GMO遭到不当存取　要求日本政府主动出击

日本大型IT公司GMO网路公司外汇保证金交易所用的云端服务遭不当存取，该公司今天宣布已紧急要求日本政府启动「主动式网路防御」措施，也就是视必要先发制人，侵入攻击来源。

「读卖新闻」报导，「主动式网路防御」（ActiveCyber Defense，日文为能动式网路防御）是警察与自卫队视必要侵入攻击来源，并采取措施排除攻击，以避免出现损害。日本相关法案已于本月1日起正式施行。 「日本经济新闻」指出，GMO网路公司（GMOInternet ）指出，若启动「主动式网路防御」措施，将是日本相关法规实施以来首例。

该公司提供的「Onamae.com Desktop Cloud」遭到不当存取，这项服务出租虚拟伺服器，供外汇保证金交易等高速交易处理使用，用户超过2万人。

GMO网路公司今天发布声明宣布，将补偿因这次不当存取而受害的用户，同时也将提供5000日圆慰问金给所有用户。

这份声明说明，补偿对象为因不当存取而蒙受损失，或被收取手续费的用户，不过间接性损害则不在补偿范围内。公司将在11月6日之前寄送电子邮件给用户，说明补偿细节。

这份声明也表示，这次不当存取事件，有可能使日本国内外逾70间证券公司或外汇保证金交易公司等用户户头，被不当操作。

声明也指出，疑似为攻击者的人士勒索GMO网路公司，并扬言若不从的话，将公开该公司与用户的相关资讯等。对此，GMO网路公司表示，「不会就范」，且会配合警方调查。

已经有GMO网路公司的用户反映，「因为不当存取而损失数百万日圆」，该公司呼吁用户，不要屈服于金钱勒索等威胁。

这次的问题之中，相同伺服器保存的个人投资者密码等认证资讯，被第三方阅览且不当操作。GMO网路公司本月20日发现第三方植入的恶意程式，并自21日上午4时起停止伺服器运作。

网路上已经有骇客集团发布声明，主张这次的不当存取「导致用户损失数十亿日圆」。

GMO表示，根据目前的调查，已确认服务系统存在安全漏洞，且用户资讯遭外部窃取。部分用户也通报，交易帐户出现不明交易，仍在调查具体的损失金额。