#安全资讯 日本上市公司 GMO 互联网集团旗下的云桌面服务 お名前.com Desktop Cloud 遭到黑客攻击，黑客直指该系统存在多种低级配置问题。整个系统架构采用微软 AD 管理，可以横向连接到其他服务器。GMO 还使用通用的超级管理员账户来访问客户服务器，访问后超管凭证可能还会泄露给客户机。查看全文：https://ourl.co/127603
日本上市公司 GMO 互联网集团旗下的云桌面服务 (お名前.com Desktop Cloud) 遭到黑客攻击，GMO 集团已经确认客户信息被黑客窃取。该产品主要为 FX 外汇交易等提供服务，因此部分交易账号也收到异常操作报告。
根据 GMO 集团最新公布的信息，26739 台服务器全部都在影响范围内，目前 GMO 集团已经停止所有套餐并准备向受影响的用户提供补偿，其中若黑客操作给用户造成损失，GMO 也将按照实际损失金额提供赔偿。
黑客在 10 月 24 日 15 时发布的页面称，这项云服务的 VPS 网络通过 Microsoft Active Directory 管理，存在横向连接到其他服务器的路径，并且还具备广泛管理员权限的账户。若 GMO 支持工程师连接到客户 VPS 服务器，客户就有可能获得相关通用凭证。
简单来说就是 GMO 使用某个具有所有服务器管理权限的超级管理员账户来访问客户服务器 (而且超管凭证还可能被留存在客户机上)，这种做法直接让人摸不着头脑，因为任何情况下的不慎泄露都有可能造成严重的安全问题。
黑客还指责 GMO 的远程桌面配置也存在低级失误，若本地磁盘重定向默认开启，电脑磁盘会映射到远程桌面会话，攻陷 VPS 服务器后就可以接触到其中的共享文件 (通常是 GMO 云服务的内部文件)。
黑客已窃取客户数据要求 GMO 支付 100 万美元赎金：
黑客称 GMO 云服务的相关架构缺陷自 2019 年就存在，通过这些缺陷黑客已经窃取所有服务器的客户数据并植入后门程序。黑客要求 GMO 集团在 10 月 27 日前支付 100 万美元的赎金，否则后续这些客户数据将会被公开发布。
GMO 集团已经明确说明拒绝勒索要求，该集团将通信记录交给日本警方，同时联系证券交易公司和外汇公司协助阻止异常交易、切断活跃的会话等，但客户已经被窃取的其他敏感数据可能存在被公开的风险。
在 10 月 19 日收到客户反馈的异常后，GMO 在 10 月 20 日发现服务器存在恶意程序，从 10 月 21 日凌晨起陆续停服。目前 Desktop Cloud 旧产品底座已经全部停用，GMO 不会按照原样重启系统底座，同时要重建安全架构。
另外 GMO 将为所有受影响的客户提供 5000 日元约人民币 212 元的补偿，对于交易账号被窃取导致的损失，GMO 集团也将提供赔付。赔付范围以已实现的交易差损和相关手续费为限，按照这种说法用户应该不会遭受巨大损失。
