GMO Internet 拒絕了入侵其 Onamae.com Desktop Cloud 服務的駭客所提出的 5,000 萬美元贖金要求，集團執行長熊谷正壽於 10 月 26 日撰文說明。他在 10 月 25 日首度發布、並於一日後更新的部落格文章中證實，駭客的所有要求均未被接受，公司亦未支付任何款項。

多達 26,739 台伺服器可能受到此次事件影響，部分客戶回報透過其證券帳戶出現未經授權的交易。

多達 26,739 台 Onamae.com 伺服器可能受影響

Onamae.com Desktop Cloud 在客戶伺服器上運行 MetaTrader 4 及 MetaTrader 5 等交易軟體。據 GMO 表示，攻擊者利用一個安全漏洞，在部分客戶環境中植入惡意軟體並竊取客戶資料。

事件最早於 10 月 19 日由一名客戶提問時浮現。隔日偵測到惡意軟體後，GMO 自 10 月 20 日 19:00 UTC 起開始關閉所有方案。

公司強調，26,739 這個數字是可能受影響的伺服器數量，並非已確認遭入侵的數量。部分客戶回報有人透過該服務上運行的工具，未經許可下單交易。這一細節也解釋了事件的影響範圍：由於交易工具由 GMO 託管，供應商層級的入侵可能直接波及客戶的證券帳戶。

公司內部的白帽駭客曾事先指出該服務存在安全問題。熊谷承認公司的應變在深度與速度上均有不足，攻擊者正是利用這個缺口得手。

GMO Internet Group 股價週一大跌近 16%，創四個月新低。公司表示，目前尚無法量化慰問金支付與損失賠償對獲利的影響。

攻擊者威脅逾 70 家證券及外匯公司的帳戶

部落格文章列出了攻擊者的威脅內容。清單首先包括對日本及海外逾 70 家證券及外匯公司的客戶帳戶進行更多詐騙交易。攻擊者還威脅將洩露已連線客戶電腦的資料、部署勒索軟體，並公開 GMO 系統的內部細節。這些僅為威脅，並未在所有 70 多家公司獲得證實。

一份時間戳記為 10 月 21 日 11 時 57 分的勒索文件要求支付 5,000 萬美元，約合 80 億日圓。該文件要求當天日本時間下午 5 時前以比特幣或以太幣付款，並稱 GMO 的加密貨幣交易所可立即支付。

GMO 表示，付款並不能保證被竊資料不會遭濫用。公司正就此事與警方及其他主管機關合作處理。

對於向所有客戶統一發放 5,000 日圓慰問金是為了平息事件的批評，熊谷予以駁斥。他表示，這只是第一步。

GMO Internet 將核實並賠償與此次事件相關的詐騙交易損失。若交易所拒絕退款，公司將自行支付合資格損失的全額。

集團亦承諾提供六個月的免費替代環境、重建系統基礎架構，並委託外部機構審查根本原因。GMO Cyber Security by Ierae 與 GMO Flatt Security 參與防禦與日誌分析工作，動用約 200 名資安人員，其中包括前國際刑警組織人員。GMO 亦已開始向法院聲請資料調閱，以追查攻擊者。

「AI 網路飽和攻擊」

熊谷稱此次攻擊是「AI 網路飽和攻擊」的象徵——廉價的 AI 工具使攻擊者得以壓制防禦方。GMO Cyber Security by Ierae 發現，原本為防禦而打造的自主 AI 滲透測試工具 ARTEX，遭濫用於攻擊約 20 家日本企業。

他並提及近期的 PHP 漏洞，自動化攻擊嘗試在數小時內達到數百萬次。據 Cryptopolitan 報導，兩個 PHP2Shell 漏洞的嚴重程度評分為 9.2 分（滿分 10 分），PHP 已於 10 月 21 日釋出修復程式。GMO 並未將自身事件與該 PHP 漏洞連結。

10 月 24 日，熊谷呼籲東京當局適用於 10 月 1 日生效的日本主動式網路防禦法。GMO 並非該法指定的關鍵基礎設施營運者，他也承認相關決定權在政府。

首相高市早苗於週一晚間表示，政府計劃於下週內提出一套緊急資安防護措施方案。

對於關注後續發展的讀者而言，未解的問題正是 GMO 與政府已公開面對的課題：26,739 台可能受影響的伺服器中有多少已確認遭入侵、外部根本原因審查的結果、詐騙交易賠償如何落實，以及預計下週提出的緊急資安方案內容為何。