GMO已正式确认其系统遭到未经授权的访问、存在安全漏洞，以及客户数据被泄露。此次披露是在一份据称高达数百万的勒索要求之后发布的，该勒索要求由攻击者自行公开。此消息由威胁追踪账号Hackmanac在X上标记。对于任何在该公司拥有账户的人来说，GMO数据泄露事件提醒我们要迅速采取基本的账户安全措施，甚至不必等到所有细节公开。
目前我们了解的情况
本报道的来源是一篇简短的帖子，其文本已被截断。因此，若干细节在此未得到确认，包括确切的赎金金额、十月内的具体日期，以及受影响的是GMO的哪个实体。我们不打算对此进行猜测。
该帖子明确陈述的内容如下：
- 攻击者发布了一份据称高达数百万的勒索要求。
- GMO已确认其系统遭到未经授权的访问。
- GMO已承认存在安全漏洞。
- GMO已确认客户数据被泄露。
- 该公司还承认收到了涉及勒索软件攻击的敲诈威胁。
如果您是GMO的客户，请查看该公司的官方披露和客户通知，以获取受影响服务和数据类型的权威清单。请将社交媒体上的摘要（包括本文）仅作为起点。
为何数据泄露与敲诈相伴而生
了解这一模式会有所帮助。在许多现代勒索软件攻击活动中，攻击者不仅加密系统。他们首先将数据从网络中复制出来，然后威胁如果受害者不付款就公开数据。这通常被称为双重勒索。公开张贴勒索要求是施压的一部分：它向客户、合作伙伴和媒体发出信号，表明数据已落入犯罪分子手中。
这对个人很重要，因为是否付款是公司做出的决定。客户无法控制。一旦数据被复制，您应该假设无论公司做出什么决定，数据都可能被分享或出售。实际的应对措施是减少该数据可被利用的范围。
这对您意味着什么
被窃取的数据类型决定了您的风险，而这正是官方披露应该澄清的主要事项。在您了解之前，针对可能的下游问题是明智的：网络钓鱼、凭据重用攻击和账户接管尝试。
警惕网络钓鱼。 在此类事件发生后，犯罪分子通常会发送看似来自受影响公司的消息，提供退款、警告账户被暂停，或要求您"验证"详细信息。对任何提及GMO的未经请求的电子邮件、短信或电话保持怀疑。请自己输入网址访问公司网站，而不是点击消息中的链接。
更改您的密码。 更新您的GMO账户密码，并更改您在其他任何使用相同密码的地方。重复使用密码是一次泄露演变为多次泄露的最简单途径。密码管理器使唯一密码变得切实可行。
开启双因素认证。 在GMO提供该功能的地方启用它。身份验证器应用或硬件密钥通常比短信验证码更强，不过任何第二因素都比没有好。
监控您的账户。 留意不熟悉的登录、您未请求的密码重置邮件以及意外扣款。如果可能涉及财务信息，请仔细查看对账单，并考虑联系您的银行或发卡机构设置额外提醒。
谨慎对待敲诈消息。 攻击者有时会直接联系个人客户，威胁如果不付款就泄露其数据。不要付款，不要回复，并将该消息报告给公司，以及在相关情况下报告给当地主管部门。
关于VPN和泄露事件的说明
VPN保护您的传输中的流量，可以在不受信任的网络上提供帮助，但它无法保护公司已从其自身服务器丢失的数据。在此类事件中，强大的唯一密码、双因素认证以及对消息的谨慎处理，在减少您的暴露方面作用要大得多。
关键要点
GMO数据泄露事件仍在发展中，公开细节仅限于该公司已确认的内容：未经授权的访问、漏洞、被盗的客户数据以及敲诈威胁。与其等待每个问题都得到解答，不如采取在几乎所有泄露场景中都有帮助的措施：
- 阅读GMO的官方通知，了解受影响数据的范围。
- 更改您的GMO密码以及任何重复使用的密码。
- 启用双因素认证。
- 对提及GMO的消息保持怀疑，尤其是那些包含链接或紧急请求的消息。
- 监控您的账户和对账单，留意异常活动。
这些步骤花费时间不多，却能有效限制攻击者利用被盗数据所能做的事情。我们将在GMO发布进一步信息时更新报道。
