GMO互联网遭遇云端数据泄露，2.7万台服务器或受波及

【科技24时区】日本网络安全巨头GMO互联网株式会社（GMO Internet）近日陷入一场严峻的数据安全危机。据该公司在其官方博客披露，其面向金融交易商提供的虚拟化桌面服务“Onamae Cloud Desktop”疑似遭受未授权访问，进而引发大规模数据泄露事件。目前，黑客方面已声称发布了部分涉及客户及企业业务的信息，尽管具体内容仍在核实中，但影响范围之广、性质之恶劣，已引起业界高度警惕。

值得注意的是，此次事件并非孤立的技术故障，而是有着更为复杂的背景脉络。就在大约一周前，GMO互联网的网络安全部门曾单独报告称，发现了一起针对日本多家企业的黑客攻击事件中，使用了名为“Artex”的AI驱动渗透测试工具。虽然GMO官方尚未公开确认Artex与本次Onamae服务入侵存在直接关联，但时间线上的巧合以及工具性质的相似性，使得外界不禁将两者联系起来。事实上，本月早些时候CrowdStrike的报告指出，该工具早在今年9月就被用于攻击韩国金融机构，且主要利用多因素认证缺失等基础安全漏洞进行突破。随着相关报道流出，Artex的中国开发者已停止公开更新，并将该AI安全工具转为闭源，这一举动进一步加剧了市场对其背后动机的猜测。

在此次Onamae服务中断期间，GMO互联网采取了多项紧急应对措施。自10月21日发现系统被非法侵入后，公司立即关闭了Onamae Desktop Cloud服务，并收到了黑客索要约80亿日元（约合5000万美元）赎金的邮件要求。随后，公司在10月22日向警方报案并发布了首次公开声明；24日宣布将向客户提供补偿及替代服务，同时寻求政府机构协助；25日至26日则开始收集用户设备以检测恶意软件并评估损害程度；直至27日，在确认有疑似攻击者发布相关信息后，再次强调正在验证信息的真实性。截至目前，约有2.7万台服务器可能受到此次 breach 的影响，公司已建议所有客户重置密码，以应对报告中提到的客户交易账户上的“未经授权操作”。

从监管层面来看，日本金融服务局（FSA）对此类日益猖獗的网络威胁早有预警。一位FSA发言人向TechCrunch表示，该局曾在5月发布指导方针，敦促金融机构为网络安全漏洞的增加做好准备，强调需加强包括漏洞管理、纵深防御和事故准备在内的基础防御措施，并鼓励企业采用AI等先进安全技术。然而，此次事件再次暴露出即便是在拥有强大IT基础设施的日本，面对日益智能化、组织化的网络攻击，传统的安全防线仍显得脆弱不堪。对于依赖云端服务的金融行业而言，如何平衡便捷性与安全性，以及如何构建更具韧性的应急响应机制，将是未来必须直面的核心挑战。