日本互联网公司 GMO Internet 正在调查一起数据泄露事件，此前其 Onamae 云桌面服务疑似遭到未经授权的访问，该服务为金融交易员提供虚拟化桌面。
这家 IT 与互联网服务巨头表示在其博客上称其认为攻击者已发布了据称与客户及其业务相关的信息。不过，相关内容仍在核实中，事件的完整范围尚不清楚。
GMO Internet 随后建议客户重置密码，此前已收到客户交易账户出现“未经授权操作”的报告。该公司表示，可能有 27,000 台服务器受到此次入侵影响。
GMO Internet 的一位发言人未回应 TechCrunch 的置评请求。
这起事件发生在大约一周前，当时这家日本公司的网络安全部门另行报告称发现有证据表明，一款名为 Artex 的中国 AI 渗透测试工具被用于针对日本各地公司的黑客攻击。不过，该公司表示尚未公开确认 Artex 与 Onamae 遭入侵之间存在关联。
据一份报告，Artex 工具还曾在 9 月被用于攻击韩国的金融机构该报告由 CrowdStrike 发布于本月早些时候。这些攻击主要依赖利用薄弱的安全控制，例如缺乏多因素认证。Artex 的中国开发者在该 AI 安全工具被关联到针对银行的网络攻击后，已停止公开更新并将其转为闭源，据路透社报道。
日本金融厅（FSA）的一位发言人告诉 TechCrunch，该机构已于 5 月发布指引，敦促金融机构为网络安全漏洞增多做好准备。
该发言人补充说，监管机构呼吁加强基础防御，包括“漏洞管理、纵深防御和事件准备”，同时鼓励企业使用 AI 及其他安全工具。
以下是 Onamae 遭入侵事件的时间线。
10 月 21 日：GMO Internet关闭在其 Onamae Desktop Cloud 服务中发现未经授权访问已擅自发生在其系统上后。这家 IT 公司还收到黑客发来的电子邮件，要求约 80 亿日元（约合 5000 万美元）。
10 月 22 日：这家日本公司向日本警方报告了该事件，并分享了另一份公开更新。
10 月 24 日：GMO Internet 表示将向客户提供赔偿和替代服务，同时寻求政府机构的帮助。
10 月 25-26 日：该公司开始收集设备从客户处收集设备，以检测恶意软件并更好地了解损害情况。
10 月 27 日：这家日本 IT 公司表示，一名疑似攻击者发布了似乎与该公司及其客户有关的信息。GMO 表示仍在核实这些信息是否真实。
当您通过我们文章中的链接购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。
Kate Park 是 TechCrunch 的记者，专注于亚洲的技术、初创企业和风险投资。她此前是 Mergermarket 的财经记者，报道并购、私募股权和风险投资。