日本大型网络服务公司“GMO互联网集团”遭黑客攻击,向政府紧急请求依法实施“主动网路防御”,以防止其投资者进一步损失。GMO负责网路安全业务,但表示“仅靠私人公司难以根除网路犯罪集团窃取国家资产的行为”。
GMO主要从事与网路相关的云端服务、金融服务及安全业务。其“お名前.com”(Onamae.com)桌面云端平台近日遭未经授权存取,该平台为投资者提供用于自动交易(例如外汇保证金交易)的伺服器。有客户资讯外泄,部分用户确认在他们不知情下,有未经授权的交易操作。
有客户损失30万港元
其中一名44岁受害人使用外汇自动交易伺服器,遭未经授权的存取,10月21日下午约4点30分透过手机应用程式查看交易状态时,赫发现帐户余额“大幅减少约600万日元(约29.85万港元)”。约2小时后,他收到一封自称“黑客团队”的电子邮件,寄件者姓名似乎是外国人,内容称:“GMO拒绝与我们谈判,因此我们已清空您的所有帐户余额。对此造成的不便,我们深表歉意。”
交易记录显示,其帐户交易频率异常,有时高达每秒数次,部分交易单笔损失超过100万日元(约4.98万港元)。
GMO拒绝黑客勒索
他曾联络GMO不果,直到23日下午才接到一位代表的电话,“负责人只是敷衍地说正在调查”,并未提供任何进一步的细节”。
GMO24日表示,已紧急请求政府领导采取有效措施,追踪、封锁并摧毁攻击基地,成为历来首例“主动网路防御”,以防止进一步损失。GMO收到疑似攻击者的勒索讯息,对方威胁继续操纵客户交易帐户,但GMO表明“不会满足攻击者的要求”。
