GMO外汇交易服务器遭攻击 拒付百万美元赎金

驱动中国10月27日消息，日本GMO互联网集团旗下外汇交易相关服务器上周遭网络攻击，攻击者索要100万美元赎金，并威胁称若未在指定期限内付款，将进一步攻击客户设备、公开相关数据。日媒消息显示，攻击者设定的付款期限为日本时间10月27日中午。

GMO集团今日发布的最新公告显示，公司已拒绝付款，同时开始接收用户提供的电脑，并由集团内部的白帽黑客团队开展分析，以确认用户设备是否遭植入恶意程序及实际受影响范围。公司同时要求相关用户在指定时间前完成数据备份，断开电脑网络连接并关闭电源，以降低潜在风险。

此次受到攻击的服务为“Namecheap 桌面云”，主要面向使用自动交易工具进行外汇保证金交易的用户提供云服务器。相关服务器约2.67万台可能受影响。GMO集团此前确认，相关服务器遭到未经授权的访问，部分客户信息被外部获取，部分用户的交易账户还出现未经授权的操作。

GMO集团明确表示不会向攻击者支付赎金。公司解释称，即使付款，也无法保证被窃取的信息会被删除或不再遭到滥用。目前，公司已向警方等相关机构报告事件，并配合调查。

此前，该公司宣布将向符合条件的现有服务用户每人补偿5000日元（现汇率约合212.2元人民币）的慰问金，并对经调查确认由未经授权交易造成的实际损失予以补偿。100万美元（现汇率约合668.4万元人民币）并非目前已由GMO官方明确披露的全部勒索金额。

GMO集团董事长兼社长熊谷正寿于10月26日透露，攻击者此前曾要求公司在10月21日下午5时前支付5000万美元（现汇率约合3.34亿元人民币），公司没有接受该要求。