GMO 云交易服务遭入侵，26739台服务器面临风险

日本GMO Internet于10月19日接到客户咨询后发现一起云安全漏洞，涉及旗下Onamae.com Desktop Cloud云交易服务，可能影响多达26739台服务器。调查人员确认客户服务器环境中存在恶意软件，攻击者据称利用窃取的交易凭证劫持经纪账户执行未经授权的交易。

GMO已关闭相关服务并拒绝支付赎金，同时向警方求助、聘请外部网络安全专家，并承诺对经核实的未经授权交易损失进行赔偿。

事件经过

这起入侵是在客户主动咨询后浮出水面的。GMO Internet于2026年10月19日接到客户询问，随即展开排查；到10月20日，调查人员已确认在由Onamae.com Desktop Cloud运营的客户服务器环境中存在恶意软件。该服务的设计用途是让自动外汇交易程序全天候运行，支持Metatrader 4和Metatrader 5等交易软件，客户无需让个人电脑持续开机即可执行交易策略。

这种便利也把经纪商凭证放进了已被攻击者渗透的环境。GMO于日本时间10月21日凌晨4点开始关闭服务器，最终将整个服务下线。此后公司又发现自身系统中存在一个安全漏洞，该漏洞允许未经授权的访问，并导致客户信息被窃取。

有报道称，客户在几分钟内就损失了巨额资金，其中一个账户在约84秒内因反复交易损失约240万日元。受影响的基础设施目前仍处于离线状态。

受影响范围与损失

需要指出的是，这一数字代表的是可能遭到入侵的服务器数量，而非已确认感染的服务器数量。此次事件造成的总经济损失目前尚不明确，受影响账户的具体数量也有待调查确认。

攻击者的目标并不限于单一平台。据称，他们威胁要对70多家国内外证券和外汇经纪商的客户账户实施进一步的未经授权操作。这意味着风险可能从云服务本身扩散到与之相连的多个经纪渠道。

调查人员仍在努力确定入侵的全部范围、受影响账户的数量以及给客户造成的财务损失。在服务下线期间，相关客户服务器环境无法正常使用。

勒索威胁与公司回应

攻击者索要赎金，并威胁称如果GMO拒绝支付，将造成进一步的财务损失；他们还威胁曝光被盗信息，并发起更多勒索软件攻击。GMO拒绝了这一要求，理由是支付赎金并不能保证被盗信息会被销毁，也无法确保后续攻击会停止。

在处置措施上，GMO已向日本警方求助并提交证据，同时聘请外部网络安全专家参与调查。集团创始人熊谷正俊还根据日本“主动网络防御”框架请求政府介入，寻求协助以消除该威胁。

10月24日，GMO公布了对客户的补偿安排：所有现有“桌面云”客户将获得5000日元的统一补偿，无论其是否遭受经济损失；公司还承诺赔偿经核实的损失及因未经授权交易产生的相关费用，并为受影响客户提供六个月的替代桌面平台免费使用权。

GMO的加密业务背景

GMO互联网集团在加密货币行业布局较早，于2017年比特币价格快速上涨期间进入该领域。当年5月，公司推出GMO Coin，随后取得监管注册，并将业务扩展至以太坊、比特币现金、莱特币和XRP交易。

同年9月，GMO公布了比特币挖矿计划，涉及北欧的可再生能源设施、自主研发的7纳米挖矿芯片以及云挖矿服务。2017年，公司还曾用比特币向员工发放工资。

这一挖矿布局最终代价高昂。随着加密货币价格下跌重创挖矿盈利能力，公司在2018年录得约355亿日元的重组相关亏损。尽管如此，GMO仍通过GMO Coin继续拓展数字资产业务，新增借贷、质押、保证金交易和代币发行等服务，并涉足稳定币、区块链项目以及对新兴加密货币企业的投资。

调查与后续处置

GMO已关闭相关服务，并借助外部网络安全专家的力量推进取证与排查。

公司同时向警方提交了证据，并通过创始人向政府请求协助。对于经核实的未经授权交易损失，GMO承诺予以赔偿，相关核实工作仍在进行中。

从已披露的信息看，这起事件的核心风险在于交易凭证被窃取后可能被用于多个经纪账户，而可能受影响的服务器规模达到26739台。后续调查结果将决定事件的实际影响范围。

要点

• GMO于10月19日接到客户咨询后发现入侵
• 可能受影响的服务器数量为26739台
• 攻击者威胁对70多家经纪商的客户账户下手
• 一个账户约84秒内损失约240万日元
• GMO拒绝支付赎金并向警方求助