一家市值26亿美元的东京上市IT集团，被攻击者开出5000万美元的勒索价码；同一家公司转身给全体客户的初步安抚金额，是每人5000日元。两个数字相差一万倍以上，同时出现在这起云服务器入侵事件里。涉事方是日本GMO互联网集团（GMO Internet Group，东京证券交易所代码9449，日本大型互联网基础设施服务商，业务横跨云服务、金融服务和加密货币交易）。10月20日，集团旗下面向外汇交易者的“Onamae.com Desktop Cloud”云服务器服务确认被植入恶意程序。这个服务本身不稀奇：大量外汇交易者把账户登录信息放在云端虚拟服务器上，让自动交易程序7×24小时运行。罕见的是，服务提供方自己成了整条操作链上最先被撬开的一环。
这个云服务器产品不是外汇交易平台。它向个人投资者提供远程虚拟电脑，让交易软件可以在无人值守状态下持续运行。交易者把账号密码保存在远程服务器上，这样自动交易不会因为自己的电脑关机而中断。问题也在这里：这台远程电脑上存有大量账户凭据，一旦被入侵，攻击者获得的不是某一个人的账户，而是一整批潜在的交易入口。10月21日凌晨，GMO暂停相关服务...