- 《The Hacker News》表示，GMO Internet Group懸賞最高100萬美元，徵求有助拘捕涉案人士或發出國際通緝令的資料。
- GMO Internet Group表示，已確認有人未經授權存取及外洩桌面雲端服務的客戶資料。
- OANDA Japan確認，第三方使用相信來自GMO伺服器的憑證，登入及在部分客戶賬戶進行交易。
GMO Internet Group於10月28日推出懸賞計劃，懸賞最高100萬美元，徵求有助拘捕涉案人士或發出國際通緝令的資料。《The Hacker News》報道，攻擊者入侵其Onamae.com桌面雲端服務，The Hacker News表示。
該服務提供用於外匯交易的Windows桌面。《The Hacker News》表示，攻擊者取得客戶資料；OANDA Japan確認，第三方使用相信來自GMO伺服器的憑證，登入及在部分客戶賬戶進行交易。
營運該服務的附屬公司GMO Internet於10月20日發現，部分客戶伺服器安裝了惡意程式。GMO其後表示，已確認有人未經授權存取及外洩客戶資料；《The Hacker News》表示，截至10月28日，GMO尚未披露攻擊者如何入侵。
懸賞針對與攻擊有關的人員、伺服器及加密貨幣地址
GMO Internet Group表示，舉報資料應將人員、伺服器、域名、IP地址、賬戶或加密貨幣地址，與攻擊、勒索或資金轉移連繫起來。集團表示，一名舉報者可獲全數100萬美元，懸賞亦可由多名舉報者分配。
《The Hacker News》表示，只有在舉報資料有助拘捕涉案人士或發出國際通緝令時，才會支付懸賞。GMO Internet Group表示，可匿名提交資料，並透過專用網站上的電郵地址發送。
攻擊者索款約5,000萬美元後發布客戶資料
GMO Internet Group表示，於10月21日收到相信發動攻擊人士提出約5,000萬美元、即約80億日圓的要求。《The Hacker News》表示，攻擊者於10月27日發布聲稱是GMO及其客戶資料的材料。
GMO Internet Group表示，會向每名現有用戶支付5,000日圓，並承擔由外洩事件造成、已確認的未經授權交易損失及費用。集團表示，經確認資料被發布的客戶，每一種外洩資料可獲10,000至25,000日圓；受影響用戶每次資料被發布，最多可獲300萬日圓。
GMO關閉26,739部可能受影響伺服器
《The Hacker News》表示，GMO自10月21日起關閉所有方案的伺服器，並計算出26,739部伺服器可能受影響。報道表示，客戶儲存的資料，包括MetaTrader 4及5等交易軟件儲存的憑證，可能被查看；GMO不會在伺服器儲存支付卡資料。
OANDA Japan確認，第三方使用相信從GMO伺服器外洩的身份識別碼及密碼組合，登入部分客戶賬戶並進行交易。該經紀商表示，截至10月26日，未發現其核心系統遭入侵或外洩。
GMO Internet Group表示，已將有關威脅的證據，包括通訊紀錄，交給警方。集團表示，懸賞計劃接受以日文、英文或中文提交的匿名舉報，並維持開放至拘捕涉案人士、發出國際通緝令或2027年10月27日，以較早者為準。
GMO Internet Group尚未確認其付款涵蓋多少客戶、多少資料被發布，或哪些交易符合賠償資格。集團亦尚未確認其他服務受到任何影響。
防守方現在要做甚麼
- 使用未曾用於外匯交易的裝置，例如電話，更改交易賬戶及交易軟件密碼。
- 檢查交易紀錄及結餘，並先向經紀商報告不明交易。
- 使用從未連接桌面雲端的裝置更改FXTF密碼。
常見問題
GMO Internet Group的Onamae.com桌面雲端服務發生甚麼事？
GMO Internet Group表示，已確認保安問題、未經授權存取及外洩客戶資料。《The Hacker News》表示，GMO自10月21日起關閉所有方案的伺服器。
GMO為提供攻擊者資料懸賞多少？
《The Hacker News》表示，GMO合共懸賞最高100萬美元。報道表示，只有在舉報資料有助拘捕涉案人士或發出國際通緝令時，才會支付懸賞。
客戶交易賬戶曾被存取嗎？
OANDA Japan確認，第三方使用相信從GMO伺服器外洩的憑證，登入部分客戶賬戶並進行交易。GMO Internet Group表示，攻擊者威脅繼續操控超過70間證券及外匯公司的賬戶。
多少部伺服器可能受影響？
《The Hacker News》表示，GMO計算出26,739部伺服器可能受影響。報道表示，客戶儲存的資料，包括交易軟件憑證，可能被查看。
GMO有否確認攻擊者如何進入服務？
《The Hacker News》表示，截至10月28日，GMO尚未說明攻擊者如何入侵。報道亦表示，GMO尚未公開確認有關共用管理員賬戶、電腦磁碟預設可見或服務漏洞的聲稱。
桌面雲端客戶應如何處理密碼？
GMO Internet Group告知客戶，使用未曾用於外匯交易的裝置更改交易賬戶及交易軟件密碼，然後結束每個已登入的工作階段。集團亦告知客戶檢查交易紀錄及結餘，並先向經紀商報告不明交易。
來源
- GMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か, GMO Internet Group原始文件
- GMO熊谷代表「社内ホワイトハッカーが事前に指摘」も対策遅れ、国に「能動的サイバー防御」要請 「責任転嫁では」SNSで批判も, The attackers原始文件
- Japan's GMO Offers $1 Million Bounty to Catch Hackers Behind FX Trading Cloud Breach, The Hacker News
- GMO to offer up to $1 million for info to identify hackers, NHK
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| 《The Hacker News》表示，gMO Internet Group懸賞最高100萬美元，徵求有助拘捕入侵其Onamae.com桌面雲端服務攻擊者的資料。 | The Hacker News | 引述 |
| 《The Hacker News》表示，懸賞計劃於10月28日開始，只有在舉報資料有助拘捕涉案人士或發出國際通緝令時才會支付。 | The Hacker News | 引述 |
| 《The Hacker News》表示，該服務提供用於外匯交易的Windows桌面，並有經紀商將未經授權交易與從該服務外洩的登入資料連繫。 | The Hacker News | 引述 |
| GMO表示，攻擊者取得客戶資料，並於10月21日收到約5,000萬美元的要求。 | GMO Internet Group, via The Hacker News | 引述 |
| 《The Hacker News》表示，攻擊者於10月27日發布聲稱是GMO及其客戶資料的材料。 | The Hacker News | 引述 |
| 《The Hacker News》表示，攻擊者的網站及鏡像網站於10月28日日本時間凌晨約4時被關閉。 | The Hacker News | 引述 |
| 《The Hacker News》表示，gMO Internet於10月20日發現，第三方在部分客戶伺服器安裝惡意程式。 | The Hacker News | 引述 |
| 《The Hacker News》表示，gMO自10月21日起關閉所有方案的伺服器，並計算出26,739部伺服器可能受影響。 | The Hacker News | 引述 |
| GMO於10月24日表示，已確認保安問題、未經授權存取及外洩客戶資料。 | GMO Internet Group, via The Hacker News | 引述 |
| 《The Hacker News》表示，客戶儲存的資料，包括交易軟件憑證，可能被查看；GMO不會在伺服器儲存支付卡資料。 | The Hacker News | 引述 |
| OANDA Japan確認，第三方使用相信來自GMO伺服器的憑證，登入部分客戶賬戶並進行交易。 | OANDA Japan, via The Hacker News | 引述 |
| 《The Hacker News》表示，截至10月26日，OANDA Japan未發現其核心系統遭入侵或外洩。 | The Hacker News | 引述 |
| 《The Hacker News》表示，gMO截至10月28日尚未確認攻擊者如何入侵。 | The Hacker News | 引述 |
| GMO告知客戶更改密碼後結束每個已登入的工作階段，如有需要包括透過經紀商進行。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO表示，會向每名現有用戶支付5,000日圓，並承擔由外洩事件造成、已確認的未經授權交易損失及費用。 | GMO Internet Group, via The Hacker News | 引述 |
| NHK報道，GMO表示絕不會遵從黑客組織的要求。 | GMO Internet Group, via NHK | 引述 |
| NHK報道，GMO會在該組織每次發布資料時，向每名受影響用戶支付最多300萬日圓的慰問金。 | GMO Internet Group, via NHK | 引述 |
| GMO表示，公眾不應轉發已發布的資料，以免進一步擴散。 | GMO Internet Group, via NHK | 引述 |
| GMO表示，會向電腦遭勒索軟件破壞的客戶提供性能相若的新電腦。 | GMO Internet Group | 引述 |
| GMO Internet Group表示，攻擊者於10月21日要求約5,000萬美元、即約80億日圓。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO Internet Group表示，懸賞計劃接受以日文、英文或中文提交的舉報，並容許匿名提交。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO Internet Group表示，懸賞計劃維持開放至拘捕涉案人士、發出國際通緝令或2027年10月27日。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO希望舉報資料將人員、伺服器、域名、IP地址、賬戶或加密貨幣地址，與攻擊、勒索或資金轉移連繫起來。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO表示，一名舉報者可獲全數100萬美元，懸賞亦可由多名舉報者分配。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO已將有關威脅的全部證據，包括通訊紀錄，交給警方。 | GMO Internet Group, via The Hacker News | 引述 |
| 《The Hacker News》表示，gMO於10月20日發現，部分客戶伺服器安裝了惡意程式。 | The Hacker News | 引述 |
| GMO尚未確認其付款涵蓋多少客戶、多少資料被發布，或哪些交易符合賠償資格。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO尚未確認外洩事件對其其他服務造成任何影響。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO表示，攻擊者威脅發布客戶電腦資料，並以勒索軟件攻擊該等電腦。 | GMO Internet Group, via The Hacker News | 引述 |
| 《The Hacker News》表示，攻擊者設定10月27日中午為發布客戶資料及發動勒索軟件攻擊的期限。 | The Hacker News | 引述 |
| 據ITmedia NEWS經《The Hacker News》報道，攻擊者於10月27日發布聲稱是一名客戶個人資料的內容。 | ITmedia NEWS, via The Hacker News | 引述 |
| GMO告知曾到訪攻擊者網站的人士進行完整防毒掃描，不要瀏覽或傳播網站上的材料。 | GMO Internet Group, via The Hacker News | 引述 |
| 《The Hacker News》表示，攻擊者聲稱所有伺服器共用一個管理員賬戶，客戶電腦磁碟預設可見。 | The Hacker News | 引述 |
| 《The Hacker News》表示，攻擊者聲稱利用服務漏洞接觸客戶自己的電腦。 | The Hacker News | 引述 |
| 《The Hacker News》表示，gMO尚未公開確認攻擊者有關管理員賬戶、電腦磁碟或服務漏洞的聲稱。 | The Hacker News | 引述 |
| 《The Hacker News》表示，截至10月27日日本時間上午11時59分，GMO在完成檢查的客戶電腦上未發現惡意軟件。 | The Hacker News | 引述 |
| GMO表示，不會按原狀在遭入侵系統上重新啟動服務。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO計劃向同意的客戶提供轉移至獨立Windows桌面服務的安排，免費使用6個月。 | GMO Internet Group, via The Hacker News | 引述 |
| GMO表示，經確認資料被發布的客戶，每一種外洩資料可獲10,000至25,000日圓。 | GMO Internet Group, via The Hacker News | 引述 |
| 黑客組織表示，如GMO未能在周二中午前回應，攻擊者威脅發布客戶詳情。 | The hacker group, via NHK | 引述 |
| GMO表示，黑客組織每次發布客戶資料時，會向受影響用戶支付最多300萬日圓。 | GMO Internet Group, via NHK | 引述 |
| GMO表示，會向電腦遭勒索軟件破壞的客戶提供性能相若的替換電腦。 | GMO Internet Group | 引述 |
| 攻擊者在其網站聲稱利用桌面雲端漏洞進入客戶本地電腦。 | The attackers | 引述 |
| GMO表示，員工正在全國收集客戶裝置，交由其白帽黑客團隊分析。 | GMO Internet Group | 引述 |
| 攻擊者聲稱所有VPS共用一個管理員賬戶，而本地電腦磁碟預設可見。 | The attackers | 引述 |
| ITmedia報道，GMO尚未披露漏洞詳情，亦未確定攻擊者所稱的設定是否正確。 | ITmedia NEWS | 引述 |
| itmedia.co.jp於2026年10月27日發布報道。 | itmedia.co.jp | 已證實 |
| itmedia.co.jp於2026年10月26日發布報道。 | itmedia.co.jp | 已證實 |
未能核實
- 攻擊者是否利用已確認的漏洞或設定弱點，尚未確定
- 攻擊者是否使用人工智能，尚未確定
- 受影響客戶及已確認資料紀錄的數目，尚未確定
- 已發布資料是否真實，尚未確定
- 客戶電腦是否部署任何勒索軟件，尚未確定
