成國家的問題。

據朝日電視台報導，疑似攻擊者在27日正午期限過後發布聲明，指GMO未回應交涉，因此開始公開資料，並聲稱往後每天正午將陸續公布分析完成的資訊。聲明中也提出，只要GMO支付100萬美元，就會立即停止行動。GMO表示，已於12時30分確認對方發布聲稱與公司及客戶有關的資料，正在查核內容，部分資訊可能與事實不符。

截至當天11時59分，GMO已完成分析的客戶電腦未發現包含勒索軟體在內的惡意程式，但仍不能據此確認所有客戶設備安全。公司下午表示，截至日本時間13時55分，尚未確認發生預告中的勒索軟體攻擊，仍維持斷網、關機要求。 （相關報導： 科技熱議》「漏洞末日」現形？PHP是什麼？全球70%的網站面臨風險，連日本首相高市早苗都發出警告！ ｜ 更多文章 ）

GMO承諾向該服務現有客戶各支付5000日圓慰問金，經確認由此次入侵造成的未經授權交易損失另行補償；對於經確認個資遭公開的客戶，則研議追加慰問金。公司也決定不直接重啟原有系統，將向有意願的客戶提供獨立雲端平台上的替代服務，移轉後免費使用6個月。