日本GMO旗下云桌面服务遭到攻击 由于各种低级配置失误 黑客已获取所有信息
内容提要
日本GMO集团云桌面服务遭黑客攻击，2.67万台服务器受影响，客户信息被窃。黑客指出其存在AD横向连接、通用超级管理员账户、远程桌面磁盘重定向等低级配置失误，并索要100万美元赎金。GMO拒绝勒索并报警，已停用旧系统、重建安全架构，将补偿用户5000日元，并对交易损失赔付。
延伸解读
配置失误的连锁风险
文章指出，GMO 云桌面服务存在 AD 横向连接、通用超级管理员账户、远程桌面磁盘重定向默认开启等低级配置问题。这些失误叠加，使得攻击者一旦攻陷某台服务器，就可能横向移动并接触内部文件。尤其超管凭证可能留存在客户机上，意味着权限边界模糊，单点泄露即可波及整个架构。
赎金与赔付的实际影响
黑客索要 100 万美元赎金，并威胁公开客户数据，但 GMO 明确拒绝勒索并报警。对于用户，GMO 提供 5000 日元补偿，并对交易账号被窃导致的已实现交易差损和手续费进行赔付。这意味着用户直接资金损失有赔付渠道，但数据泄露的潜在风险并未消除，敏感信息仍可能被公开。
旧系统停用与重建的代价
GMO 没有选择恢复旧系统，而是停用全部旧产品底座并重建安全架构。这反映出原有架构的缺陷难以局部修补，也意味着服务中断时间可能较长。对于依赖该云桌面进行外汇交易等业务的用户，需关注服务恢复进度，并评估迁移或备用方案的必要性。
Q&A
GMO云桌面服务被攻击影响了多少台服务器？
共有26739台服务器受到影响，全部在影响范围内。
黑客指出GMO云桌面存在哪些低级配置失误？
黑客指出三项主要失误：1) 使用微软AD管理VPS网络，存在横向连接到其他服务器的路径；2) 使用具有所有服务器管理权限的通用超级管理员账户访问客户服务器，且凭证可能泄露给客户机；3) 远程桌面配置中本地磁盘重定向默认开启，攻陷VPS后可接触共享文件。
黑客提出了什么赎金要求？GMO如何回应？
黑客要求GMO在10月27日前支付100万美元赎金，否则公开客户数据。GMO明确拒绝勒索，将通信记录交给日本警方，并联系证券交易公司和外汇公司协助阻止异常交易、切断活跃会话。
GMO对受影响用户提供了哪些补偿？
GMO将为所有受影响客户提供5000日元（约人民币212元）的补偿；对于交易账号被窃取导致的损失，GMO将赔付已实现的交易差损和相关手续费。
GMO云桌面服务在攻击发生后采取了哪些恢复措施？
GMO于10月19日收到客户反馈异常，10月20日发现恶意程序，10月21日凌晨起陆续停服。旧产品底座已全部停用，不会按原样重启，同时将重建安全架构。
黑客是如何窃取客户数据的？
黑客利用GMO云服务架构中自2019年就存在的缺陷，窃取了所有服务器的客户数据并植入后门程序。
