日本互联网基础设施巨头 GMO 集团旗下「お名前.com」的 VPS 服务遭到大规模入侵，最多 26739 台服务器受到影响。黑客植入恶意程序，窃取客户的外汇交易账户凭证，并利用这些账户进行未经授权的交易，已有用户报告因账户被黑客擅自操作，单人损失高达 600 万日元。
被攻击的原因相当离谱：他们整套 VPS 网络存在全网通用的高权限管理员账户，攻破一台就可以横向移动，继而打穿其他客户的服务器。更糟的是，整个 VPS 网络居然是建在 Active Directory 环境上的——这本来就是 VPS 网络绝对不该用的架构。
细节上还有一环：客服工程师连用户 PC 时，用户能拿到那个管理员账户的认证信息；给用户的 RDP 文件里还默认开启了驱动器重定向，用户一连上 VPS，本地电脑的驱动器就默认共享了出去。等于从 VPS 服务器到客户本地电脑之间，直接多了一条通路，黑客顺着这条路抽数据、留后门。
最终 GMO 宣布整个服务永久停运。
正文完