GMO 就雲桌面事故道歉；NHK 引公司承認未善用早前保安警示

主要來源公告：2026-11-02

本站刊登：2026-11-02 · 內容更新：2026-11-02（香港日期）

情報摘要

NHK 11 月 2 日報道，GMO Internet Group 在事故後首次記者會道歉，並引述公司承認未善用網絡安全子公司於 2024 年 4 月提出的系統弱點警示。GMO 官方先前已確認 Onamae.com Desktop Cloud 未授權存取事件及拒絕順從勒索要求。

NHK 引公司表示，攻擊者於 8 月 5 日經客戶遠端桌面進入系統並控制管理員帳戶，8 月 17 日使用管理員權限入侵公司伺服器；這是公司在記者會交代的時間線，而非本文獨立取證結論。

GMO 10 月 27 日第九份報告表示拒絕順從攻擊者要求，並已與警方及相關部門聯絡。該報告當時呼籲客戶掃毒、備份及在當日中午前斷網關機；這是有特定時間背景的要求，不能當作 11 月 2 日仍適用於所有設備的即時命令。

GMO 的 Onamae.com Desktop Cloud；不將其泛稱為所有 GMO 外匯或證券平台。

該雲桌面服務客戶及第三方雲服務風險管理人員

受影響客戶應從 GMO 官方服務及公告入口核對最新個別通知、帳戶保護和支援安排。不要向自稱協助追回損失的來訊提供密碼、驗證碼或付款；設備隔離、備份及復原應按最新官方指示與自身應變程序處理。

高風險為編輯評估：公司確認未授權存取，NHK 引公司描述管理員帳戶及伺服器遭入侵；並非 CVSS 評分或全部客戶設備受感染的判定。

未核實完整受害人數、損失總額、攻擊者身份或香港客戶影響；不採用素材中的逾 26,000 個案數字。

公司 10 月 27 日稱已完成分析的設備未發現惡意軟件，但分析仍在進行；這不等於所有客戶設備安全。本文未接觸任何外洩個人資料。