日本金融資安服務網路巨頭GMO被駭　只能向政府乞求援助、股價崩跌

以提供安全雲端金融交易服務著稱的日本GMO網路集團，其安裝在客戶電腦上的私人虛擬伺服器（VPS）服務Onamae.com已被攻破。GMO目前看起來束手無策，只能向日本政府乞求「積極防禦」，其無能的姿態正遭到網路用戶圍剿。而且，這次遇駭的安全漏洞可說是簡陋到不可思議，連初學者都不該犯的錯。

在其極其無能的表現下，GMO網路集團股價週一（26日）單日崩跌15.65%，而且駭客威脅仍尚未解除，崩跌之路可能尚未結束。

GMO網路集團上週六（24日）證實，為防止受害範圍進一步擴大，已向政府緊急請求實施「主動式網路防禦」。日本內閣官房長官木原稔週一表示：「無論受害機構是否有提出請求，警察、防衛省及自衛隊皆會依法進行妥善判斷。」

高市早苗政府週一下午召開緊急會議，將商討包括GMO遇駭在內，近來一連串嚴重的大規模網路遇駭、個資流出事件。在經過一個多月的多次嚴重駭客事件後，日本大和運輸、佐川急便、卡普空遊戲公司等主要企業每次外流個資都以千萬人計。

「主動式網路防禦」指得是反向入侵發動駭客攻擊的伺服器，消滅駭客攻擊途徑的處置。GMO目前已完全無法抵禦攻擊，只能乞求政府去攻擊、殲滅駭客的伺服器。

而更加顯示GMO極其無能處在於，這家總部位於東京的網路巨頭創辦人兼執行長熊谷正壽週日（25日）在個人部落格發文坦承，這次遭到駭客攻擊的安全漏洞，其實先前就已經被公司內的資安防護人員、「白帽駭客」發現。

但是，熊谷正壽說，基於「服務持續可用性」，GMO沒有第一時間關機緊急修補，而是「謹慎推動處置」。他在部落格文章中也呼籲日本政府進行「主動式網路防禦」。

X等社群網路相繼出現批評聲音，日本網友指責熊谷正壽「將經營判斷失誤導致的安全防護不足，偷換概念成國家層面的問題」，要政府幫忙他捅出的大問題擦屁股。

GMO的「安全漏洞」糟糕簡陋到令人難以相信。自稱為發動攻擊的駭客表示，這個「漏洞」在於，客戶在自己的電腦上使用安裝Onamae.com的VPS服務時，所有VPS均存在通用的管理者帳號，且使用者在連線至VPS時，預設設定即為讓VPS取得本地端電腦的最高管理權限，可以完全觀看硬碟的所有內容，這等於向駭客說：「門全開了，要來幹什麼請自便。」

而且，熊谷正壽還在部落格文章中辯稱這次遭到攻破，是因為「人工智慧」（AI）大規模遭到駭客應用所導致，但其實GMO的破爛網路漏洞根本不必AI也能輕易攻破。

連駭客方都正面駁斥嘲笑GMO與熊谷正壽說：「這是連初學者工程師都能發現的初級錯誤，跟 AI一點關係都沒有。」