GMO Internet는 금융 트레이더용 가상 데스크톱을 제공하는 Onamae cloud desktop 서비스에서 무단 접근이 발생한 뒤 데이터 유출을 조사하고 있다. 회사는 공격자가 고객 및 자사 사업과 관련된 것으로 보이는 정보를 게시한 정황이 있다고 밝혔지만, 공개된 데이터의 실제 내용과 피해 범위는 아직 확인 중이라고 설명했다. 고객 거래 계정에서 비인가 조작이 있었다는 신고도 접수돼, 회사는 이용자에게 비밀번호 재설정을 권고했다. 침해 영향 대상은 최대 2만7천 대 서버로 추정된다.
이번 사건은 GMO의 보안 부문이 일본 기업들을 노린 공격에서 중국산 AI 기반 침투 테스트 도구 Artex 사용 흔적을 별도로 공개한 지 약 일주일 만에 나왔다. 다만 회사는 Artex와 Onamae 침해 사이의 연관성은 아직 공개적으로 확인하지 않았다. 원문은 이 도구가 약한 보안 통제, 특히 다중 인증 부재를 악용한 사례와 함께 언급됐다고 전한다. 일본 금융청도 5월에 취약점 관리, 다층 방어, 사고 대응 준비 같은 기본 방어 강화를 권고한 바 있어, 이번 사건은 가상 데스크톱과 금융 계정 환경에서 기초 보안 통제가 얼마나 중요한지 보여준다.