GMO 遭非法访问，分析称很可能有朝鲜黑客参与

据共同社11月2日报道，GMO 互联网集团分析认为，近期一系列非法访问的攻击方中很有可能有与朝鲜相关的黑客组织参与。相关判断可能依据恶意软件特征等攻击者的多处痕迹作出，GMO 似乎已向日本政府方面报告，查明真相将成为今后的焦点。

调查还发现存在跨越多个国家的痕迹，可能意在扰乱调查。预计 GMO 社长熊谷正寿将于2日召开问题发生后的首次记者会，说明一系列非法访问的经过及已查明的情况。

攻击溯源与IP吻合

据相关人士透露，GMO 互联网集团在调查中确认了受攻击服务的通信日志等特征。共同社在网络安全相关人士的协助下对这些信息进行了解析，结果显示在发布“作案声明”的网站公开后立即连接的IP地址中，有5个与过去朝鲜黑客组织使用过的IP地址一致。

调查还发现，发布作案声明的网站上存在与美国、日本等多个国家相关的痕迹。该网站的域名于9月1日从一家美国企业取得，租赁的服务器也来自同一企业；文件创建时间等设定为美国时区，操作系统为英文版。

在收集浏览者记录的部分程序中写有日语，具有似乎是使用了人工智能（AI）的特征，而发布的文件则是用中国产软件创建的。专家指出，这可能是通过掺杂海外信息试图扰乱调查，此类手法有时被称为“假旗行动”。

正在对攻击进行分析的网络安全专家表示，此次攻击“存在伪装成多国攻击者的倾向”。

GMO 于10月19日启动调查，次日确认服务器内存在非法程序。攻击者随后勒索100万美元作为赎金，并将10月27日中午12点设为支付期限。

在期限到来前后，攻击者在网站上公开了其声称已泄露的一份个人信息。此前 GMO 已拒绝支付这笔赎金，客户个人信息疑遭公开。

围绕此次事件，东京警视厅已就 GMO 遭非法访问成立专案组。日本政府方面此前也曾要求通信商屏蔽公开 GMO 相关个人信息的网站。随着攻击溯源指向与朝鲜相关的黑客组织，查明真相成为今后的焦点。