日本GMO云桌面遭入侵 2.7万台服务器受波及
一家为金融交易员提供虚拟桌面的云服务商被黑客盯上，后果正在扩散。日本互联网巨头GMO Internet发布通报称，疑似攻击者已在网络上发布与其客户和公司业务相关的信息，公司正在核实这些内容的真实性，事件全貌和影响范围仍未完全厘清。
事发主体是GMO旗下的Onamae Desktop Cloud服务，它为金融交易员提供云端虚拟桌面。GMO表示，约2.7万台服务器可能受到此次入侵影响；公司已陆续收到客户交易账户出现「异常操作」的报告，并建议所有客户立即重置密码。
时间线显示事件已发酵一周：10月21日，GMO发现系统遭未授权访问，随即关停Onamae Desktop Cloud服务——黑客还发来邮件索要约80亿日元（约5000万美元）；22日，公司向日本警方报案；24日，GMO承诺向客户提供补偿和替代服务，并寻求政府部门协助；25日至26日，公司开始回收客户设备检测恶意软件、评估损失；27日，疑似攻击者公开数据，GMO开始核实信息真伪。
耐人寻味的是背景板：就在一周前，GMO旗下网络安全部门发布报告称，一款名为Artex的中国AI驱动渗透测试工具被用于针对日本多家企业的攻击。安全公司CrowdStrike本月的报告还显示，9月韩国金融机构也曾遭该工具攻击，手法主要利用多因素认证缺失等薄弱安全配置。GMO强调，目前尚未证实Artex与本次入侵存在关联。
日本监管层此前已有预警。日本金融厅发言人向TechCrunch表示，监管机构早在5月就发布指引，提醒金融机构为网络安全漏洞上升做好准备，要求强化漏洞管理、纵深防御与事件应对能力，并鼓励企业善用AI等安全工具。
编译自 TechCrunch，原标题："Japan internet giant GMO says hackers posted stolen customer data"
