日本GMO旗下Onamae雲端桌面日前遭駭，證券及外匯交易帳戶傳異常，最新公告緊急要求用戶斷網關機

日本GMO集團旗下網際網路基礎設施業者GMO Internet發生資安事件，旗下主打外匯自動交易等用途的「Onamae.com Desktop Cloud」雲端桌面服務，遭到駭客入侵，部分客戶陸續反映證券及外匯交易帳戶出現未經授權的交易操作，後續亦確認客戶資料外洩。為了因應後續攻擊威脅，GMO在10月27日的公告中，緊急要求用戶備份資料、中斷網路連線並關機，同時調查客戶電腦是否遭植入惡意程式。

這起事件最早於10月21日對外揭露，GMO Internet當日在旗下Onamae.com服務網站公告資安事件，指出雲端桌面服務的部分客戶伺服器遭第三方入侵，並被植入不明程式。GMO隨即陸續停止該服務的所有方案，當時估計有26,739臺伺服器可能受影響。隔日，GMO Internet再於公司官網發布事故更新公告，指出部分客戶反映證券及外匯交易帳戶遭第三方不明操作，儲存在雲端伺服器內的交易工具及登入憑證可能遭第三方存取，呼籲客戶立即更改密碼並登出所有連線工作階段。

10月24日，GMO在後續公告中確認客戶資料已外洩，並揭露攻擊者提出勒索要求。GMO表示不會接受勒索，同時宣布向現有客戶每人發放5,000日圓慰問金；若調查證實客戶因這起入侵遭他人擅自交易，也將賠償因此產生的實際損失。此外，GMO將提供替代雲端桌面服務，讓有需求的現有客戶免費使用6個月。

到了10月26日及27日，GMO Internet接連三次發布資安事件更新公告。26日晚間的公告揭露，攻擊者揚言於27日中午公開客戶資料，並發動勒索軟體攻擊，同時再次呼籲客戶備份重要資料。為防範攻擊，GMO更在27日發布的公告中，緊急要求客戶於日本時間中午12時前完成資料備份，接著切斷電腦網路連線、關機並拔除連接線。此外，GMO也持續分析客戶電腦，確認是否遭植入勒索軟體等惡意程式。

對於GMO要求客戶直接關機的措施，據日本經濟新聞報導，日本資安公司AgenticSec執行長中谷翔分析，GMO可能希望透過簡單明確的指示，降低大量客戶遭受後續攻擊的風險。他指出，關機可能使記憶體中的惡意程式活動紀錄消失，增加後續調查難度，因此一般資安事件較理想的做法，是先切斷網路並保存證據。不過，這次涉及大量個人電腦，難以要求所有使用者執行複雜的應變程序，因此要求關機仍有一定合理性。

另外值得一提的是，這起事件也引發外界對日本新上路的主動式網路防禦制度的關注。相關法律部分條文於10月1日施行，GMO則在10月24日要求政府將本案視為主動式網路防禦的首個啟動案例，並對攻擊基礎設施採取追蹤、封鎖及無害化等應變方式。不過，根據日本TBS新聞報導，日本官房長官木原稔表示，不論受害企業有無提出請求，是否採取相關行動，仍須由警方或防衛省、自衛隊依法律規定的條件判斷。