GMO互联网集团28日宣布,经确认上传了自称通过非法访问获取的客户个人信息的勒索网站已停止运作。公司说明称“这是与相关企业联手应对的结果”,该网站目前处于普通用户无法访问的状态。据称若发现攻击者新设网站,将立即采取同样措施。攻击方声称,若赎金要求得不到满足,继27日公开一名客户信息之后,以后每天都会继续公开,GMO将监视其动向。
据多名网络安全相关人士透露,截至28日下午,未发现有新的勒索网站上线,也未发现其他人的信息被公开。GMO还表示,对客户送交的电脑进行分析,结果未发现感染恶意软件等痕迹。
此外还获悉,28日东京警视厅为确保疑似个人信息遭公开者的人身安全,已实施保护措施。警视厅以涉嫌违反《禁止非法访问法》等展开调查,向GMO相关人员确认了受害情况。
GMO将向有助于锁定和查明攻击者的有力线索提供者发放总额最高100万美元的悬赏金。公司表示“为推动查明案件并防止进一步受害”,将征集有助于锁定涉案人员身份的信息。另一方面,社长熊谷正寿在社交平台(SNS)发帖,向发布、传播或为客户信息的账号提出警告称:“若不删除,将提起刑事诉讼。”
该勒索网站27日公开了一名受害者的个人信息。GMO表示,对于确认信息外泄的受害者,将支付最高300万日元(约合人民币12.7万元)慰问金。另一方面,公司以无法保证攻击方会删除信息和防止非法利用为由,拒绝了向攻击方支付100万美元赎金的要求。
