日本互联网公司GMO互联网正在调查数据泄漏事件，原因是其Onamae云桌面服务遭到疑似未经授权的访问，该服务为金融交易员提供虚拟化桌面。该IT和互联网服务巨头在其博客中表示，他们认为攻击者已经发布了与客户及其业务有关的据称信息。然而，这些内容仍在核实中，事件的全面性质尚不明确。GMO互联网随后建议客户重置密码，因收到有关客户交易账户上进行“未经授权操作”的报告。该公司表示，可能有27,000台服务器受到此次泄漏的影响。GMO互联网的一位发言人没有回应TechCrunch的评论请求。该事件发生在约一周前，该日本公司的网络安全部门单独报告发现证据表明，一种名为Artex的中国AI渗透测试工具已被用来针对日本各公司进行黑客攻击。然而，该公司表示，目前未公开证实Artex与Onamae泄漏之间的联系。根据CrowdStrike本月早些时候的一份报告，Artex工具也曾用于在9月对韩国金融机构进行黑客攻击。攻击主要依赖于利用弱安全控制措施，例如缺乏多因素认证。Artex的中国开发者在其与针对银行的网络攻击有关联后，已停止公开更新，并将该AI安全工具变为闭源，路透社报道。日本金融服务局(FSA)的一位发言人告诉TechCrunch，他们在5月发布了指导方针，敦促金融机构准备迎接网络安全漏洞的增加。监管机构呼吁加强基本防御措施，包括“漏洞管理、深度防御和事件准备”，同时鼓励企业使用AI和其他安全工具，该发言人补充道。以下是Onamae泄漏的时间轴。10月21日：GMO互联网在发现未经授权访问其系统后，关闭了其Onamae桌面云服务。该IT公司还收到了黑客的电子邮件，要求约80亿日元（约5000万美元）。10月22日：该日本公司向日本警方报告了事件，并共享了另一份公共更新。10月24日：GMO互联网表示将在寻求政府机构帮助的同时为客户提供赔偿和替代服务。10月25日至26日：该公司开始从客户处收集设备，以检测恶意软件并更好地了解损害情况。10月27日：该日本IT公司表示，疑似攻击者发布了看似与公司及其客户有关的信息。GMO表示仍在检查这些信息是否真实。当您通过我们文章中的链接进行购买时，我们可能会赚取小额佣金。这不会影响我们的编辑独立性。凯特·朴是TechCrunch的记者，专注于亚洲的科技、初创企业和风险投资。她曾是Mergermarket的金融记者，报道并购、私募股权和风险投资。