正文 · AI 翻译
日本互联网公司GMO Internet正在调查一起数据泄露事件。此前，其面向金融交易员提供虚拟桌面的Onamae云桌面服务疑似遭到未经授权的访问。
这家IT和互联网服务巨头在博客上表示，它认为攻击者已发布据称与客户及其业务有关的信息。不过，相关内容仍在核实中，事件的全部影响范围尚不明确。
GMO Internet随后建议客户重置密码，此前该公司收到报告称，客户交易账户上发生了“未经授权的操作”。该公司表示，27,000台服务器可能受到此次数据泄露事件影响。
GMO Internet的一名发言人未回应TechCrunch的置评请求。
这起事件发生约一周前，这家日本公司的网络安全部门另行报告称，发现有证据表明，一款名为Artex、由AI赋能的中国渗透测试工具被用于针对日本各地公司的黑客攻击。不过，该公司表示，尚未公开证实Artex与Onamae遭入侵之间存在关联。
根据CrowdStrike本月早些时候的一份报告，Artex工具还曾在9月被用于入侵韩国的金融机构。这些攻击主要依靠利用薄弱的安全控制措施，例如缺乏多因素身份验证。据路透社报道，在该工具被指与针对银行的网络攻击有关后，Artex的中国开发者已停止公开更新，并将这款AI安全工具转为闭源。
日本金融厅（FSA）的一名发言人告诉TechCrunch，该机构在5月发布了指导意见，敦促金融机构为网络安全漏洞增多做好准备。
该发言人补充说，监管机构呼吁加强基本防护，包括“漏洞管理、纵深防御和事件应对准备”，同时鼓励企业使用AI及其他安全工具。
以下是Onamae遭入侵事件的时间线。
10月21日：GMO Internet发现其系统遭到未经授权的访问后，关闭了Onamae Desktop Cloud服务。这家IT公司还收到黑客发来的电子邮件，索要约80亿日元（约合5,000万美元）。
10月22日：这家日本公司向日本警方报告了该事件，并再次发布了公开更新。
10月24日：GMO Internet表示，将在寻求政府机构帮助的同时，向客户提供赔偿和替代服务。
10月25日至26日：该公司开始收集客户的设备，以检测恶意软件并进一步了解损失情况。
10月27日：这家日本IT公司表示，一名疑似攻击者发布了看似与该公司及其客户有关的信息。GMO表示，仍在核查这些信息是否属实。