中II 网络战与关键基础设施2026年10月20日, 星期二 · 22:00 土耳其时间 (UTC+3)
日本GMO云服务遭入侵，26739台服务器关停
GMO Internet于10月20日发现，第三方侵入Onamae.com Desktop Cloud基础设施，并在客户服务器上安装了恶意程序。自日本时间10月21日4时起，所有套餐的26739台服务器陆续关停。重新上线日期尚未公布。
GMO Internet是日本最大的域名注册商之一。据其10月21日公告，公司于20日确认，名为Desktop Cloud的虚拟服务器服务中，部分客户环境被安装了未经授权的程序。可能受影响的服务器共26739台。为防止损害扩散，公司自21日4时（土耳其时间20日22时）起陆续关停所有套餐的服务器。服务何时恢复尚未公布。
公告称，服务器上保存的数据可能已被查看。但截至21日，尚未确认个人数据泄露或被滥用。公司表示，信用卡等支付信息并不存放在这一基础设施上。攻击者身份和入侵方式均未公布。BleepingComputer在21日的报道中也指出，作案者身份不明。
服务的目标客户决定了事件的金融影响。据BleepingComputer报道，Desktop Cloud的卖点是让外汇自动交易软件MetaTrader 4不间断运行。公司要求客户更改服务器上保存的密码和私钥。公司还提醒客户警惕钓鱼风险上升，即用虚假邮件窃取身份信息。公司客服热线21日表示，因咨询量大，回复时间可能延长。
Talay 研判
结论
26739台服务器被整体关停，说明这并非个别客户遭入侵，而是服务商基础设施层面的访问。在攻击者和入侵方式公布之前，影响范围仍不明朗。真正的风险在于，服务器上的交易账户密码和密钥可能被用于第二波攻击。
可能影响
- 个人外汇交易者负面数周内
该服务面向MetaTrader 4用户，关停使自动交易策略中断。若服务器上的券商密码被盗，还存在账户被盗用的风险。
- 日本云监管不确定1至6个月
一次服务商入侵就使26739台服务器同时关停，将加快日本围绕云和托管服务强制性安全规则的讨论。
- 钓鱼攻击浪潮负面数周内
GMO已提醒客户警惕虚假客服邮件和电话。26739台服务器的所有者构成了一份现成的定向钓鱼名单。
可能情形（按概率排序）
- 1停机延长，泄露有限50%
服务停摆数周，调查证实基础设施遭访问，但未证实大规模个人数据泄露。
观察指标: GMO更新公告中的恢复日期和入侵方式
- 2数据泄露得到证实35%
服务器上的密码和密钥被证实外泄，券商账户开始出现未授权交易投诉。
观察指标: 向个人信息保护委员会的报告，或券商发出的账户盗用警告
- 3快速恢复15%
服务器在数日内以干净镜像重新上线，事件以有限的恶意软件感染告终。
观察指标: 11月初前所有套餐恢复服务
概率是基于来源的校准判断，并非测量结果，会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 可能受影响的服务器▲ 26739台
- 关停的套餐▲ 全部