GMO“お名前.com デスクトップクラウド”遭入侵：香港中小企业的几点教训

日本 GMO Internet 的“お名前.com デスクトップクラウド”部分客户服务器被植入未经授权的程序，存放其中的交易账户登录信息可能已被盗用。本文梳理事件经过，以及使用云桌面或 VPS 的香港中小企业现在应检查什么。

2026 年 10 月，日本 GMO Internet, Inc. 披露，有第三方在“お名前.com デスクトップクラウド”（Onamae.com Desktop Cloud）部分客户的服务器环境中安装了未经授权的程序。该服务提供托管的 Windows 云桌面，很多客户用它运行交易工具。存放在服务器上的交易账户登录信息，可能已被获取并遭盗用。事件发生在日本，但凡是把密码放在云桌面或 VPS 上的香港企业，都面临同类风险。本文梳理 GMO 已确认的信息，以及中小企业可以借鉴的做法。

注意：本文依据 GMO 官方公告和媒体报道撰写，信息截至第 10 报（2026 年 10 月 27 日日本时间 13:55，即香港时间 12:55）。调查仍在进行，细节可能变化。

GMO 已确认的情况

时间线：GMO 在 10 月 19 日收到客户咨询后开始调查，10 月 20 日确认存在未经授权的程序。从 10 月 21 日起，陆续有客户报告交易账户出现未经授权的交易或其他可疑活动。GMO 于 10 月 22 日向警方咨询。
范围：该服务的全部套餐。GMO 称可能受影响的服务器为 26,739 台，并强调这不是已确认的案例数。
数据：客户自行存放在服务器上的信息，包括交易工具中保存的交易账户登录信息。GMO 表示不在这些服务器上存储客户支付信息（包括信用卡信息）。
处置：所有服务器已停止运行，GMO 正与安全公司合作调查。截至 10 月 23 日，恢复服务的时间未定。
信息公开与勒索：GMO 于 10 月 27 日日本时间 12:30 确认，疑似攻击者公开了声称属于 GMO 及其客户的信息。GMO 表示内容可能与事实不符，并警告访问该网站的人，其信息会被攻击者获取；GMO 也在准备对恶意传播者采取法律措施。GMO 的时间线记录称曾收到要求约 80 亿日元的恐吓邮件；《The Japan Times》报道的勒索金额约为 100 万美元。GMO 表示不会付款。截至日本时间 13:55，尚未确认勒索软件攻击，GMO 仍在分析客户的电脑。据 ITmedia 报道，客户电脑如遭勒索软件破坏，GMO 将提供新电脑。

GMO 要求客户采取的措施

使用不用于交易的设备修改交易账户和交易工具的登录凭据。
结束所有登录会话，然后核对交易记录和余额。
开启多重身份验证。
警惕冒充 GMO 或相关机构的邮件、短信和电话。GMO 表示绝不会向客户索要密码或验证码。
不要访问或传播攻击者公开的信息。

香港中小企业能学到什么

1. 云桌面不是保险箱

云桌面和 VPS 便于全天候运行软件，但里面保存的浏览器密码、工具登录信息、API 密钥、银行或券商凭据，一旦环境被入侵就会泄露，不论问题出在自己还是服务商。请列出每台服务器上存放了什么，把敏感凭据迁移到密码管理器或密钥管理服务，并删除不需要的已保存登录信息。

2. 重要账户全部开启多重身份验证

账户如需第二重验证，被盗的密码就很难单独使用。优先处理银行、券商、支付、邮箱、域名和云管理账户。可参阅我们的多重身份验证指南。

3. 提前弄清如何结束会话、轮换凭据

修改密码不一定会注销现有会话或吊销令牌。请提前找到每个关键系统中“退出所有设备”和吊销密钥的入口，并按 GMO 的建议，在干净的设备上操作。

4. 当心冒充服务商的钓鱼信息

事件公开后，骗子常会发送假“安全通知”或“追回损失”服务。提醒员工不要点击这类信息中的链接或附件，改为访问服务商官网或拨打已知电话核实。

5. 不要访问泄露数据的网站

好奇心有代价。GMO 警告访问者的信息会被攻击者获取。如需评估是否受影响，请交给安全顾问处理，也不要转载或转发泄露的内容。

6. 准备一份简明的事件响应计划

写明由谁决策、谁联系银行或券商、如何隔离和备份设备、谁报警并通知保险公司，以及如何告知客户。一页纸的计划，好过临时应对。

7. 管理供应商风险

使用托管服务前，先了解它如何隔离不同客户、如何通报事件，以及哪些责任由你承担。假设任何服务商都可能被入侵，尽量少在其平台上存放数据。零信任思路会有帮助：每次访问都要验证，每个系统只授予必要的权限。

technine 能提供什么帮助

我们帮助香港企业排查云服务器上存放的凭据、部署多重身份验证，并制定事件响应计划。了解我们的网络安全与合规服务。