北京
日本GMO Internet向旗下Onamae.com Desktop Cloud服务的用户发出请求：断开电脑、关机、拔掉连接线。触发这一动作的，是疑似攻击者发出的勒索软件攻击威胁。
攻击者索要约80亿日元，并声称将在2026年10月27日日本标准时间中午公开客户信息、发动勒索软件攻击。GMO随后确认，被指为公司及客户的信息在当天中午12点30分左右出现在网上。但下午1点55分的更新称，尚未确认发生勒索软件攻击，已公开的材料仍在核查中。
GMO的关机请求是预防性措施，不是勒索软件已在用户个人电脑上扩散的确认。这个区分很关键：恶意程序已在部分托管服务器环境中得到确认，而调查人员是在另外检查客户设备。
GMO Internet Group的研究人员表示，正在检查客户设备中是否存在恶意软件，包括勒索软件。公司第九份事件响应报告称，截至上午11点59分已完成分析的设备中未发现恶意软件。这一发现并不能证明每一台客户电脑都是安全的。
公司要求用户扫描系统、备份数据、断开网络连接并关闭电脑。这类中断在日本并非孤例：Niconico遭遇网络攻击期间，运营方Dwango也曾将平台下线以配合调查。停机打断正常业务，而GMO的警告重点是在入侵范围仍不确定时降低客户暴露面。
根据GMO最初的未授权访问通知，公司在10月20日确认部分客户服务器环境中存在恶意程序，识别出26,739台服务器可能受影响，并从10月21日凌晨4点起关停所有Desktop Cloud方案下的服务器。存储在这些环境中的信息可能已被查看。这个服务器数量不应被读作已确认的受感染个人电脑数或数据被窃客户数。
GMO于10月21日收到索要约80亿日元的威胁邮件，次日咨询警方。随着响应范围扩大，公司持续与调查人员及相关当局协调。
10月25日请求用户配合后，GMO员工在日本各地收集客户设备。其白帽黑客团队开始检查提交的系统，预计还会有更多设备送来。趋势科技（Trend Micro）和多家AI公司提出协助，GMO称其参与细节仍在协调中，并未宣布已完成的联合调查。
备份是客户指引的另一部分。客户被要求更改受影响服务器上存储或使用的凭据，包括在其他地方重复使用的密码。GMO警告称，公司绝不会索要密码或验证码，并提醒用户不要相信提供付费恢复的消息。其第十份报告建议查看官方通知，不要打开事件相关邮件或短信中的链接与文件。
恢复承诺包括此前公布的5,000日元赔付，以及为经核实遭受勒索软件损害的客户更换同等性能的电脑。这些措施并不证明勒索软件已经发生。GMO的公开通知未指明勒索软件家族、备份破坏手法或加密机制。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
