日本GMO互联网集团旗下的外汇交易服务器上周遭到网络攻击,黑客索要100万美元赎金,并威胁称若未在指定时间付款,将进一步攻击客户设备并公开相关数据。
日媒报道指出,攻击者设定的付款截止时间为日本时间10月27日中午。但GMO集团在当天发布的最新公告中表示已拒绝支付赎金,同时开始接收用户提供的电脑,由公司内部的白帽黑客团队进行分析,以确认用户设备是否被植入恶意程序及实际受影响范围。公司还要求相关用户在指定时间前完成数据备份,断开电脑网络连接并关闭电源,以降低潜在风险。
据介绍,GMO受到攻击的服务是“Namecheap 桌面云”,主要为使用自动交易工具进行外汇保证金交易的用户提供云服务器,约2.67万台服务器可能受影响。
GMO集团此前确认,相关服务器遭到未经授权的访问,部分客户信息被外部获取,部分用户的交易账户还出现未经授权的操作。
此外,GMO集团明确表示不会向攻击者支付赎金。公司解释称,即使付款,也无法保证被窃取的信息会被删除或不再被滥用。目前,公司已向警方等相关机构报告事件,并配合调查。
此前报道显示,该公司还宣布将向符合条件的现有服务用户每人补偿5000日元(现汇率约合212.2元人民币)的慰问金,并对经调查确认由未经授权交易造成的实际损失予以补偿。
需要注意的是,100万美元(现汇率约合668.4万元人民币)并非GMO官方明确披露的全部勒索金额。GMO集团董事长兼社长熊谷正寿于10月26日另行透露,攻击者此前曾要求公司在10月21日下午5时前支付5000万美元(现汇率约合3.34亿元人民币);公司没有接受该要求。用户可通过爱游戏APP(中国)官方网站下载入口_AIYOUXI APP获取更多相关信息。