森井昌克在佳能IT解决方案说明会上称GMO攻击属新型勒索软件
神户大学名誉教授森井昌克10月28日在说明会上指出,攻击者滥用RDP的驱动器共享功能,从1台虚拟专用服务器接管整个网络。
佳能IT解决方案(Canon IT Solutions)10月28日面向媒体举办说明会,神户大学名誉教授、神户市网络攻击对策顾问森井昌克登台,就网络安全现状进行了讲解。据互联网观察(internet.watch.impress.co.jp)报道,森井在会上将针对GMO互联网公司「お名前.com デスクトップクラウド」的攻击定性为一种新型勒索软件,其特点是直接以客户的个人信息作为人质。
森井表示,人工智能固然构成威胁,但只要处置好已知漏洞,就说不上是巨大的威胁。另一方面他警告,泄露的个人信息所造成的危害将持续多年。
关于此次攻击的手法,森井介绍称,攻击者滥用RDP的驱动器共享功能,从1台虚拟专用服务器入手接管了整个网络。保存在虚拟专用服务器上交易工具中的账户登录信息最多达到2万6739件。
森井还提到,微软公布的漏洞数量在2026年10月这一个月内达到约1400件。JPCERT/CC已于10月8日发布提醒,呼吁优先应对已知漏洞。
面向中小企业,森井指出运用SCS评价制度是有效手段,该制度预计最早于2027年2月公布。
此前接连发生的信息泄露
2026年9月下半月以来,由网络攻击导致的信息泄露报道接连出现。对IDC Frontier的勒索软件攻击波及495家企业和地方政府;Times Car约660万个账户的信息被非法获取,其中约160万个账户的驾驶证图像泄露。2025年9月对朝日集团控股的勒索软件攻击,则在系统故障发生10天前就已开始。
快速问答
森井昌克是谁?
他是神户大学名誉教授,同时担任神户市网络攻击对策顾问,于10月28日出席佳能IT解决方案面向媒体的说明会。
GMO受到的攻击有何特点?
森井昌克将其定性为直接以客户个人信息为人质的新型勒索软件,并指出攻击者滥用RDP驱动器共享功能,从1台虚拟专用服务器接管了整个网络。