日本互联网巨头 GMO 称黑客公布了窃取的客户数据
摘要
The request was rejected because it was considered high risk
日本 GMO Internet 正在核实疑似黑客在云服务遭入侵后所泄露的客户数据。
查看缓存全文
缓存时间: 2026/10/28 01:21
# 日本互联网巨头 GMO 称黑客发布了窃取的客户数据 | TechCrunch
来源:https://techcrunch.com/2026/10/27/japan-internet-giant-gmo-says-hackers-posted-stolen-customer-data/
日本互联网公司 GMO Internet 正在调查一起数据泄露事件,此前其 Onamae 云桌面服务疑似遭到未授权访问,该服务为金融交易者提供虚拟化桌面。
这家 IT 与互联网服务巨头在其博客 (https://internet.gmo/en/news/article/256/) 上表示,他们认为攻击者已经发布了据称与其客户和业务相关的信息。然而,相关内容仍在验证中,事件的完整影响范围尚不清楚。
GMO Internet 随后建议客户重置密码,此前该公司收到了关于客户交易账户被进行"未授权操作"的报告。公司表示,此次泄露可能影响 27,000 台服务器。
GMO Internet 的发言人未回应 TechCrunch 的置评请求。
该事件发生在这家日本公司网络安全部门单独报告 (https://www.channelnewsasia.com/east-asia/china-ai-tool-artex-japan-cyberattack-6474611?cid=cna_flip_070214) 发现证据约一周后。该证据显示,一款名为 Artex 的中国 AI 驱动渗透测试工具被用于针对日本各地公司的黑客攻击。但公司表示,尚未公开确认 Artex 与 Onamae 数据泄露事件之间存在关联。
据 CrowdStrike 本月早些时候的一份报告 (https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/?utm_source=chatgpt.com),Artex 工具也曾在 9 月被用于入侵韩国金融机构。这些攻击主要依赖利用薄弱的安全控制措施 (https://biz.chosun.com/en/en-finance/2026/10/04/JULRT3U25NG47AICMCH76TE5TY/),例如缺乏多因素认证。据路透社 (https://www.reuters.com/world/china/chinese-developer-makes-artex-ai-agent-closed-source-after-korean-bank-hack-2026-10-09/) 报道,Artex 的中国开发者在该工具被与针对银行的网络攻击关联后,已停止公开更新并将这款 AI 安全工具转为闭源。
日本金融厅 (FSA) 的一位发言人告诉 TechCrunch,该机构曾在 5 月发布指引,敦促金融机构为网络安全漏洞的增加做好准备。
该发言人补充说,监管机构呼吁加强基础防御措施,包括"漏洞管理、纵深防御和事件应急准备",同时鼓励企业使用 AI 及其他安全工具。
以下是 Onamae 数据泄露事件的时间线。
**10 月 21 日:**GMO Internet 在发现系统遭到未授权访问后,关闭了 (https://www.onamae.com/news/article/11584) 其 Onamae Desktop Cloud 服务。这家 IT 公司还收到了黑客发来的勒索邮件,要求约 80 亿日元(约 5000 万美元)。
**10 月 22 日:**这家日本公司向日本警方报告了该事件,并发布了另一份公开更新 (https://internet.gmo/en/news/article/247/)。
**10 月 24 日:**GMO Internet 表示将向客户提供补偿和替代服务,同时寻求政府机构的帮助。
**10 月 25-26 日:**该公司开始从客户处收集设备 (https://internet.gmo/en/news/article/253/),以检测恶意软件并更好地了解损害范围。
**10 月 27 日:**这家日本 IT 公司表示,疑似攻击者发布了看似与公司及其客户相关的信息。GMO 表示仍在核实这些信息是否真实。
*当您通过文章中的链接购买商品时,我们可能会赚取少量佣金 (https://techcrunch.com/techcrunch-affiliate-monetization-standards/)。这不会影响我们的编辑独立性。*
Kate Park 是 TechCrunch 的记者,专注于亚洲的科技、初创企业和风险投资领域。她此前是 Mergermarket 的金融记者,报道并购、私募股权和风险投资。
查看简介 (https://techcrunch.com/author/kate-park/)
相似文章
据报道,黑客利用人工智能工具攻击了9家韩国银行。多起攻击可能出自同一人之手
至少九家韩国银行据报遭黑客利用AI工具发起的网络攻击,出现客户个人信息泄露,分析指单一攻击者可能借助AI快速识别多个机构的薄弱环节,引发对AI治理与网络安全责任的讨论。
一名黑客利用AI代理入侵100多家公司网站,成本仅约5,000美元
一名中文黑客利用开源AI代理平台Cairn,以约5000美元的token成本入侵了100多家公司的网站,据NorForge和Reuters的调查显示攻击尝试超过1200个目标。报告揭示了AI代理被滥用于自动化网络攻击的经济性与风险,包括暴露的控制面板泄露了受害者密钥。
上周韩国多家大型银行遭网络攻击。现在我们得知,整个入侵可能由单人完成。他组合使用了开源 AI 渗透工具 ARTEX,以及 DeepSeek v4.1-Flash、GLM-5.3、Grok 4.6 和 Claude Code(CrowdStrike)
CrowdStrike 报告显示,上周攻击多家韩国大银行的网络攻击可能由单人完成,攻击者组合使用了开源 AI 渗透工具 ARTEX 以及 DeepSeek v4.1-Flash、GLM-5.3、Grok 4.6 和 Claude Code 等多个 AI 模型完成整个入侵过程。
Three Chinese labs just got caught hacking 1.4% of OpenCode's users' personal OpenAI and Anthropic API key usage for distillation, typically stealing hundreds to thousands of dollars from each
OpenCode 遭遇大规模蒸馏攻击,约 1.4% 控制台用户的 OpenAI、Anthropic、Google API 密钥被盗,用于窃取 token 蒸馏训练模型,攻击者很可能来自中国实验室;这是首次针对普通消费者的大规模蒸馏攻击,凸显个人用户已成为 AI 数据窃取的目标。
日本就日益增多的网络攻击发出警告
日本警告网络攻击数量上升,虽然最新一波攻击尚未明确与AI关联,但AI正大幅降低发动过去需要大量时间和专业技能的攻击的门槛。发帖者进而反思AI能力被武器化以及开源这类能力是否利大于弊的问题。