GMO「お名前.com デスクトップクラウド」遭入侵：香港中小企要學的幾課

日本 GMO Internet 的「お名前.com デスクトップクラウド」有客戶伺服器被植入未經授權程式，儲存在內的交易帳戶登入資料或已被盜用。本文整理事件經過，以及使用雲端桌面或 VPS 的香港中小企應該檢查甚麼。

2026 年 10 月，日本 GMO Internet, Inc. 公布，有第三方在「お名前.com デスクトップクラウド」（Onamae.com Desktop Cloud）部分客戶的伺服器環境中安裝了未經授權的程式。這是一項雲端 Windows 桌面服務，不少客戶用來運行交易工具。儲存在伺服器上的交易帳戶登入資料，或已被取得並遭盜用。事件發生在日本，但任何把密碼存放在雲端桌面或 VPS 上的香港企業都會遇到同類風險。本文整理 GMO 已確認的資料，以及中小企可以汲取的教訓。

注意：本文根據 GMO 官方公告及傳媒報道撰寫，資料截至第 10 報（2026 年 10 月 27 日日本時間下午 1:55，即香港時間中午 12:55）。調查仍在進行，細節或有變動。

GMO 已確認的事實

時序：GMO 於 10 月 19 日接獲客戶查詢後展開調查，10 月 20 日確認有未經授權程式。自 10 月 21 日起，陸續有客戶報告交易帳戶出現未經授權交易或其他可疑活動。GMO 於 10 月 22 日向警方求助。
範圍：服務的所有方案。GMO 指可能受影響的伺服器有 26,739 部，並強調這不是已確認個案的數目。
資料：客戶自行儲存在伺服器上的資料，包括交易工具內保存的交易帳戶登入資料。GMO 表示不會在這些伺服器上儲存客戶付款資料（包括信用卡資料）。
應對：所有伺服器已暫停運作，GMO 正與保安公司合作調查。截至 10 月 23 日，恢復服務日期未定。
公開資料及勒索：GMO 於 10 月 27 日日本時間中午 12:30 確認，相信是攻擊者的人士公開了聲稱屬於 GMO 及其客戶的資料。GMO 指內容可能與事實不符，並警告瀏覽該網站的人的資料會被攻擊者取得；GMO 亦正準備對惡意散播者採取法律行動。GMO 的時序記錄指，曾收到要求約 80 億日圓的恐嚇電郵；《The Japan Times》則報道勒索金額約 100 萬美元。GMO 表示不會付款。截至日本時間下午 1:55，未確認有勒索軟件攻擊，GMO 仍在分析客戶的電腦。據 ITmedia 報道，若客戶電腦受勒索軟件影響，GMO 會提供新電腦。

GMO 要求客戶做的事

用不作交易的裝置更改交易帳戶及交易工具的登入資料。
終止所有登入工作階段，再檢查交易紀錄及結餘。
設定雙重認證。
提防冒充 GMO 或相關機構的電郵、短訊及電話。GMO 表示絕不會向客戶索取密碼或驗證碼。
不要瀏覽或轉發攻擊者公開的資料。

香港中小企可以學到甚麼

1. 雲端桌面不是保險箱

雲端桌面和 VPS 方便全天候運行軟件，但存放在內的瀏覽器密碼、工具登入資料、API 金鑰、銀行或證券帳戶資料，一旦環境被入侵就會外洩，無論問題出在自己還是供應商。請列出每部伺服器存放了甚麼，把機密資料移到密碼管理工具或機密管理服務，並刪除不需要的已儲存登入資料。

2. 重要帳戶一律啟用多重認證

帳戶若要求第二重驗證，被盜的密碼就難以單獨使用。請優先處理銀行、證券、支付、電郵、域名及雲端管理帳戶。詳見我們的多重認證指南。

3. 預先知道如何終止工作階段和更換密碼

更改密碼不一定會登出現有工作階段或撤銷存取權杖。請預先找出每個重要系統「登出所有裝置」及撤銷金鑰的位置，並按 GMO 的建議，在乾淨的裝置上進行更改。

4. 小心冒充供應商的釣魚訊息

事件公開後，騙徒常會發出假「保安通知」或「追回損失」服務。請提醒員工不要按這類訊息的連結或附件，應改為瀏覽供應商官方網站或致電已知的電話號碼核實。

5. 不要瀏覽洩露資料的網站

好奇心有代價。GMO 警告瀏覽者的資料會被攻擊者取得。如需評估是否受影響，請交由保安顧問處理，也不要轉載或轉發外洩資料。

6. 準備一份簡單的事故應變計劃

寫清楚由誰決策、誰聯絡銀行或證券行、如何隔離及備份裝置、誰報警及通知保險公司，以及如何通知客戶。一頁紙的計劃，總比臨急應變好。

7. 管理供應商風險

使用託管服務前，先問清楚它如何隔離不同客戶、如何通報事故，以及哪些責任屬於你。假設任何供應商都可能被入侵，盡量減少存放在其平台上的資料。零信任的做法有幫助：每次存取都要驗證，每個系統只給予所需的權限。

technine 可以怎樣幫忙

我們協助香港企業檢查雲端伺服器上存放的登入資料、推行多重認證，以及制定事故應變計劃。了解我們的網絡安全及合規服務。