日本互聯網公司 GMO Internet 正在調查一起資料洩露事件，此前其 Onamae 雲端桌面服務疑似遭到未授權訪問。該服務為金融交易員提供虛擬化桌面。
這家IT與互聯網服務巨頭在博客中表示，公司認為攻擊者已經發布了據稱與客戶及其業務相關的信息。不過，這些內容仍在覈實中，事件的全部影響範圍尚不清楚。
GMO Internet 此後建議客戶重置密碼，原因是公司收到有關客戶交易賬戶出現「未經授權操作」的報告。公司表示，約2.7萬臺伺服器可能受到此次入侵影響。
GMO Internet 发言人未回應 TechCrunch 的置評請求。
這一事件發生在約一週前，當時這家日本公司的网络安全部門單獨報告稱，發現有證據表明，一款名為 Artex 的中國 AI 赋能的渗透測試工具曾被用於針對日本各地公司的黑客攻擊。不過，公司表示，尚未公開確認 Artex 與 Onamae 這起入侵事件之間存在關聯。
根據 CrowdStrike 本月早些時的一份報告，Artex 工具也在9月被用來攻擊韓國金融機構。這些攻擊主要依賴於利用薄弱的安保控制，例如缺乏多因素認證。路透社報導稱，Artex 的中國開發者此後停止了公開更新，在該工具被指與針對銀行的網絡攻擊有關後，將其改為閉源。
日本金融廳（FSA）的一位發言人告訴TechCrunch，該機構在5月曾發布指導意見，敦促金融機構為網絡安全漏洞增加準備。
監管機構呼籲加強基礎防禦，包括「漏洞管理、深度防禦和事件準備」，同時鼓勵企業使用 AI 和其他安全工具，該發言人補充說。
以下是 Onamae 事件時間線：
- 10月21日：在發現其系統遭到未授權訪問後，GMO Internet 关閉了 Onamae Desktop Cloud 服務。該公司還收到了黑客發來的電子郵件，對方要求支付約80億日元（約合5000萬美元）。
- 10月22日：這家日本公司向日本警方報告了該事件，并發布了另一則公開更新。
- 10月24日：GMO Internet 表示，將向客戶提供賠償和替代服務，同時尋求政府機構的協助。
- 10月25日至26日：公司開始從客戶處收集設備，以檢測惡意軟件並更好地了解損失情況。
- 10月27日：這家日本的IT公司表示，疑似攻擊者已發布了看似與該公司及其客戶有關的信息。GMO表示仍在核實這些信息的真實性。
