对GMO互联网的网络攻击：黑客获得了客户的交易账户访问权限

日本公司GMO Internet确认对云服务Onamae com Desktop Cloud的大规模网络攻击——虚拟桌面被用于包括外汇市场的自动交易。攻击者未经授权访问了基础设施并窃取了用户数据。一些客户报告了其交易账户上的未知操作和财务损失。

据《日本时报》报道，多达26,739台服务器面临风险。这指的是潜在受影响的基础设施，而不是确认的受损系统数量。调查于10月19日开始，起因是客户的报告。第二天，专家发现了恶意软件，并于10月21日，公司开始分阶段关闭服务器。

GMO确认存在漏洞、未经授权的基础设施访问以及用户信息泄露。特别是，攻击者可能获取了存储在客户服务器上的MetaTrader 4和MetaTrader 5交易平台的账户凭证。这造成了直接干预交易操作的威胁。一些用户发现了未知交易并报告了损失。朝日电视台报道了一位44岁的神奈川县居民，他估计未经授权操作造成的损失超过600万日元（38,175美元）。客户损失的总金额尚未确定。

据称肇事者要求金钱，威胁要公布机密信息，进一步干预超过70家经纪和外汇公司的账户，并进行勒索软件攻击。GMO拒绝了这些要求，并将材料交给了警方。公司与金融平台达成协议，阻止可疑操作并强制终止活跃会话。

GMO承诺将全额赔偿未经授权交易的确认损失，包括交易损失和佣金。为了获得赔偿，客户需要提供交易历史和其他确认干预事实的信息；利润损失和间接损失不予赔偿。每位服务的活跃用户将获得5,000日元，无论财务损失如何。GMO还将为客户提供一个替代平台，免费服务六个月。

政府回应

事件发生后，公司向日本政府呼吁启动积极的网络防御机制。该机制于2026年10月1日生效，允许警方和自卫队在满足法律条件的情况下干预攻击者的基础设施以消除网络威胁。

10月26日，日本内阁官房长官木原实表示，决定是否应用该机制由授权政府机构独立于受影响组织的请求做出。官方拒绝透露政府对GMO的具体行动。目前尚未确认在此事件中应用该机制。