GMO遭入侵拒付赎金，客户PC被要求断网关机

日本GMO Internet旗下Onamae.com Desktop Cloud虚拟桌面服务遭第三方入侵，攻击者在部分客户环境植入恶意软件、窃取数据并索要约80亿日元（约5000万美元）赎金，GMO拒绝支付后，攻击者威胁于10月27日正午发动勒索软件攻击并将数据发布到暗网，GMO遂敦促客户在该时点前完成备份、断开网络、关闭电脑并拔掉电源线。 GMO通报称最多26,739台服务器可能受影响，公司及客户数据已被发布到网上；但GMO强调关机要求是针对威胁的预防措施，并非确认勒索软件已在客户电脑扩散，该服务器数字也不等于已确认的受感染个人电脑数或数据被窃客户数。截至10月27日11:59，已分析设备中未检出恶意软件（含勒索软件），但分析仍在进行，尚未确认全部客户设备安全。GMO称客户支付信息未泄露，但MT4/MT5登录凭证及交易账号信息可能已暴露。 GMO要求客户将PC寄回供安全团队检测，并与趋势科技合作开展恢复；补偿方面，GMO宣布向每位客户支付5000日元（约30美元），无论是否实际受损，对经核实遭受勒索软件损害的客户另行赔偿并更换同等性能电脑。

AI 根据报道生成 · 8 小时前更新

1. 10月28日 13:42 · 2 篇报道
   GMO Internet遭勒索威胁后要求客户关闭电脑
   Hacker News：日本互联网巨头 GMO 遭网络攻击后要求客户拔掉 PC 电源
2. 10月28日 08:00 · 2 篇报道
   GMO Internet遭入侵后劝客户断网
   安全内参：日本GMO云桌面遭入侵约26,739台服务器被植入恶意软件，敦促客户断网关机

还没有足够的连续观测数据，暂不绘制趋势。