果然被駭客徹底攻破！　日本外匯網路交易服務商GMO收到勒索信、客戶機密全都露

日本公司的資安可能可以一律當成毫不存在了。替外匯交易客戶提供虛擬私人伺服器、主打安全的日本網路服務商GMO，上週宣布其服務遭到攻破時只講了一半的事實。攻破的駭客現在顯然完全掌握GMO客戶致命的金融帳戶資料，勒令GMO在週二（27日）中午以前支付100萬美元贖金（約3260萬台幣），否則將徹底外流或者加密摧毀這些資料。

這是日本國民個資「全民裸奔」的最新一例，而更嚴重的是，這次不是只有姓名、地址、電話這類個資外洩而已，而是包括金融帳戶的極度敏感資料。

日本媒體週一（26日）報導，網路安全公司「S&J」在分析了攻擊方疑似公開的網站後表示，對方主張已取得存取用戶電腦內所有資料的權限。

此外，攻擊方還設置了可繞過一般驗證機制並侵入內部的「後門（Backdoor）」，並聲稱未來仍可持續存取這些GMO的客戶資料。

報導指出，攻擊方要求在日本時間27日正午以前支付100萬美元，並威脅若未收到付款，將公開這些資料，或將其加密破壞。

雖然GMO未透露具體金額，但已承認收到勒索要求，表示「我們絕不會回應攻擊者的要求」。

GMO網路集團是在上週四（22日）宣布坦承遭到網路攻擊，導致旗下用來讓日本外匯交易者進行自動交易的Onamae.com虛擬專用伺服器（VPS）已被攻破，並有客戶金融帳戶已經出現不正常交易與轉帳。當時，GMO絲毫未提公司的善後賠償作法，只呼籲用戶更改金融帳戶的密碼。