GMO云端攻击可能导致26,739个客户服务器环境中的数据暴露，并引发未经授权交易的报告。日本GMO互联网公司拒绝了最初价值约5000万美元的加密货币赎金要求。

要点摘要

  • 服务器数量指可能受影响的环境，并不代表已确认遭到入侵。
  • GMO正在核实被认为是攻击者的人士公布的信息。
  • 公司承诺赔偿经确认的交易损失，并另行向客户支付5,000日元。

GMO云端攻击事件经过

GMO在2026年10月19日收到客户询问后开始调查。次日，公司确认部分客户服务器环境中安装了恶意软件，并于日本时间10月21日凌晨4点开始关闭其Onamae.com Desktop Cloud服务的所有套餐。

该服务允许交易者在远程计算机上持续运行MetaTrader 4和MetaTrader 5等软件。存储在这些环境中的凭据及其他信息可能已被攻击者获取。GMO随后确认，客户信息已从其系统中被移除，并表示客户报告称其交易账户发生了未经授权的交易。

拒绝赎金要求及公布信息

最初的赎金要求约为5000万美元，或约80亿日元，要求以比特币和以太坊支付。GMO表示不会付款，因为付款并不能保证被盗信息会被删除或免遭滥用。

在其 10月27日事件更新中，GMO表示，被认为是攻击者的人士公布了一些材料，并声称这些材料与公司及其客户有关。GMO仍在核查这些材料，并提醒称其中部分内容可能不准确。公司表示，如果确认客户信息出现在公布内容中，将逐一联系受影响客户。

GMO表示，托管这些材料的域名已于10月28日凌晨4点左右被关闭。公司尚未确认发生了勒索软件攻击，对客户设备的分析仍在进行中。

客户付款与调查

GMO承诺，在调查确认未经授权交易造成的已实现损失源于此次安全漏洞后，将予以赔偿。此外，公司还计划向每位现有Onamae.com Desktop Cloud客户支付5,000日元，此项支付与经确认的交易损失赔偿分开。

公司尚未披露损失总额或有效赔偿申请的数量。10月28日，公司宣布悬赏最高100万美元，征集有助于识别并逮捕责任人的信息，并表示在六小时内收到113份提交。

阅读更多新闻

更多FinanceVelix新闻

免责声明

本文由FinanceVelix发布，仅提供一般信息，不构成个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。本文事实依据发布时可获得的材料，且可能发生变化。请独立核实重要信息，并在必要时咨询合格的专业人士。提及某项资产、公司或服务并不代表对其作出推荐。