日本互联网企业GMO互联网公司10月27日表示，在发现旗下Onamae云桌面服务遭未授权访问后，疑似攻击者已发布据称与其客户及业务相关的信息，公司正在核实这些内容，事件的影响范围尚不清楚。

GMO在其博客上公布了上述情况。该服务为金融交易人员提供虚拟桌面。公司称已建议客户重置密码，此前公司收到客户交易账户出现“未授权操作”的报告。GMO表示，可能有2.7万台服务器受此次入侵影响。据TechCrunch报道，GMO发言人未回应其置评请求。

据TechCrunch报道，10月21日，GMO在发现系统遭未授权访问后关停了Onamae Desktop Cloud服务，并收到黑客索要约80亿日元（约合5000万美元）的邮件。10月22日，公司向日本警方报案。10月24日，GMO表示将为客户提供补偿和替代服务，同时寻求政府机构协助。10月25日至26日，公司开始从客户处收集设备，以检测恶意软件并进一步了解损害情况。

这起事件发生前约一周，GMO的网络安全部门另行报告称，发现有证据显示，一款名为Artex的中国AI渗透测试工具被用于针对日本各地企业的黑客攻击。GMO表示，尚未公开确认Artex与Onamae遭入侵之间存在关联。据CrowdStrike本月初发布的报告，Artex今年9月也被用于攻击韩国金融机构，相关攻击主要利用缺乏多因素认证等薄弱的安全控制。据路透社报道，在与针对银行的网络攻击产生关联后，Artex的中国开发者已停止公开更新，并将这款AI安全工具转为闭源。

日本金融厅一位发言人向TechCrunch表示，该机构今年5月发布指引，敦促金融机构为网络安全漏洞增多做好准备。该发言人称，监管机构呼吁加强基础防御，包括“漏洞管理、纵深防御和事件应对准备”，同时鼓励企业使用AI等安全工具。