日本GMO公司数据泄露，2.7万台服务器遭黑客入侵

Mark Do 暂无评论阅读 10 次

数据泄露事件概述

日本互联网巨头GMO Internet公司近日确认，其旗下”Onamae”云桌面服务遭受未经授权的访问攻击。该服务主要面向金融交易从业者提供虚拟化桌面解决方案，目前公司正全力调查此次安全事件。

GMO Internet在官方博客中表示，疑似攻击者已公开了部分与该公司及其客户相关的数据，但具体内容仍在核实阶段，事件影响范围尚未完全明确。

据GMO Internet透露，此次入侵可能波及约27000台服务器。公司已紧急通知客户更改密码，并接到多起关于客户交易账户遭未经授权操作的举报。

值得注意的是，约一周前GMO Internet的安全部门曾报告发现证据，表明一款名为Artex的中国AI驱动渗透测试工具被用于针对日本企业的网络攻击。不过，该公司表示尚未公开确认Artex与Onamae数据泄露事件之间存在直接关联。

CrowdStrike本月早些时候的报告指出，Artex智能体在9月份也被用于攻击韩国金融机构。这些攻击主要针对安全控制薄弱的目标，例如缺乏多因素认证的系统。据路透社报道，Artex的中国开发商在得知该工具被用于银行黑客攻击后，已停止公开更新并将该AI安全工具转为闭源。

日本金融服务局（FSA）一名发言人向媒体表示，该局此前已在5月份发布指引，敦促金融机构做好应对网络安全漏洞增加的准备工作。

监管方呼吁企业加强基础防御措施，包括”漏洞管理、纵深防御和事件应急响应”，同时鼓励机构利用人工智能等安全工具提升防护能力。

GMO Internet在发现系统遭未经授权访问后，关闭了Onamae Desktop Cloud服务。同时，公司收到黑客发送的勒索邮件，要求支付约80亿日元（约合5000万美元）的赎金。

日本公司正式向警方报案，并发布了第二次公开通报。

GMO Internet宣布将为受影响客户提供补偿和替代服务方案，同时寻求政府相关部门的协助。

公司开始收集客户的设备以检测恶意软件，深入评估攻击造成的实际损失。

GMO Internet确认发现疑似攻击者发布的所谓客户信息，目前仍在验证其真实性。

关注微信号：智享开源 ，及时了解更新信息。

0 0