日本外汇交易平台 GMO 遭网络攻击：黑客索要 100 万美元赎金，约 2.67 万台服务器或受影响

IT之家 10 月 27 日披露，日本 GMO 互联网集团旗下与外汇交易相关的服务器上周遭遇网络攻击，攻击者提出 100 万美元的赎金要求，并扬言若未能在规定时间内支付款项，将针对客户设备发动进一步攻击并公开所获数据。

据日本媒体报道，攻击者设定的付款截止时间为日本时间 10 月 27 日中午。但 GMO 集团在今日发布的最新公告中指出，公司已决定拒绝支付赎金，并已开始接收用户提供的电脑设备，交由集团内部的白帽黑客团队进行检测，以确认用户设备是否被植入恶意软件以及实际受影响的范围。公司同时要求相关用户在指定时间前完成数据备份，断开电脑网络连接并关闭电源，以尽可能减小潜在风险。

据介绍，GMO 遭受攻击的服务是“Namecheap 桌面云”，该服务主要为使用自动交易工具进行外汇保证金交易的用户提供云服务器，预计约 2.67 万台服务器可能受到影响。

GMO 集团此前已确认，相关服务器遭到未经授权的访问，部分客户信息被外部获取，部分用户的交易账户也出现了未经授权的操作行为。

此外，GMO 集团明确表示不会向攻击者支付任何赎金。公司解释称，即便支付了赎金，也无法保证被窃取的信息会被删除或不再被滥用。目前，公司已向警方等相关机构报告了事件情况，并正在配合调查。

IT之家此前报道，该公司还宣布将向符合条件的现有服务用户每人补偿 5,000 日元（IT之家注：按当前汇率约合 212.2 元人民币）的慰问金，并对经调查确认由未经授权交易造成的实际损失予以补偿。

需要指出的是，100 万美元（按当前汇率约合 668.4 万元人民币）并非 GMO 官方目前已明确披露的全部勒索金额。GMO 集团董事长兼社长熊谷正寿在 10 月 26 日另行透露，攻击者此前曾要求公司在 10 月 21 日下午 5 时前支付 5,000 万美元（按当前汇率约合 3.34 亿元人民币）；公司未接受这一要求。