- The Hacker News称，GMO Internet Group将为有助于促成逮捕或发布国际通缉令的信息提供最高100万美元奖励。
- GMO Internet Group表示，已确认有人未经授权访问并窃取桌面云服务中的客户信息。
- OANDA Japan确认，第三方使用被认为来自GMO服务器的凭据访问并交易了部分客户账户。
据The Hacker News报道，GMO Internet Group于10月28日启动奖励计划，在攻击者入侵其Onamae.com桌面云服务后，为有助于促成逮捕或发布国际通缉令的信息提供最高100万美元奖励。
该服务托管用于外汇交易的Windows桌面。The Hacker News称，攻击者窃取了客户信息，而OANDA Japan确认，第三方使用被认为来自GMO服务器的凭据访问并交易了部分客户账户。
运营该服务的子公司GMO Internet于10月20日发现，部分客户服务器上安装了恶意程序。GMO后来表示，已确认有人未经授权访问并窃取客户信息，而The Hacker News称，截至10月28日，GMO尚未披露攻击者如何进入系统。
奖励面向与攻击相关的人员、服务器和加密货币地址
GMO Internet Group表示，线索应将人员、服务器、域名、IP地址、账户或加密货币地址与攻击、勒索或资金转移联系起来。该公司表示，一名线索提供者可以获得全部100万美元，或者由多名线索提供者分得奖励。
The Hacker News称，只有当线索有助于促成逮捕或发布国际通缉令时，才会支付奖励。GMO Internet Group表示，可以匿名提交，发送至专门网站上提供的电子邮件地址。
攻击者索要约5000万美元后发布客户资料
GMO Internet Group表示，10月21日收到自称实施攻击者索要约5000万美元，即约80亿日元的要求。The Hacker News称，攻击者于10月27日发布了其声称是GMO及其客户信息的资料。
GMO Internet Group表示，将向每名现有用户支付5,000日元，并承担由此次泄露造成且已确认的未经授权交易损失和费用。该公司表示，确认信息已被发布的客户，每种暴露信息类型将获得10,000至25,000日元；受影响用户每次信息被发布时，最高可获得300万日元。
GMO关闭26,739台可能受影响的服务器
The Hacker News称，GMO从10月21日起关闭了所有套餐的服务器，并统计出26,739台服务器可能受到影响。该报道称，客户存储的数据可能被查看，包括保存在MetaTrader 4和5等交易软件中的凭据，而GMO不会在服务器上保存支付卡数据。
OANDA Japan确认，第三方使用其认为从GMO服务器泄露的账号和密码组合登录并交易了部分客户账户。该经纪商表示，截至10月26日，尚未在其自身核心系统中发现入侵或泄露。
GMO Internet Group表示，已将有关威胁的证据，包括通信记录，交给警方。该公司表示，奖励计划接受日语、英语或中文匿名线索，并持续开放至逮捕、发布国际通缉令或2027年10月27日，以先到者为准。
GMO Internet Group尚未确认其付款将覆盖多少客户、发布了多少信息，或哪些交易符合赔偿条件。该公司也尚未确认其其他服务是否受到影响。
防守方现在要做什么
- 使用未用于外汇交易的设备，例如手机，更改交易账户和交易软件密码。
- 检查交易记录和余额，并首先向经纪商报告不认识的交易。
- 使用从未连接过桌面云的设备更改FXTF密码。
常见问题
GMO Internet Group的Onamae.com桌面云服务发生了什么？
GMO Internet Group表示，已确认存在安全问题、未经授权的访问和客户信息外泄。The Hacker News称，GMO从10月21日起关闭了所有套餐的服务器。
GMO为有关攻击者的信息提供多少奖励？
The Hacker News称，GMO总计提供最高100万美元。该报道称，只有线索有助于促成逮捕或发布国际通缉令时，才会支付奖励。
客户交易账户被访问了吗？
OANDA Japan确认，第三方使用其认为从GMO服务器泄露的凭据登录并交易了部分客户账户。GMO Internet Group表示，攻击者威胁要继续操纵70多家证券和外汇公司的账户。
有多少台服务器可能受到影响？
The Hacker News称，GMO统计出26,739台服务器可能受到影响。该报道称，客户存储的数据，包括交易软件凭据，可能被查看。
GMO是否确认攻击者如何进入服务？
The Hacker News称，截至10月28日，GMO尚未说明攻击者如何进入系统。该报道称，GMO也尚未公开确认有关共享管理员账户、电脑驱动器默认可见或服务漏洞的说法。
桌面云服务客户应如何处理密码？
GMO Internet Group告知客户，使用未用于外汇交易的设备更改交易账户和交易软件密码，然后结束所有已登录会话。该公司还告知客户检查交易记录和余额，并首先向经纪商报告不认识的交易。
来源
- GMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か, GMO Internet Group原始文件
- GMO熊谷代表「社内ホワイトハッカーが事前に指摘」も対策遅れ、国に「能動的サイバー防御」要請 「責任転嫁では」SNSで批判も, The attackers原始文件
- Japan's GMO Offers $1 Million Bounty to Catch Hackers Behind FX Trading Cloud Breach, The Hacker News
- GMO to offer up to $1 million for info to identify hackers, NHK
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| The Hacker News称，gMO Internet Group为有助于抓获入侵其Onamae.com桌面云服务攻击者的线索提供最高100万美元奖励。 | The Hacker News | 引述 |
| The Hacker News称，奖励计划于10月28日启动，只有线索有助于促成逮捕或发布国际通缉令时才会支付。 | The Hacker News | 引述 |
| The Hacker News称，该服务托管用于外汇交易的Windows桌面，一家经纪商将未经授权的交易与从该服务泄露的登录信息联系起来。 | The Hacker News | 引述 |
| GMO表示，攻击者窃取了客户信息，并于10月21日收到约5000万美元的要求。 | GMO Internet Group, via The Hacker News | 引述 |
| The Hacker News称，攻击者于10月27日发布了其声称是GMO及其客户信息的资料。 | The Hacker News | 引述 |
| The Hacker News称，攻击者的网站及镜像网站于日本时间10月28日凌晨4点左右被关闭。 | The Hacker News | 引述 |
| The Hacker News称，gMO Internet于10月20日发现，第三方在部分客户服务器上安装了恶意程序。 | The Hacker News | 引述 |
| The Hacker News称，gMO从10月21日起关闭了所有套餐的服务器，并统计出26,739台服务器可能受到影响。 | The Hacker News | 引述 |
| GMO于10月24日表示，已确认存在安全问题、未经授权的访问和客户信息外泄。 | GMO Internet Group, via The Hacker News | 引述 |
| The Hacker News称，客户存储的数据，包括交易软件凭据，可能被查看，而GMO不会在服务器上保存支付卡数据。 | The Hacker News | 引述 |
| OANDA Japan确认，第三方使用其认为来自GMO服务器的凭据登录并交易了部分客户账户。 | OANDA Japan, via The Hacker News | 引述 |
| The Hacker News称，截至10月26日，OANDA Japan尚未在其自身核心系统中发现入侵或泄露。 | The Hacker News | 引述 |
| The Hacker News称，截至10月28日，gMO表示尚未确认攻击者如何进入系统。 | The Hacker News | 引述 |
| GMO告知客户更改密码后结束所有已登录会话，如有需要包括通过经纪商操作。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO表示，将向每名现有用户支付5,000日元，并承担由此次泄露造成且已确认的未经授权交易损失和费用。 | GMO Internet Group, via The Hacker News | 引述 |
| NHK报道称，GMO表示绝不会满足黑客组织的要求。 | GMO Internet Group, via NHK | 引述 |
| NHK报道称，GMO将在该组织每次发布信息时，向每名受影响用户支付最高300万日元的慰问金。 | GMO Internet Group, via NHK | 引述 |
| GMO表示，公众不应转发已发布的信息，以防其进一步传播。 | GMO Internet Group, via NHK | 引述 |
| GMO表示，将为电脑遭受勒索软件损害的客户提供性能相当的新电脑。 | GMO Internet Group | 引述 |
| GMO Internet Group表示，攻击者于10月21日索要约5000万美元，即约80亿日元。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO Internet Group表示，奖励计划接受日语、英语或中文线索，并允许匿名提交。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO Internet Group表示，奖励计划持续开放至逮捕、发布国际通缉令或2027年10月27日。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO希望获得将人员、服务器、域名、IP地址、账户或加密货币地址与攻击、勒索或资金转移联系起来的线索。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO表示，一名线索提供者可以获得全部100万美元，或者由多名线索提供者分得奖励。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO已将有关威胁的全部证据，包括通信记录，交给警方。 | GMO Internet Group, via The Hacker News | 引述 |
| The Hacker News称，gMO于10月20日发现，部分客户服务器上安装了恶意程序。 | The Hacker News | 引述 |
| GMO尚未确认其付款将覆盖多少客户、发布了多少信息，或哪些交易符合赔偿条件。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO尚未确认此次泄露是否影响其其他服务。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO表示，攻击者威胁要发布客户电脑的信息，并使用勒索软件攻击这些电脑。 | GMO Internet Group, via The Hacker News | 引述 |
| The Hacker News称，攻击者将10月27日中午设为发布客户信息和发起勒索软件攻击的截止时间。 | The Hacker News | 引述 |
| 据ITmedia NEWS报道，攻击者于10月27日发布了其称为一名客户个人信息的内容。 | ITmedia NEWS, via The Hacker News | 引述 |
| GMO告知访问攻击者网站的访客运行完整的杀毒扫描，不要访问或传播其中的资料。 | GMO Internet Group, via The Hacker News | 引述 |
| The Hacker News称，攻击者声称一个管理员账户在所有服务器间共享，客户电脑驱动器默认可见。 | The Hacker News | 引述 |
| The Hacker News称，攻击者声称利用服务漏洞访问客户自己的电脑。 | The Hacker News | 引述 |
| The Hacker News称，gMO尚未公开确认攻击者关于管理员账户、电脑驱动器或服务漏洞的说法。 | The Hacker News | 引述 |
| The Hacker News称，截至日本时间10月27日上午11点59分，GMO在已完成检查的客户电脑上未发现恶意软件。 | The Hacker News | 引述 |
| GMO表示，不会按原样重启运行于遭入侵系统上的服务。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO计划为同意的客户提供迁移到独立Windows桌面服务的选项，免费使用6个月。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO表示，确认信息已被发布的客户，每种暴露信息类型将获得10,000至25,000日元。 | GMO Internet Group, via The Hacker News | 引述 |
| 黑客组织经NHK转述称，如果GMO未在周二中午前回应，攻击者将发布客户资料。 | The hacker group, via NHK | 引述 |
| GMO表示，黑客组织每次发布客户信息时，将向受影响用户支付最高300万日元。 | GMO Internet Group, via NHK | 引述 |
| GMO表示，将为电脑被勒索软件损坏的客户提供性能相当的替换电脑。 | GMO Internet Group | 引述 |
| 攻击者在其网站上声称，利用桌面云漏洞进入客户的本地电脑。 | The attackers | 引述 |
| GMO表示，员工正在全国范围内收集客户设备，供其白帽黑客团队分析。 | GMO Internet Group | 引述 |
| 攻击者声称，所有VPS共享一个通用管理员账户，且本地电脑驱动器默认可见。 | The attackers | 引述 |
| ITmedia报道称，GMO尚未披露漏洞细节，也未确定攻击者的配置说法是否正确。 | ITmedia NEWS | 引述 |
| itmedia.co.jp于2026年10月27日发布报道。 | itmedia.co.jp | 已证实 |
| itmedia.co.jp于2026年10月26日发布报道。 | itmedia.co.jp | 已证实 |
未能核实
- 攻击者是否利用了已确认的漏洞或配置弱点，尚未确定
- 攻击者是否使用了AI，尚未确定
- 有多少客户和已确认的数据记录受到影响，尚未确定
- 已发布的信息是否真实，尚未确定
- 客户电脑上是否部署了勒索软件，尚未确定
