日本互联网巨头 GMO 称黑客发布了窃取的客户数据

英文原标题：Japan internet giant GMO says hackers posted stolen customer data

本文为英文原文的机器翻译摘要，原文见：TechCrunch AI ↗

• 日本互联网公司GMO Internet正在调查其Onamae云桌面服务遭未授权访问导致的数据泄露事件，该服务为金融交易员提供虚拟桌面。
• GMO表示，疑似攻击者已发布与客户及公司业务相关的信息，但内容仍在核实中，事件全貌尚不清楚。公司已建议客户重置密码，并称可能有多达2.7万台服务器受影响。
• 此次事件发生前约一周，GMO的网络安全部门曾报告发现中国AI渗透测试工具Artex被用于针对日本企业的黑客攻击，但公司表示尚未公开确认Artex与Onamae泄露事件之间的关联。
• 据CrowdStrike报告，Artex工具也曾于9月被用于攻击韩国金融机构，攻击主要利用缺乏多因素认证等薄弱安全控制。Artex的中国开发者已停止公开更新并将该工具闭源。
• 日本金融厅（FSA）发言人表示，已于5月发布指导意见，敦促金融机构为网络安全漏洞增加做好准备，包括漏洞管理、纵深防御和事件准备，并鼓励使用AI等安全工具。

关键数据

• 27,000台服务器可能受影响
• 黑客索要约80亿日元（约5000万美元）
• 10月21日服务关停并收到勒索邮件
• 10月22日向日本警方报案
• 10月24日宣布提供补偿和替代服务
• 10月25-26日开始收集客户设备检测恶意软件
• 10月27日发现疑似攻击者发布相关信息

引语

• “未经授权的操作”
• “漏洞管理、纵深防御和事件准备”

为什么值得看：该事件凸显了金融交易虚拟桌面服务面临的网络安全风险，以及AI渗透工具可能被用于攻击金融机构的潜在威胁。