瓜友们，日本又爆出一起大规模网络攻击！老牌互联网基础设施服务商GMO互联网集团10月遭到黑客入侵，据共同社报道，公司内部分析认为，幕后很可能有与朝鲜有关联的黑客组织。对方还开口要100万美元赎金，部分资料已经被扔到网上，这波操作让不少网友直呼细思极恐。
赎金100万美元期限一到就曝光
据报道，GMO在10月19日启动调查，第二天就确认服务器里藏有非法程序。攻击者随后索要100万美元赎金，并把支付期限定在27日中午。
期限一过，对方就在网站上公开了一份声称是泄露出来的个人信息。据报道，GMO没有回应勒索要求。
IP地址指向朝鲜黑客组织
共同社联合网络安全人士做了解析：“作案声明”网站一上线，立即连接的IP地址里，有5个和过去朝鲜黑客组织用过的地址一致。GMO内部则是根据恶意软件特征和攻击者留下的痕迹，得出了类似判断。
据报道，GMO似乎已经向日本政府通报，接下来能否查明全部真相，成了焦点。
假旗行动？线索太“国际化”
有意思的是，这个网站上还留着美国、日本等多个国家的痕迹。域名在9月1日从一家美国企业注册，服务器也租自同一家，文件时间用美国时区，系统是英文版。收集访客记录的程序里有日文，还有疑似AI生成的特征，发布的文件又是用中国产软件做的。
专家提醒，这可能是故意掺杂各国信息来扰乱调查，也就是所谓的“假旗行动”。所以目前还只是“很可能”，并非最终定论。
受害者信息共享网站有猫腻
据网络安全专家10月31日的分析，一个供受害者分享信息的网站，结构和声明网站有不少相似之处，可能也是攻击者设立的，目的或是套取受害者资料。该网站10月19日注册，比GMO10月21日公开事件早了两天。
另据报道，一名受害者10月22日晚收到多封邮件，发件人用了听起来像俄罗斯人的名字，自称是攻击者。GMO旗下负责认证业务的子公司表示，至少4万5000名客户公司人员的个人资料外泄。
你觉得这到底是朝鲜黑客，还是故意栽赃的障眼法？评论区聊聊。
常见问题解答
Q：GMO这次被攻击，确定是朝鲜黑客干的吗？
A：还不能确定。据报道，GMO内部分析认为很可能涉及与朝鲜有关联的黑客组织，但专家也指出可能存在假旗行动，查明真相是接下来的重点。
Q：黑客提出了什么要求？
A：据报道，攻击者索要100万美元赎金，期限是27日中午。GMO没有回应要求，部分个人信息随后被公开。
Q：有多少人的资料外泄？
A：GMO旗下负责认证业务的子公司称，至少4万5000名客户公司人员的个人资料外泄。
关键词：#热门事件 #GMO互联网集团 #日本 #朝鲜黑客 #网络攻击 #勒索赎金 #数据泄露 #假旗行动 #热门事件 #茄子吃瓜 #吃瓜