10月27日日本GMO網際網路集團向旗下雲端桌面服務客戶發出緊急通知：正午前備份資料、切斷網路、關閉電腦，並拔掉連接電腦的線材。 期限過後，疑似攻擊者公開聲稱屬於一名客戶的姓名、地址、電話等資料，並揚言往後每天正午繼續公布，資料真偽仍待確認。 雲端服務遭入侵，客戶連自家電腦也得關機 遭入侵的「お名前.com雲端桌面」（お名前.com デスクトップクラウド），是讓客戶把外匯自動交易程式放在遠端伺服器上運作的服務。 GMO自10月21日起陸續停止所有方案的伺服器，列出可能受影響的伺服器達2萬6739個，並接獲客戶通報，交易帳戶出現未經授權的操作。 攻擊者隨後揚言，將於27日正午公開客戶資訊，並發動會鎖住檔案、藉此索取贖金的勒索軟體攻擊。

據ITmedia報導，攻擊者也在自行架設的網站上聲稱，所有虛擬伺服器共用管理者帳號，客戶連上遠端伺服器時，預設設定會讓伺服器端看見客戶本機的磁碟。 GMO並未證實這些說法。 GMO向願意配合的客戶借回電腦分析，同時要求使用者斷網、關機及拔線。 這家旗下擁有資安公司的網路集團，在雲端服務遭入侵後，連客戶自己的電腦也要求配合停用。 內部專家早已提醒，改善速度仍趕不上攻擊 集團代表熊谷正壽25日在部落格承認，公司內部的白帽駭客，也就是協助找出系統弱點的資安專家，事前已向現場團隊提出改善事項。 團隊考量修補對服務穩定運作的影響，以及其他待辦事項的優先順序，審慎推進對策，但處理的深度和速度不足，讓攻擊者鑽了空檔。

熊谷表示，公司內部雖有專業人員，卻未能完全將他們的知識轉化為組織的防禦能力。 至於事前指出哪些問題、改善延誤的具體經過，熊谷並未詳細說明。 呼籲政府出手，遭批把自身疏失變成國家問題 GMO在24日已向政府提出要求，希望適用「能動式網路防禦」，由政府依法採取措施，阻止重大網路攻擊。 熊谷25日再於部落格說明理由，呼籲官民合作守護日本，並強調無意將公司責任轉嫁給國家。 據ITmedia整理，X上有人認為GMO應先檢討自身設定與應變決策，也有人質疑公司把自己的疏失擱在一旁，將事件變成國家的問題。

疑似一名客戶個資遭公開，公司研議追加慰問金 據朝日電視台報導，疑似攻擊者在27日正午期限過後發布聲明，指GMO未回應交涉，因此開始公開資料，並聲稱往後每天正午將陸續公布分析完成的資訊。 聲明中也提出，只要GMO支付100萬美元，就會立即停止行動。 GMO表示，已於12時30分確認對方發布聲稱與公司及客戶有關的資料，正在查核內容，部分資訊可能與事實不符。 截至當天11時59分，GMO已完成分析的客戶電腦未發現包含勒索軟體在內的惡意程式，但仍不能據此確認所有客戶設備安全。 公司下午表示，截至日本時間13時55分，尚未確認發生預告中的勒索軟體攻擊，仍維持斷網、關機要求。

GMO承諾向該服務現有客戶各支付5000日圓慰問金，經確認由此次入侵造成的未經授權交易損失另行補償；對於經確認個資遭公開的客戶，則研議追加慰問金。 公司也決定不直接重啟原有系統，將向有意願的客戶提供獨立雲端平台上的替代服務，移轉後免費使用6個月。