辽宁
据《南华早报》11月2日报道，针对日本互联网巨头GMO互联网集团近期发生的严重数据泄露事件，最新调查结果显示，幕后黑手指向了朝鲜黑客组织。
日本防卫大臣小泉进次郎与美国国防部长皮特·海格塞斯已紧急达成一致，将加强合作应对此类网络攻击。
共同社与安全专家的联合调查发现，在攻击发生后，一个声称对此次事件负责的网站上线，其访问记录中留下的5个IP地址，与此前朝鲜黑客组织使用的地址完全吻合。
网络安全人士在11月1日透露，该黑客组织在攻击中使用了复杂的“假旗行动”（false flag operation）。他们在网站中故意留下了涉及美国、日本等多个国家的痕迹，试图误导调查人员，将水搅浑。
进一步的技术分析显示，该攻击网站的域名于9月1日从一家美国公司购得，托管服务器也由该公司提供。文件创建时间被设定为美国时区，操作系统则设置为英文，处处透着“美式”伪装。
黑客在收集访客日志的程序中使用了日语文本，且带有明显的AI生成特征。此外，网站上发布的文件是使用常见通用软件创建的。这些细节交织在一起，构成了极其复杂的跨境犯罪网络。
10月31日的分析还揭露了一个更阴险的手段：黑客专门为受害者建立了一个所谓的“信息共享论坛”。安全专家发现，这个诱导受害者维权的网站与黑客声明网站的结构几乎完全相同，源代码高度重合。
黑客此举的真实目的，很可能是为了通过这个虚假的论坛进一步钓鱼，获取受害者的二次信息。
“这两个网站的设计和代码基本一致，可以断定出自同一人之手。”一名参与分析的专家指出。
GMO公司已证实，其外汇交易服务的客户信息遭到非法泄露，并被用于欺诈交易。黑客曾威胁要公开客户资料并进行勒索软件攻击。由于公司未予理睬，部分客户信息已在10月27日被公开。一名受害者表示，他在10月22日晚收到了多封来自“俄罗斯名字”发件人的邮件，对方自称是攻击者。
与此同时，GMO旗下的身份认证子公司GlobalSign也未能幸免。其员工ID管理服务导致至少4.5万名企业客户的个人信息外泄。
面对日益严峻的威胁，日本防卫大臣小泉进次郎与美国国防部长皮特·海格塞斯在10月28日达成共识。双方在菲律宾举行的会谈中强调，必须防止恶意网络活动对民众生活、经济活动以及国家安全产生严重影响。
就在10月31日，美国联邦调查局（FBI）发布声明称，朝鲜黑客在短短几分钟内策划了史上最大的加密货币劫案，从币安（Binance）窃取了数十亿美元。FBI指出，此次攻击与名为“TraderTraitor”的实体有关，该组织也是去年Bybit遭15亿美元黑客攻击的幕后主使。
长期以来，日语的复杂性曾被视为日本企业的天然“防火墙”，但随着AI技术的普及，这道防线已荡然无存。仅在过去一年中，日本企业报告的系统入侵事件就超过500起，超过了2025年的总和。
10月7日，日本云服务商IDC Frontier遭到勒索软件攻击，导致全日495家公司和地方政府的系统陷入瘫痪。日本企业的防御漏洞在AI武装的黑客面前正变得千疮百孔。
在菲律宾举行的会谈中，日美防长一致同意加强协作，防止恶意网络活动对民众生活、经济活动以及“最终对我们的国家安全”产生严重影响。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
