日本互联网服务商GMO Internet Group（东京证券交易所代码：9449）10月27日向旗下Onamae.com服务用户发出紧急安全警告，称黑客威胁将在当天中午12时公布客户个人信息，并发动勒索软件攻击。公司要求相关用户在指定时间前备份数据、关闭电脑并切断网络及电源连接。此前，GMO已披露Onamae.com远程桌面服务遭到重大网络攻击，导致客户数据泄露，并出现未经授权的外汇交易。GMO表示，将赔偿客户因此遭受的损失，同时拒绝支付黑客索要的5000万美元赎金。
一、黑客威胁中午发动勒索攻击，GMO要求用户紧急断网
GMO在官方网站发布的声明中表示，公司收到疑似攻击者的通知，对方声称将在10月27日中午12时公开客户信息，并发起勒索软件攻击。
为防范潜在损失，GMO要求Onamae.com相关账户用户在当天中午前完成数据备份，随后关闭电脑、断开网络连接，并切断设备电源。
这一警告意味着，GMO认为此前发生的网络入侵事件可能进一步升级。不过，黑客目前提出的是攻击威胁，尚不能据此认定相关勒索软件攻击已经发生，也无法确认其掌握的客户信息是否会按威胁公开。
二、远程桌面平台此前遭入侵，客户数据泄露并出现异常外汇交易
此次紧急警告源于GMO上周披露的一起重大网络安全事件。根据公司此前的说明，黑客未经授权访问了Onamae.com远程桌面平台，导致部分客户数据遭到泄露。
更为严重的是，攻击事件还涉及未经客户授权执行的外汇交易。这意味着网络入侵的影响不仅限于个人信息安全，还造成了实际的金融交易风险。
GMO表示，将向受到影响的客户赔偿相关损失。不过，公司尚未在此次报道中披露受影响用户数量、泄露数据的具体范围，以及异常外汇交易造成的损失总额。
三、GMO拒付5000万美元赎金，股价大跌后反弹
据报道，黑客向GMO提出了5000万美元的赎金要求，但公司明确表示不会支付，也不会按照攻击者的要求行事。
在网络安全事件持续发酵的背景下，GMO股价此前一个交易日暴跌近16%，反映出投资者对客户数据泄露、潜在赔偿责任及业务运营风险的担忧。10月27日，GMO股价上涨约1.7%，在此前大幅下跌后出现一定反弹。
目前，GMO已经采取紧急用户防护措施，但相关安全事件尚未结束。后续需要关注黑客是否实施其威胁、公司能否阻止进一步的数据泄露，以及异常外汇交易所涉及的客户赔偿规模。
