日本IT巨头GMO外汇云端遭黑客攻击，承认早就知晓漏洞！管理疏漏震动金融界！

日本互联网巨头GMO近日就旗下外汇（FX）自动交易云服务遭遇黑客勒索攻击一事，正式召开记者会。创始人兼社长熊谷正寿在会上向公众以及受害客户公开致歉，并且承认，早在2024年之前，旗下子公司就已经指出系统存在安全漏洞，但是因为内部沟通不畅、管理判断失误，漏洞没有被彻底修复，最终酿成严重的客户个人信息泄露、系统瘫痪事故。

综合日媒报道，这起网络安全事件的内情令人震惊。遭到入侵的设备，是其“お名前.com Desktop Cloud”服务分配给客户使用的26739台虚拟专用服务器（VPS）。黑客在今年10月下旬成功攻破系统，直接控制交易程序，并向GMO索要高达5000万美元的巨额赎金。GMO在记者会上证实，黑客之后把赎金降到100万美元，设定10月27日正午作为最后期限；但熊谷社长当时态度强硬，明确表示绝不妥协，宣布“永久拒绝支付任何赎金”。双方僵持期间，黑客已于10月26日在自建的信息泄露网站上，率先放出一名受害者的个人信息，以此施压。

更受外界关注的是企业内部的管理漏洞。集团旗下拥有多名专业人员的网络安全子公司“GMO Cyber Security by Ierae”早在2024年4月就针对该系统发出明确的安全预警。但熊谷社长在记者会上坦言，当年这份预警“并没有上报到他这里”。当时内部干部和工程师考虑到这项服务主打“24小时不间断运行”，为避免全面停机，只在2024年4月至5月做了4次紧急局部维护，管理层误以为漏洞已经修复，处置并不彻底。内部调查还显示，黑客早在今年8月5日就利用该漏洞入侵系统、窃取管理权限，直到10月19日有客户陆续反馈账户出现异常外汇交易，公司才发现遭到大规模入侵。

为承担客户资产受损、信息泄露的重大责任，GMO宣布，熊谷正寿社长在内的核心管理层将接受减薪处罚（熊谷社长的董事报酬削减30%，为期3个月）。熊谷社长也为之前引发的公关风波亲自道歉。他承认，在危机处置的关键阶段，曾在X平台发布面带笑容的合影，还对关注事件的网友发表不当言论，没有顾及受害客户的不安情绪，对此深表歉意。民间网络安全专家和媒体调查怀疑，这起事件背后有朝鲜背景的黑客组织参与，但熊谷社长在记者会上对此不做定论，表示案件目前已经由警方立案侦查，官方暂时无法对外披露调查结论。

日本新闻 GMO 熊谷正寿 网络安全 黑客攻击