日本互联网公司GMO Internet正在调查一起数据泄露事件，原因是其Onamae云桌面服务疑似遭到未经授权的访问。该服务为金融交易员提供虚拟化桌面。
这家IT和互联网服务巨头在其博客上表示，认为攻击者已发布据称与客户及其业务相关的信息。然而，内容仍在核实中，事件的完整范围仍不清楚。
此后，GMO Internet建议客户重置密码，因为收到了关于客户交易账户被“未经授权操作”的报告。该公司表示，可能有27,000台服务器受到此次入侵的影响。
此次事件发生大约一周后，这家日本公司的网络安全部门另行报告称发现了证据，表明名为Artex的中国AI驱动渗透测试工具曾被用于针对日本多家公司的黑客攻击。然而，该公司表示尚未公开确认Artex与Onamae数据泄露之间的关联。
据报道，今年9月，Artex工具也被用于入侵韩国的金融机构，这一报告由CrowdStrike在本月初发布。这些攻击主要依赖于利用薄弱的控制措施，例如缺乏多因素认证。自Artex被指与针对银行的黑客攻击有关后，其中国开发者已停止公开更新，并将该AI安全工具转为闭源。
日本金融服务局（FSA）的一位发言人表示，该局于5月发布了指导方针，敦促金融机构为网络安全漏洞的增加做好准备。
该发言人补充称，监管机构呼吁加强基本防御措施，包括“漏洞管理、纵深防御和事件准备”，同时鼓励企业使用人工智能和其他安全工具。
以下是Onamae数据泄露的时间线：
10月21日：GMO Internet关闭其Onamae Desktop Cloud服务，原因是发现其系统遭到未经授权的访问。这家IT公司还收到黑客发来的电子邮件，索要约80亿日元（约合5000万美元）。
10月22日：该公司向日本警方报告了此事，并分享了另一份公开更新。
10月24日：GMO Internet表示，在寻求政府机构帮助的同时，将为客户提供赔偿和替代服务。
10月25-26日：该公司开始从客户处收集设备，以检测恶意软件并更好地了解损失情况。
10月27日：这家日本IT公司表示，一名疑似攻击者发布了看似与该公司及其客户相关的信息。GMO称仍在核实该信息的真实性。