GMO Internet 收到勒索威胁，呼吁客户在10月27日12时前断开并关闭PC

2026年10月27日，GMO Internet发布第9号报告，称收到攻击者通知，将于当日12:00公开客户信息并实施勒索软件攻击。公司再次要求“Onamae.com Desktop Cloud”用户在该时间前完成全盘病毒扫描、数据备份，断开网络连接、关闭电源并拔掉所有连接线。公司表示不会回应攻击者的金钱要求，因支付无法保证信息删除或阻止滥用，并已与警方合作。

事件始于10月20日确认第三方在部分客户服务器环境中安装恶意程序，服务已于10月21日起暂停。潜在受影响服务器约26,739台，客户交易账户登录等信息可能被获取，有用户报告未经授权的交易。截至10月27日11:59，已完成分析的客户设备中未发现勒索软件等恶意软件，分析仍在继续。公司已宣布向全部用户支付5,000日元慰问金，补偿未经授权交易损失，并为受勒索软件影响的客户提供同等性能新PC。

Desktop Cloud为面向外汇等自动交易的云端Windows桌面服务。攻击者威胁针对客户连接的PC进行信息公布与勒索软件部署。公司在报告中明确不会索取密码或认证码，并提醒用户勿回应任何要求支付费用的联系。

原始来源：

1. 标题：[Important] Current Response to Unauthorized Access to “Onamae.com Desktop Cloud” (Ninth Report) 发布者：GMO Internet, Inc. 发布日期：2026-10-27 URL：https://internet.gmo/en/news/article/255/ 来源性质：官方公告 核验情况：本次实际读取报告内容，核验日期2026-10-26 支持内容：收到12:00公开客户信息并实施勒索软件攻击的通知、要求客户扫描/备份/断开网络并断电、截至11:59已分析设备未发现恶意软件、不支付赎金、时间线。

2. 标题：Japanese company to compensate users hit by cyberattack 发布者：Euronews 发布日期：2026-10-26 URL：https://www.euronews.com/2026/10/26/japanese-company-to-compensate-users-hit-by-cyberattack 来源性质：媒体报道 核验情况：本次实际读取相关段落，核验日期2026-10-26 支持内容：潜在影响26,739台服务器、客户信息被带出、未经授权交易、拒绝支付赎金（CEO提及约5000万美元加密货币要求）、5,000日元慰问金与损失补偿。

3. 标题：[Important] Notice and Apology Regarding Unauthorized Access to “Onamae.com Desktop Cloud” (Fourth Report) 发布者：GMO Internet, Inc. 发布日期：2026-10-24 URL：https://internet.gmo/en/news/article/249 来源性质：官方公告 核验情况：本次实际读取，核验日期2026-10-26 支持内容：确认系统存在漏洞、未授权访问、客户信息被带出；攻击者金钱要求及威胁（持续未授权交易操作、公布客户PC信息并实施勒索软件、公布公司信息）。