集团CEO熊谷正寿于10月26日撰文表示，GMO Internet已拒绝黑客提出的5000万美元赎金要求，这些黑客入侵了其Onamae.com Desktop Cloud服务。在10月25日首次发布并于次日更新的这篇博客文章中，该高管确认黑客的所有要求均未被接受，公司未支付任何款项。

多达26,739台服务器可能受到此次事件影响，部分客户报告其证券账户出现了未经授权的交易。

多达26,739台Onamae.com服务器可能受到影响

Onamae.com Desktop Cloud在客户服务器上运行MetaTrader 4和MetaTrader 5等证券交易软件。据GMO称，攻击者利用一个安全漏洞，在部分客户环境中植入恶意软件并窃取了客户数据。

该问题于10月19日由一名客户的提问首次曝光。次日检测到恶意软件后，GMO于10月20日19:00 UTC开始关闭所有服务方案。

公司强调，26,739这一数字是可能受影响的服务器数量，并非已确认的入侵数量。部分客户报告通过该服务上运行的工具被下了未经授权的交易。这一细节说明了事件的影响范围：由于交易工具由GMO托管，供应商层面的入侵可能直接波及客户的证券账户。

公司内部的白帽黑客此前曾指出该服务存在安全问题。熊谷正寿承认公司的应对在深度和速度上均有不足，攻击者正是利用了这一缺口。

GMO Internet Group股价周一下跌近16%，跌至四个月低点。公司表示，目前尚无法量化慰问金及损失赔偿对盈利的影响。

攻击者威胁了70多家证券和外汇公司的客户账户

这篇博客文章列出了攻击者发出的威胁。清单首先提到对日本国内外70多家证券和外汇公司客户账户实施更多欺诈性下单。攻击者还威胁泄露已连接客户PC中的数据、部署勒索软件并公布GMO系统的内部细节。这些仅是威胁，并非在所有70余家公司都已确认的行为。

一份标注时间为10月21日11:57的文件要求支付5000万美元，约合80亿日元。该通知要求在当天日本时间下午5点前以比特币或以太币付款，并称GMO旗下的加密货币交易所子公司可以立即付款。

GMO表示，付款并不能保证被盗数据不会被滥用。公司正就此事件与警方及其他有关部门合作。

熊谷正寿驳斥了有关向所有客户统一发放5,000日元慰问金是试图了结此事的批评。他表示，这只是第一步。

GMO Internet将核实并赔偿与此次事件相关的欺诈交易损失。如果交易所拒绝退款，公司将自行支付符合条件损失的全额。

该集团还承诺提供六个月的免费替代环境、重建其系统基础，并委托外部机构审查根本原因。GMO Cyber Security by Ierae和GMO Flatt Security参与了防御和日志分析工作，安全人员约200名，其中包括前国际刑警组织人员。GMO还已开始通过法院披露请求追查攻击者。

“AI网络饱和攻击”

熊谷正寿称此次攻击是“AI网络饱和攻击”的象征，即低成本的AI工具使攻击者能够压制防御方。GMO Cyber Security by Ierae发现，为防御目的构建的自主AI渗透测试工具ARTEX被滥用于对约20家日本公司的攻击。

他还提到了近期的PHP漏洞，针对这些漏洞的自动化攻击尝试在数小时内达到数百万次。据Cryptopolitan报道，两个PHP2Shell漏洞的严重程度评分为10分中的9.2分，PHP已于10月21日发布修复程序。GMO尚未将其自身事件与这些PHP漏洞联系起来。

10月24日，熊谷正寿呼吁东京方面适用日本已于10月1日生效的主动网络防御法。GMO并非该法律下指定的关键基础设施运营商，他承认这一决定权在政府手中。

首相高市早苗周一晚间表示，政府计划在下周内出台一揽子紧急网络安全保障措施。

对于关注事件后续发展的读者而言，悬而未决的问题正是GMO和政府已经公开记录的内容：26,739台可能受影响的服务器中哪些已确认遭入侵、外部根本原因审查的结果如何、欺诈交易赔偿如何结算，以及预计下周出台的紧急网络安全一揽子方案将包含哪些内容。