数万台云桌面服务器被植入恶意软件，云厂商敦促客户关闭本地电脑

e安在线
e安在线

e安在线

2026年10月29日 10:03
北京

去阅读

日本互联网龙头企业GMO旗下云服务遭网络攻击，可能2.6万台云桌面服务器被植入恶意软件，客户敏感数据泄露（大量用户用于MT4/MT5金融交易）并遭到公开；

攻击者巨额勒索未遂后，扬言要启动勒索软件攻击，GMO此前已关闭所有云桌面服务器，并进一步建议客户断开网络关闭本地电脑；

目前尚无证据表明攻击者影响了客户本地电脑，安全内参猜测GMO可能出于谨慎考虑，避免攻击者从云桌面共享路径或窃取数据后利用凭证等扩大攻击等方式入侵客户电脑。

日本互联网龙头GMO集团敦促客户，尽快断开系统网络连接并关闭电脑。此前，一名攻击者入侵了该集团旗下的Onamae云桌面服务，并威胁称将于当天发动勒索软件攻击。

GMO此前确认，该公司及客户的数据已被发布到网上。

云桌面服务被黑
客户金融交易数据可能泄露

这起事件的起因是Onamae云桌面遭到网络攻击。该服务由GMO Internet运营。GMO Internet隶属于GMO Internet Group，是日本颇受欢迎的虚拟专用服务器（VPS）服务提供商，同时也是日本最大的域名注册商之一。

上周，GMO宣布，公司于10月20日发现系统遭到入侵，最多可能有26,739名客户的服务器被植入恶意软件。

为降低风险，GMO关闭了相关服务器，并限制了服务访问，随后展开调查。

该公司表示，客户的支付信息未遭泄露，但MetaTrader 4和MetaTrader 5（MT4/MT5）的登录凭证及交易账号信息可能已经暴露或遭到窃取。GMO敦促客户立即重置密码，并终止当前所有活动会话。

GMO后续发布的公告证实，攻击者已窃取数据，并索要高达80亿日元（约合人民币3.38亿元）的赎金。GMO明确表示不会支付赎金。该公司宣布将向每位客户支付5000日元（约合人民币211元），以补偿此次事件造成的不便。

网络攻击持续升级
攻击者将启动勒索攻击

10月26日，GMO发出警告称，攻击者计划在网上泄露客户信息，并启动此前攻击过程中植入客户服务器的勒索软件载荷。

次日，GMO要求客户在10月27日中午12时前断开网络连接、关闭电脑，并拔掉所有连接线。与此同时，该公司正与趋势科技合作，开展网络攻击后的恢复工作。

GMO在给客户的通知中建议：“完成备份后，请断开网络连接，关闭电脑，并拔掉连接电脑的电源线。”

图：GMO向客户发布的应对措施

GMO表示，公司正在扫描客户系统，以确认设备中是否仍存在恶意软件。对于因勒索软件攻击而受损的客户，公司还将提供性能相当的替换电脑。

GMO于当天早些时候发布的报告确认，攻击者已将公司及客户的数据发布到网上。公司正着手核实泄露信息的真实性。

对于个人信息遭到泄露的客户，GMO表示，将考虑提供额外的经济补偿。

目前看来，攻击者并未兑现发动勒索软件攻击的威胁，客户的电脑上尚未发现勒索软件被激活的迹象。

GMO同时警告公众和媒体，不得传播此次事件中泄露的信息，并表示将对传播相关信息的人员采取法律行动。该公司再次强调，不会向攻击者支付赎金。

声明：除发布的文章无法追溯到作者并获得授权外，我们均会注明作者和文章来源。如涉及版权问题请及时联系我们，我们会在第一时间删改，谢谢！文章来源：安全内参