日本 GMO Internet 遭勒索軟體威脅，最多 2.6 萬台伺服器恐受影響

日本虛擬桌面服務業者 GMO Internet 旗下 Onamae.com 遭駭，已於 10 月 21 日暫停服務。駭客隨後預告將於 10 月 27 日中午部署勒索軟體，該公司因此呼籲客戶先備份資料，再中斷網路連線並關機。依其資安公告，最多恐有 26,739 台伺服器受到影響。

發現惡意程式後暫停服務

Onamae.com 的服務架構建立在 GMO Internet 自營的數萬台伺服器網路之上，在外匯交易者之間相當受歡迎。

GMO Internet 表示，10 月 20 日發現部分客戶的伺服器環境被植入惡意程式（malicious programs），隔天即暫停服務。資安公告指出，部分資訊可能已遭存取，受影響伺服器最多達 26,739 台。

另有報導指出，駭客可能已存取交易帳戶並進行未經授權的交易，但外媒並未提供進一步細節。

駭客索討 80 億日圓，威脅部署勒索軟體

10 月 21 日，GMO Internet 收到勒索郵件，駭客要求約 80 億日圓（約 5,070 萬美元）的贖金，該公司已拒絕支付。駭客隨後通知該公司，將於 10 月 27 日中午 12 點部署勒索軟體。

客戶被要求斷網關機並寄送設備

為因應這項威脅，GMO Internet 請客戶完整掃描病毒、備份所有資料，接著斷開網路連線並關閉電源。

該公司同時請客戶寄送電腦，交由內部資安團隊進行調查。GMO Internet 說明，截至 10 月 27 日 11 時 59 分，已分析的設備中均未偵測到惡意程式，包括勒索軟體。不過分析仍在進行中，該公司尚未確認所有客戶設備的安全性；由於後續還有更多設備送達，將在收到後盡快完成分析。

資安業者：限制入侵後的行動同樣關鍵

資安業者 Suzu Labs 首席資安佈道師（chief security evangelist）Phillip Wylie 評論指出，這起事件凸顯遠端存取服務的弱點，後果可能遠超出遭入侵的系統本身。

Wylie 表示，攻擊者不一定要部署勒索軟體才能造成嚴重損害；只要竊取敏感資訊、入侵帳號並威脅公開資料，就有多種方式向組織施壓。他認為，防止初始入侵固然重要，但限制攻擊者取得權限後能做的事同樣關鍵。

日本企業今年接連遭遇資安事件

這起事件是日本企業今年遭遇的最新一起資安事件。漢堡王（Burger King，1,100 萬名客戶）、租車業者 Times Car（660 萬名）、卡拉 OK 業者 Daiichi Kosho（800 萬名）與連鎖餐廳 Yakiniku King（1,100 萬名）等企業，都曾發生重大資料外洩。

本文轉載自 InfosecurityMagazine。