GMO 雲端攻擊可能使 26,739 個客戶伺服器環境暴露於風險之中，並引發未經授權交易的通報；日本 GMO Internet 拒絕支付一筆最初約值 5,000 萬美元的加密貨幣贖金要求。

重點摘要

  • 伺服器數量代表可能受影響的環境數量，並非已確認遭入侵的數量。
  • GMO 正在核實據信為攻擊者的人士所公開的資訊。
  • 公司承諾賠償經確認的交易損失，並另外向客戶支付 5,000 日圓。

GMO 雲端攻擊事件經過

GMO 在 2026 年 10 月 19 日接獲客戶詢問後開始調查。翌日，公司確認部分客戶伺服器環境遭安裝惡意軟體，並開始於日本時間 10 月 21 日凌晨 4 時停用 Onamae.com Desktop Cloud 服務的所有方案。

這項服務讓交易者能在遠端機器上持續執行軟體，包括 MetaTrader 4 和 MetaTrader 5。儲存在這些環境中的登入憑證及其他資訊可能已遭攻擊者存取。GMO 隨後確認客戶資訊已從其系統中移除，並表示客戶通報其交易帳戶出現未經授權的交易。

拒付贖金及公開資訊

最初的贖金要求約為 5,000 萬美元，或約 80 億日圓，並要求以比特幣和以太幣支付。GMO 表示不會付款，因為付款無法保證遭竊資訊會被刪除，或免於遭到濫用。

在其 10 月 27 日事件更新中，GMO 表示，據信為攻擊者的人士已公開他們聲稱與公司及其客戶相關的資料。GMO 當時仍在核查這些資料，並提醒其中部分內容可能不準確。公司表示，若確認客戶資訊出現在公開資料中，將個別聯絡受影響客戶。

GMO 表示，託管這些資料的網域已於 10 月 28 日凌晨約 4 時遭下線。公司尚未確認發生勒索軟體攻擊，且仍在持續分析客戶裝置。

客戶款項及調查

GMO 承諾，在調查確認未經授權交易的已實現損失是由此次資安事件所致後，將予以賠償。此外，公司計劃向每位現有 Onamae.com Desktop Cloud 客戶支付 5,000 日圓，此款項與經確認交易損失的賠償分開計算。

公司尚未公布損失總額或有效賠償申請的數量。10 月 28 日，公司宣布提供最高 100 萬美元的懸賞，徵求有助於識別並逮捕涉案人士的資訊，並表示在六小時內收到 113 件提交資料。

閱讀更多新聞

更多 FinanceVelix 新聞

免責聲明

本篇 FinanceVelix 文章僅提供一般資訊，並非個人化的財務、投資、法律或稅務建議。市場價格、利率及經濟狀況可能變動；投資涉及損失風險。本文事實反映發布時可取得的資料，日後可能有所變動。請自行核實重要資訊，並在需要時諮詢合格的專業人士。提及任何資產、公司或服務，均不構成推薦。