日本互联网公司GMO Internet正在调查一起数据泄露事件。此前，其Onamae云桌面服务（Onamae Desktop Cloud）疑似遭到未经授权访问。该服务为金融交易员提供虚拟桌面。
这家IT与互联网服务巨头在博客中表示，其认为攻击者已发布据称与客户及其业务相关的信息。不过，相关内容仍在核实中，事件的完整范围尚不清楚。
GMO Internet此后建议客户重置密码，因为公司收到报告称，客户交易账户上发生了“未经授权操作”。该公司表示，可能有2.7万台服务器受到此次入侵影响。
GMO Internet的一名发言人未回应TechCrunch的置评请求。
此事发生约一周前，该日本公司的网络安全部门另行报告称，发现证据显示，一款名为Artex的中国AI渗透测试工具曾被用于针对日本各地企业的黑客攻击。不过，该公司表示，尚未公开确认Artex与Onamae泄露事件之间存在关联。
据CrowdStrike本月早些时候发布的报告，Artex工具9月还被用于攻击韩国金融机构。这些攻击主要利用薄弱的安全控制，例如缺乏多因素认证。据路透社报道，在Artex被关联到针对银行的网络攻击后，其中国开发者已停止公开更新，并将这款AI安全工具转为闭源。
日本金融厅（FSA）一名发言人告诉TechCrunch，该机构5月发布指引，敦促金融机构为网络安全漏洞增多做好准备。该发言人补充称，监管机构呼吁加强基础防御，包括“漏洞管理、纵深防御和事件准备”，同时鼓励企业使用AI及其他安全工具。
以下是Onamae泄露事件的时间线。
10月21日：GMO Internet在发现其系统遭到未经许可的未授权访问后，关闭了Onamae Desktop Cloud服务。这家IT公司还收到黑客发来的电子邮件，对方索要约80亿日元（约5000万美元）。
10月22日：这家日本公司向日本警方报告了该事件，并发布了另一则公开更新。
10月24日：GMO Internet表示，将向客户提供补偿和替代服务，同时寻求政府机构帮助。
10月25日至26日：公司开始从客户处收集设备，以检测恶意软件并更好地了解损害情况。
10月27日：这家日本IT公司表示，一名疑似攻击者发布了看似与该公司及其客户相关的信息。GMO称，仍在核查这些信息是否真实。
