日本 GMO 在勒索软件威胁下敦促客户关闭电脑

在入侵该公司 Onamae Desktop Cloud 的威胁行为者威胁于今日发动勒索软件攻击后，GMO 集团敦促客户断开系统与互联网的连接并关闭电脑。

该公司随后证实，属于公司及其客户的数据已被发布到网上。

该警报涉及对 Onamae Desktop Cloud 的网络攻击，这是日本一个流行的 VPS 提供商，由 GMO Internet 运营，后者是 GMO Internet Group 的成员，也是日本最大的域名注册商之一。

上周，该公司宣布于 10 月 20 日检测到一起入侵，可能已在多达 26,739 名客户的服务器上安装了恶意软件。

为将风险降至最低，该公司在启动调查前关闭了服务器并降低了服务可用性。

这家互联网公司向客户保证其支付信息未被暴露，但警告 MetaTrader 4 和 MetaTrader 5（MT4/MT5）凭据和交易账户详情可能已被暴露或泄露。它敦促客户重置密码并终止活动会话。

网络攻击升级

该公司随后的更新证实数据已被窃取，且攻击者索要 80 亿日元（5,000 万美元）的赎金，GMO 表示不会支付。相反，该公司宣布将向每位客户赔偿 5,000 日元（30 美元）以弥补造成的不便。

10 月 26 日，GMO 警告称威胁行为者计划在网上泄露客户信息，并触发攻击早期植入客户服务器的勒索软件载荷。

次日，该公司要求客户在中午之前断开电脑与互联网的连接、关闭电脑并拔掉所有线缆，同时它正与 Trend Micro 合作从网络攻击中恢复。

"完成备份后，断开网络、关闭电源，并拔掉连接电脑的线缆，" GMO 建议客户。

该公司表示正在扫描客户系统以确定恶意软件是否仍然存在，并向遭受勒索软件攻击损失的人提供等效的电脑替换。

在今天早些时候发布的一份报告中，GMO 证实该威胁行为者已发布公司和客户数据，促使各方努力核实泄露信息的真实性。

对于信息被暴露的客户，GMO 表示将考虑额外的经济赔偿。

看来攻击者从未实施其威胁，因为客户机器上没有勒索软件被激活。

该公司警告公众和媒体不要传播被暴露的信息，宣布将对传播者采取法律行动，同时重申其拒绝向攻击者付款。