日本互联网公司GMO Internet在其Onamae云桌面服务遭遇疑似未经授权的访问后，正在调查一起数据泄露事件。该服务为金融交易员提供虚拟化桌面。
这家IT与互联网服务巨头在其博客中表示，该公司认为攻击者已公布据称与客户及其业务相关的信息。然而，相关内容仍在核实中，事件的全部影响范围尚不明确。
GMO Internet此后建议客户重置密码，此前该公司收到多起关于客户交易账户发生“未经授权操作”的报告。该公司表示，此次安全事件可能影响2.7万台服务器。
GMO Internet的一位发言人未对TechCrunch的置评请求作出回应。
这起事件发生在日本这家企业旗下的网络安全部门另行报告称，已发现证据表明一款名为Artex的中国人工智能驱动的渗透测试工具曾被用于针对日本各地企业的黑客攻击之后约一周。不过，该公司表示，尚未公开证实Artex与Onamae遭入侵之间存在关联。
据CrowdStrike本月早些时候发布的一份报告称，Artex工具还曾于9月被用于攻击韩国的金融机构。这些攻击在很大程度上依赖于利用薄弱的安全控制措施，例如缺乏多因素身份验证。据路透社报道，Artex的中国开发者在该工具被指与针对银行的网络攻击有关后，已停止公开更新，并将这款人工智能安全工具转为闭源。
日本金融厅（FSA）的一位发言人向TechCrunch表示，该机构已于5月发布指导意见，敦促金融机构为网络安全漏洞的增加做好准备。
该监管机构呼吁加强基础防护措施，包括“漏洞管理、纵深防御和事件应急准备”，同时鼓励企业使用人工智能及其他安全工具，发言人补充道。
以下是Onamae数据泄露事件的时间线。
10月21日：GMO互联网公司在发现其系统遭到未经授权的访问后，关停了Onamae桌面云服务。这家IT企业还收到了一封来自黑客的电子邮件，要求支付约80亿日元（约合5,000万美元）。
10月22日：这家日本公司已向日本警方报告了该事件，并发布了另一则公开更新。
10月24日：GMO互联网表示，将在寻求政府机构协助的同时，向客户提供赔偿并提供替代服务。
10月25日至26日：该公司开始从客户处回收设备，以检测恶意软件并更深入地了解造成的损害。
10月27日：这家日本IT公司表示，一名疑似攻击者发布了看似与该公司及其客户相关的信息。GMO称仍在核实这些信息的真实性。
当您通过我们文章中的链接进行购买时，我们可能会获得一小笔佣金。这不会影响我们的编辑独立性。
记者，亚洲
凯特·帕克是TechCrunch的一名记者，专注于亚洲的科技、初创企业和风险投资领域。此前，她曾担任Mergermarket的财经记者，负责报道并购、私募股权和风险投资相关话题。
购买一张通行证，第二张免费。在TechCrunch年度最顶级的创业者训练营中，带上您的联合创始人或合作伙伴，即可免费参加，覆盖更广的范围。请在BOGO优惠到期前预订。
最受欢迎
Grok发布了其AI生成的《奥德赛》前七分钟内容
安东尼·哈
人工智能坟场：一份持续更新的未竟项目与初创企业名单
劳伦·福里斯塔尔
Warhound 融资2亿美元，用于研发军用犬并为其配备 Anduril 的装备
多米尼克-马多里·戴维斯
优步让全部3万名员工使用ChatGPT Work
卢卡斯·罗佩克
Airbnb限制住客的家务任务，引发房东强烈反弹
劳伦·福里斯塔尔
特斯拉在加州启动Optimus机器人的生产，与此同时利润下滑43%
基尔斯滕·科罗塞克
肖恩·奥凯恩
互联网正经历着极其糟糕的网络安全日
萨拉·佩雷斯