GMO 入侵事件：攻击者公开数据，GMO 呼吁「别看、请关机」，中小企业怎么办

1. 10月27日发生了什么

GMO 互联网集团公布，曾收到疑似攻击者的预告：10月27日12点将公开客户信息并发动勒索软件攻击。为此，该集团在当天9点58分的第8报中，要求用户先备份、断开网络并关机（GMO 第8报）。其10月21日的第1报显示，曾收到包含约80亿日元要求的勒索邮件，该集团表示不会答应（GMO 第10报）。

截至11点59分，已完成分析的用户终端上没有发现恶意软件，但 GMO 表示这并不等于所有终端都已确认安全；遭到勒索软件攻击的用户，将获提供同等性能的新 PC（GMO 第9报）。另一方面，12点30分确认疑似攻击者已公开信息，内容正在核实，其中可能含有不实内容；截至13点55分尚未确认勒索软件攻击（GMO 第10报）。

2. 「不要打开」的公开网站，与 GMO 的应对

GMO 要求不要访问或传播攻击者公开的网站。它称已确认访问该网站的人的信息会被攻击者获取，已访问过的人应用杀毒软件做全盘扫描，因访问造成的损害 GMO 概不负责。它还要求不要转载、不要在社交媒体上转发、不要分享指向该信息的链接，并表示正在准备针对恶意传播者的披露请求和刑事告诉等法律措施（GMO 第11报、ITmedia NEWS）。GIGAZINE 报道称，一个把声明文整理成可读形式的第三方网站作者警告说，攻击者的网站里有记录访问者 IP 和环境的程序，建议不要直接访问（GIGAZINE）。

同日19点10分的第12报中，GMO 宣布，对信息被公开的用户，按每次公开最高300万日元支付特别慰问金；同时设立总额100万美元（约1.5亿日元）的悬赏制度，征集有助于查明案情的信息，10月28日12点起受理。该金额是整个制度的上限，不是付给个人的金额（GMO 第12报、ITmedia NEWS）。GMO 明确表示永远不会答应犯人的要求。

本公司观点　这次最醒目的是，GMO 不得不对受害者喊出「不要看、不要传、请关机」。出于好奇打开攻击者的公开网站，连自家 PC 和工作环境的信息都可能被拿走。当客户和同行都在谈论这件事时，只要公司里有一个人为了确认而点开链接，那里就成了新的入口。而且公开的真实数据越多，借机行骗的邮件和短信就越像真的。我们认为，公司能否在内部明确禁止「为了看热闹而点开链接」，会决定能否避免二次受害。

3. AI 被用于攻击的迹象

据 TechCrunch 报道，约一周前 GMO 的安全部门称，发现了中国产的 AI 渗透测试工具「Artex」被用于攻击日本企业的证据；但 GMO 并未公开确认 Artex 与 Onamae 被入侵之间的关联。报道还写道，Artex 在9月也被用于攻击韩国金融机构，那些攻击主要利用了缺少多因素认证等基础防御的薄弱之处。此外，日本金融厅向该媒体表示，已在5月发布指引，要求金融机构为漏洞增加做好准备（TechCrunch）。

本公司观点　GMO 与 Artex 的关系尚未得到确认，但「AI 入侵工具正在针对日本企业使用」这一报道本身，就是对中小企业的警告。过去靠人工才能逐个排查弱设置的工作一旦自动化，是否被盯上就不取决于公司规模，而取决于有没有多因素认证、密码是否重复使用这类基础漏洞。这些漏洞若放着不管，攻击一开始，几个小时内就可能丢掉账户和客户信息。需要的不是昂贵的产品，而是确认所有账户是否都已开启多因素认证。

4. 中小企业现在要确认的事

如果在用 Onamae.com Desktop Cloud，请在 GMO 的官方页面查看最新通知（第12报之后），不要点开邮件或短信里的链接。GMO 表示不会询问密码和认证码
今天就通知全公司：任何人都不要为了「确认一下」而打开攻击者的网站或整理其内容的网站；已经打开过的人，请用杀毒软件做全盘扫描
检查交易账户、云服务、邮箱的密码是否保存在 VPS 或共用 PC 里，有的话立即修改
列出所有账户是否开启了多因素认证，没有的按顺序逐个开启
定好当客户或合作方问「这次的事对你们有影响吗」时，由谁、用什么资料来回答

本公司展望

我们判断，未来半年到两年，像这次这样——受害公司呼吁用户「不要看、请关机」，并设悬赏来追查犯人——会变得不再稀奇。AI 让入侵前的摸底越来越快，你所依赖的服务出了事，直接变成自家客户受害的情况也会越来越多。客户和合作方会开始要求中小企业也书面说明：数据放在哪里、出事时由谁怎么行动。同一时期，用 AI 去找并比较供应商的做法也会普及，无法证明自己安全的公司，在比较阶段就会被剔除。先把数据存放处列成清单、给所有账户开启多因素认证、定好事故联络流程的公司，会持续被客户和 AI 选中。现在正是布局的时候。

本文相关问答

可以为了确认而打开 GMO 攻击者公开的网站吗

请不要打开。GMO 称已确认访问公开网站的人的信息会被攻击者获取，要求不要访问、转载或在社交媒体上转发。已经打开过的话，请用杀毒软件对 PC 做全盘扫描。

遇到借 Onamae.com Desktop Cloud 事件行骗的邮件该怎么办

请不要打开邮件或短信里的链接和附件，改到 GMO 官方页面核实。GMO 表示不会询问密码和认证码，对以「追回被盗资金」等名义索要费用的联系也不要理会。

为避免遭遇类似事件，公司最先该做什么

先检查交易账户和云服务的密码是否保存在服务器或 PC 里，并给所有账户开启多因素认证。报道提到，有 AI 入侵工具利用缺少多因素认证等基础薄弱环节的案例。

参考来源

想在自家业务中试用

如需了解文中内容套用到贵公司业务时的做法与费用，请通过联系表单咨询。

联系我们全部文章