日本互联网基础设施服务商GMO互联网集团10月遭网络攻击。公司内部分析认为，攻击所用恶意软件的特征及其他痕迹，可能指向一个与朝鲜有关联的黑客组织。知情人士称，公司相信已向日本政府通报，现正进一步调查事件。
调查发现，攻击后出现的认责网站，其访问IP地址与一个朝鲜黑客组织过去使用的地址相符，但网站也留下涉及美国、日本等国的痕迹。网络安全人士认为，攻击者可能试图通过“假旗行动”误导调查。另一个供受害者分享信息的网站也疑由攻击者设立，可能用于收集受害者资料。
GMO上星期证实，与旗下外汇交易服务有关的客户资料未经授权外泄，并被用于诈骗交易。黑客曾威胁公开资料并发动勒索软件攻击，部分客户资料于10月27日遭公开。旗下认证业务子公司GMO GlobalSign株式会社则表示，至少4万5000名客户公司人员的个人资料外泄。