GMO Internet云泄露赎金事件有一个引人注目的数字：5000万美元。据TokenPost报道，该公司CEO披露，攻击者在其云基础设施遭到入侵后索要了这一金额，并表示公司未支付任何赎金。多达26,739台服务器可能受到影响。
目前公开的细节还很有限。尽管如此，这一事件仍有力提醒我们：托管和云服务提供商的客户在多大程度上依赖于他们看不见的安全措施，以及他们无论如何可以采取哪些措施来保护自己。
GMO Internet称发生了什么
报道中的核心主张很简短。GMO Internet的CEO表示，公司在其云环境遭到入侵后收到了5000万美元的赎金要求。公司称未支付赎金。可能受影响的范围多达26,739台服务器。
措辞很重要。“多达”和“可能”是谨慎的表述。它们表明公司描述的是最大潜在范围，而非确认每一台服务器都被访问过或每台服务器上的数据都被窃取。我们掌握的原始材料没有说明攻击者如何进入、涉及何种类型的数据，或是否有任何信息已被公开或出售。
在GMO Internet或独立调查人员发布更多信息之前，这些问题仍然悬而未决。我们在此不做猜测。
谁可能受到服务器暴露的影响
26,739台服务器是一个机器数量，而非人数。托管提供商的一台服务器可能保存一个客户的数据，也可能保存多个客户的数据，取决于服务的设置方式。这意味着受影响的个人或企业数量可能比服务器数量所暗示的更少或更多。
从实际角度来看，最应该关注的人群是：
- 在GMO Internet云服务上运行网站、应用程序或数据库的客户
- 其供应商在该公司托管数据的企业
- 位于可能受影响的基础设施上的网站和服务的最终用户
最后一组人最难识别。许多人在使用由某个提供商托管的服务时并不知道提供商是谁。如果你打交道的公司受到影响，通知可能来自该公司而非托管商。
托管提供商泄露对客户数据意味着什么
当你将数据存储在云或托管提供商处时，你信任的是你无法控制的多个安全层面：提供商的网络、其管理访问权限、其员工操作规范以及其补丁管理。其中任何一层的弱点都可能同时暴露许多客户，这就是攻击者瞄准提供商而非单个网站的原因。
赎金要求增加了另一个维度。此类勒索通常依赖于某种威胁，例如锁定系统或公开被盗数据。报道未具体说明此处威胁的是哪一种，因此不清楚客户数据是否面临被公开的风险，还是压力针对的是运营。
该公司声明拒绝支付值得注意。安全专业人士通常建议不要支付，因为付款并不能保证数据被删除或访问被恢复，而且可能助长进一步攻击。但拒绝支付并不能消除客户面临的风险。如果数据已被复制，无论公司如何决定，数据可能仍在攻击者手中。
这对用户来说是关键点：提供商关于赎金的决定与你的数据是否安全是两回事。你只能通过从一开始就限制泄露可能暴露的内容来控制后者。
用户现在可以采取的限制暴露步骤
你不需要等待完整的事件报告来加强自己的安全。合理的步骤包括：
- 更改密码。 如果你使用任何可能在GMO Internet基础设施上运行的服务，请更改该处的密码，以及任何你重复使用过该密码的地方。为每个账户使用唯一密码，最好使用密码管理器。
- 开启双因素认证。 即使密码泄露，第二因素也会让别人更难登录。认证器应用或硬件密钥通常比短信更强大。
- 留意泄露通知。 检查你的提供商和你使用的任何服务发来的邮件，并仔细阅读。直接访问公司官方网站，而不是点击意外消息中的链接，因为泄露新闻往往会引发钓鱼攻击。
- 在上传前加密敏感数据。 如果文件在你的设备上使用只有你持有的密钥加密，提供商侧的泄露暴露的是乱码数据而非可读文档。这是对你无法检查的托管商最持久的保护。
- 审查你存储的内容。 从第三方服务器删除不再需要的数据。不存在的信息无法被窃取。
- 监控你的账户。 在未来几周内留意财务报表和登录警报中的异常活动。
这对你意味着什么
如果你是GMO Internet的直接客户，请留意公司的官方通信并遵循其指导。如果你是企业主，请检查你的哪些系统和供应商依赖受影响的基础设施，并直接询问他们是否在受影响范围内。
如果你是普通用户且不知道自己是否涉及其中，最安全的假设就是将此视为改善习惯的契机。VPN不能解决提供商侧的泄露，因为数据是在服务器上暴露的，而非在传输过程中。强唯一密码、双因素认证以及对你存储内容的加密才是此处有帮助的措施。
关键要点
GMO Internet云泄露赎金披露留下了许多未解答的问题：攻击者如何进入、什么被窃取，以及有多少客户真正受到影响。有记录的是5000万美元的赎金要求、声明的拒绝支付，以及多达26,739台服务器的潜在影响范围。
在事实浮现的同时，对你所能控制的事情采取行动。更改密码，启用双因素认证，在收到提供商发来的泄露通知时仔细阅读，并在敏感文件到达他人服务器之前对其进行加密。这些步骤可以限制此次事件以及下一次事件造成的损害。
