#安全资讯 黑客透露日本 GMO 集团攻击细节，有人发现漏洞并多次上报 GMO 集团但并未收到任何回应，于是将漏洞报告给黑客。黑客最初也不知道这家日本公司的网络安全问题，但收到报告后很快确认漏洞有效并开始窃取数据并部署勒索程序。如果 GMO 及时查看漏洞报告那可以避免此次灾难性的事故，很遗憾没有如果。现在黑客正在陆续公布受害者信息向 GMO 施压，赎金也已经从 5000 万美元降低到 100 万美元。查看全文：https://ourl.co/127760
日本上市公司 GMO 集团旗下的虚拟云桌面服务早前因为低级的配置失误遭到黑客攻击，由于 GMO 集团并未向黑客支付赎金，因此黑客开始在自己的网站上发布攻击细节以及受害者的个人信息。
另外黑客也称自己不想将事情做绝，所以将勒索赎金从最开始的 5000 万美元降低到 100 万美元。黑客称不用担心收钱后还继续卖数据，因为这种行为会让自己声誉受损，以后就没人付赎金了。
发起攻击的黑客最初对 GMO VPS 网络上存在的安全漏洞毫不知情，然而黑客收到来自线人分享的漏洞报告。在接到漏洞报告后黑客很快确认这是有效的，随后开始利用 GMO 的低级配置失误展开攻击。
线人称自己早已发现漏洞并多次尝试联系 GMO 集团报告发现的问题，线人也希望通过这个漏洞获得 GMO 集团提供的奖金，但由于 GMO 集团始终没有给出任何回应，最终线人选择将漏洞分享给黑客。
按照大家对日本 IT 行业的刻板印象，可能 GMO 集团有人收到线人提供的安全报告，但由于收件人可能并不是负责安全方面的。
如果是你，你怎么选择？A. 将漏洞报告转发给负责安全的同事，如果找不到人就向上级反馈 (过程可能会比较繁琐)；B. 这不是我的工作内容，所以忽略报告。
如果你选择 B，恭喜你，你已经是一名合格的日本 IT 员工。
GMO 集团已经设置漏洞报告窗口，因此按理说 GMO 应该是有安全团队负责接收漏洞报告的 (所以我们在上一段提到的选择题应该不成立，因为收到报告的人应该是负责安全的)。
问题是设置漏洞报告窗口不代表 GMO 就真有安全团队来处理这些问题，很有可能安全团队早已离职或者被派到其他团队，所以黑客也搞不清楚为什么 GMO 集团会忽略线人数十次的漏洞报告。
有人想问线人是否是 GMO 集团的内部员工，黑客称暂时不清楚线人是否是内部员工，而且黑客也不能透露线人的其他信息，所以也不会询问线人的个人信息。
