日本上市网络公司被黑，提醒客户拔网线关电脑，客户资料还被挂上网？！

日本 GMO 互联网集团（GMO インターネットグループ）出租给外汇保证金交易（FX）用户的自动交易服务器遭非法访问，客户的交易账户 ID 和密码可能已经被拿走。NHK 10 月 23 日报道，GMO 已经收到客户关于账户被非法操作的咨询。1

GMO 10 月 24 日公告，可能受影响的服务器达 2 万 6739 台。公司将赔偿客户因非法交易产生的损失和手续费，并给所有用户每人 5000 日元慰问金，不论有没有出现金钱损失。2

社长熊谷正寿 10 月 26 日在自己的博客上披露，攻击者要求以加密资产支付 5000 万美元，约合 80 亿日元。GMO 拒绝支付，理由是付了也无法保证对方删除信息、防止信息被非法利用。当天深夜，公司公告称对方扬言在 27 日正午公开客户信息、并以勒索软件发动攻击；27 日，GMO 提醒用户在中午之前拔掉与电脑连接的线缆、关闭电源。3

27 日中午期限过后，疑似来自攻击者的声明出现在网上，公开了一名客户的姓名、住址等内容。GMO 表示已知晓声明、正在确认内容，被公开信息的真伪目前尚未确认。公司同时提醒用户不要点开这些内容，因为访问记录本身可能被攻击者拿到。4

攻击者称，只要公司不付款，就会继续一个接一个地公开 GMO 账户持有人的信息。5 GMO 当晚公布处置方案：确认信息被公开的受害者，慰问金最高 300 万日元（约合人民币 12.7 万元）；提供线索帮助锁定攻击者的人，悬赏总额最高 100 万美元。4

这不是一家公司的事。日本金融担当相片山皋月 27 日表示，使用 GMO 服务器服务的 OANDA 证券等 5 家公司，已报告疑似相关的客户受害情况。4 日本首相高市早苗政府 10 月 26 日晚为此召开部长级网络安全会议，会议起因包括 GMO 向政府提出的请求。6

GMO 拒绝付钱的理由，是付了也不能保证对方把资料删掉。你的账号、住址、聊天记录，平时都存在别人的服务器上，安不安全取决于那台服务器怎么存。各类内容都可以发送给国内首个加密 AI 对话平台墨镜熊；对话内容全程加密保护，平台与模型均无法访问用户的明文数据。