北京
日本互联网公司GMO Internet正在调查一起数据泄露事件，此前该公司怀疑其面向金融交易员提供虚拟化桌面的Onamae云桌面服务遭到未经授权的访问。
这家IT与互联网服务巨头在其官方博客上表示，公司认为攻击者已经公布了据称与客户及其业务相关的信息。不过，相关内容仍在核实中，事件的全部影响范围目前尚不明朗。
GMO Internet此后建议客户重置密码，原因是公司收到报告称客户交易账户上出现了"未经授权的操作"。该公司表示，此次数据泄露可能影响2.7万台服务器。
GMO Internet的发言人未回应TechCrunch的置评请求。
此次事件发生前约一周，该日本公司的网络安全部门曾单独报告发现证据，显示一款名为Artex的中国AI渗透测试工具曾被用于针对日本多家企业的黑客攻击。不过，该公司表示尚未公开确认Artex与Onamae数据泄露事件之间存在关联。
根据CrowdStrike本月早些时候发布的报告，Artex工具今年9月也曾被用于攻击韩国的金融机构。这些攻击主要利用了薄弱的安全控制措施，例如缺乏多因素身份验证。据路透社报道，在Artex被曝与针对银行的网络攻击存在关联后，其中国开发者已停止公开更新，并将这款AI安全工具转为闭源。
日本金融服务厅（FSA）的一位发言人向TechCrunch表示，该机构今年5月发布了指导意见，敦促金融机构为网络安全漏洞增加的情况做好准备。
该发言人补充说，监管机构呼吁加强基础防御能力，包括"漏洞管理、纵深防御和事件应急准备"，同时鼓励企业使用AI及其他安全工具。
以下是Onamae数据泄露事件的时间线。
10月21日：GMO Internet在发现其系统遭到未经授权的访问后，关闭了Onamae桌面云服务。这家IT公司还收到了一封黑客发来的邮件，要求支付约80亿日元（约合5000万美元）。
10月22日：该日本公司向日本警方报告了此事件，并发布了另一份公开更新。
10月24日：GMO Internet表示将为客户提供补偿和替代服务，同时寻求政府机构的协助。
10月25日至26日：该公司开始从客户处收集设备，以检测恶意软件并更好地了解损失情况。
10月27日：这家日本IT公司表示，疑似攻击者已发布看似与该公司及其客户相关的信息。GMO表示仍在核实这些信息的真实性。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
