GMO Internet 收到勒索威脅，呼籲客戶在10月27日12時前斷開並關閉PC

2026年10月27日，GMO Internet發佈第9號報告，稱收到攻擊者通知，將於當日12:00公開客戶信息並實施勒索軟件攻擊。公司再次要求“Onamae.com Desktop Cloud”用戶在該時間前完成全盤病毒掃描、數據備份，斷開網絡連接、關閉電源並拔掉所有連接線。公司表示不會回應攻擊者的金錢要求，因支付無法保證信息刪除或阻止濫用，並已與警方合作。

事件始於10月20日確認第三方在部分客戶服務器環境中安裝惡意程序，服務已於10月21日起暫停。潛在受影響服務器約26,739臺，客戶交易賬戶登錄等信息可能被獲取，有用戶報告未經授權的交易。截至10月27日11:59，已完成分析的客戶設備中未發現勒索軟件等惡意軟件，分析仍在繼續。公司已宣佈向全部用戶支付5,000日元慰問金，補償未經授權交易損失，併爲受勒索軟件影響的客戶提供同等性能新PC。

Desktop Cloud爲面向外匯等自動交易的雲端Windows桌面服務。攻擊者威脅針對客戶連接的PC進行信息公佈與勒索軟件部署。公司在報告中明確不會索取密碼或認證碼，並提醒用戶勿回應任何要求支付費用的聯繫。

原始來源：

1. 標題：[Important] Current Response to Unauthorized Access to “Onamae.com Desktop Cloud” (Ninth Report) 發佈者：GMO Internet, Inc. 發佈日期：2026-10-27 URL：https://internet.gmo/en/news/article/255/ 來源性質：官方公告 覈驗情況：本次實際讀取報告內容，覈驗日期2026-10-26 支持內容：收到12:00公開客戶信息並實施勒索軟件攻擊的通知、要求客戶掃描/備份/斷開網絡並斷電、截至11:59已分析設備未發現惡意軟件、不支付贖金、時間線。

2. 標題：Japanese company to compensate users hit by cyberattack 發佈者：Euronews 發佈日期：2026-10-26 URL：https://www.euronews.com/2026/10/26/japanese-company-to-compensate-users-hit-by-cyberattack 來源性質：媒體報道 覈驗情況：本次實際讀取相關段落，覈驗日期2026-10-26 支持內容：潛在影響26,739臺服務器、客戶信息被帶出、未經授權交易、拒絕支付贖金（CEO提及約5000萬美元加密貨幣要求）、5,000日元慰問金與損失補償。

3. 標題：[Important] Notice and Apology Regarding Unauthorized Access to “Onamae.com Desktop Cloud” (Fourth Report) 發佈者：GMO Internet, Inc. 發佈日期：2026-10-24 URL：https://internet.gmo/en/news/article/249 來源性質：官方公告 覈驗情況：本次實際讀取，覈驗日期2026-10-26 支持內容：確認系統存在漏洞、未授權訪問、客戶信息被帶出；攻擊者金錢要求及威脅（持續未授權交易操作、公佈客戶PC信息並實施勒索軟件、公佈公司信息）。