攻击者给出的最后期限是日本时间10月27日中午，赎金价码是100万美元。GMO集团当天发布公告：不付。

打开网易新闻 查看精彩图片

这家日本互联网集团旗下外汇交易相关服务器上周遭网络攻击。攻击者威胁称，若未在指定期限内付款，将进一步攻击客户设备、公开相关数据。GMO的回应是拒绝付款，同时开始接收用户送来的电脑，由集团内部白帽黑客团队分析，确认用户设备是否被植入恶意程序、实际受影响范围有多大。

公司还要求相关用户在指定时间前完成数据备份，断开电脑网络连接并关闭电源，以降低潜在风险。

被攻击的服务叫“Namecheap 桌面云”，主要为使用自动交易工具进行外汇保证金交易的用户提供云服务器，约2.67万台服务器可能受影响。GMO集团此前已确认，相关服务器遭到未经授权访问，部分客户信息被外部获取，部分用户的交易账户还出现未经授权的操作。

为什么不付钱？公司的解释很直接：即使付款，也无法保证被窃取的信息会被删除或不再遭到滥用。目前事件已向警方等相关机构报告，并配合调查。

价码其实不止一个数。100万美元并非目前已由GMO官方明确披露的全部勒索金额。集团董事长兼社长熊谷正寿于10月26日另行透露，攻击者此前曾要求公司在10月21日下午5时前支付5000万美元；公司没有接受该要求。

对用户的补偿也在推进：GMO此前宣布将向符合条件的现有服务用户每人补偿5000日元的慰问金，并对经调查确认由未经授权交易造成的实际损失予以补偿。

一台服务器被攻破，牵出的是两万多台设备的排查清单。白帽团队要回答的问题只有一个：恶意程序到底装进了多少台机器。