日本互联网和 IT 服务巨头 GMO Internet 正在调查一起数据泄露事件。攻击者疑似入侵了其 Onamae Desktop Cloud 云桌面服务——该服务面向金融交易员提供虚拟桌面——并在网上发布了疑似与客户和公司业务相关的数据。GMO 表示内容仍待核实，泄露的完整范围尚不清楚。公司已建议客户重置密码，因为收到客户交易账户出现“未经授权操作”的报告。GMO 称可能有约 2.7 万台服务器受到影响。

事件时间线如下：10 月 21 日，GMO 发现系统遭未经授权访问后关闭 Onamae Desktop Cloud 服务，并收到黑客邮件，勒索约 80 亿日元（约 5000 万美元）。10 月 22 日，公司向日本警方报案并发布更新。10 月 24 日，GMO 表示将向客户提供补偿和替代服务，同时寻求政府机构帮助。10 月 25-26 日，公司开始从客户处收集设备以检测恶意软件并评估损害。10 月 27 日，GMO 称疑似攻击者发布了看似与公司及客户相关的信息，但仍在核实真实性。

大约一周前，GMO 旗下网络安全部门曾报告发现证据表明，一款名为 Artex 的中国 AI 渗透测试工具被用于针对日本企业的黑客攻击。但 GMO 表示尚未公开确认 Artex 与 Onamae 泄露之间的关联。根据 CrowdStrike 本月初的报告，Artex 在 9 月也曾被用于攻击韩国的金融机构，这些攻击主要利用薄弱的安全控制措施，比如缺少多因素认证（MFA）。据路透社报道，Artex 的中国开发者在被曝与针对银行的网络攻击有关后，已停止公开更新，并将这款 AI 安全工具转为闭源。

日本金融厅（FSA）发言人告诉 TechCrunch，该机构在 5 月曾发布指引，敦促金融机构为网络安全漏洞增加做好准备，并呼吁加强基础防御，包括“漏洞管理、纵深防御和事件应对准备”，同时鼓励企业使用 AI 和其他安全工具。目前，GMO 尚未确认泄露数据的真实性，事件是否会进一步扩大仍有待观察。