GMO云桌面服务疑遭入侵 黑客发布客户数据

驱动中国10月28日消息，据TechCrunch报道，日本互联网与IT服务企业GMO Internet正在核查一批疑似由黑客发布的客户数据。此前，其面向金融交易员提供虚拟桌面服务的Onamae云桌面服务被曝出现疑似未授权访问，事件影响范围仍在确认之中。

GMO Internet在官方博客中表示，初步判断攻击者已经公开了据称与客户及该公司业务相关的信息。不过，公司同时强调，相关数据内容仍处于核验阶段，此次安全事件的完整影响边界尚未明确。对于一家提供云服务与互联网基础设施的企业而言，客户数据是否被批量公开、是否包含敏感业务信息，是判断事件严重程度的关键。

报道指出，在收到客户交易账户出现“未经授权操作”的报告后，GMO Internet已建议用户重置密码。公司称，此次泄露可能涉及约27000台服务器。该数字显示受影响面可能较广，但具体是否全部被入侵、是否涉及同一类账户或同一服务组件，仍有待后续披露。

Onamae云桌面服务主要面向金融交易员等用户，提供虚拟化桌面环境。此类服务通常承载交易终端、账户信息、业务数据和远程办公入口，一旦认证凭证或云端环境被突破，可能带来账户异常操作、客户数据外泄等连锁风险。因此，在事件细节未完全公开前，重置密码、加强账户监控成为常见的应急处置方式。

GMO Internet发言人未就TechCrunch的置评请求作出回应。这意味着外界短期内较难获得更明确的官方说明，包括攻击入口、被公开数据的具体类型以及是否涉及个人身份信息。

该事件发生前约一周，GMO旗下网络安全部门曾单独报告称，发现证据显示一款名为Artex、具备AI辅助能力的渗透测试工具曾被用于针对日本企业的黑客攻击。不过，由于相关披露内容在报道中未完整呈现，GMO Internet是否将此次Onamae事件与前述工具直接关联，目前仍无法确认。

从行业角度看，云桌面与SaaS化服务已成为企业远程办公、金融交易和IT运维的重要基础设施，其安全边界不再局限于本地终端，而是延伸到账号体系、网络接入、权限管理和供应商运维流程。此次事件再次提醒企业，在依赖第三方云服务时，需要同时关注供应商自身安全能力、事件响应透明度以及客户侧的凭证保护。