10月27日日本GMO互联网集团向旗下云端桌面服务客户发出紧急通知：正午前备份数据、切断网络、关闭电脑，并拔掉连接电脑的线材。 期限过后，疑似攻击者公开声称属于一名客户的姓名、地址、电话等数据，并扬言往后每天正午继续公布，数据真伪仍待确认。 云端服务遭入侵，客户连自家电脑也得关机 遭入侵的「お名前.com云端桌面」（お名前.com デスクトップクラウド），是让客户把外汇自动交易程序放在远程服务器上运作的服务。 GMO自10月21日起陆续停止所有方案的服务器，列出可能受影响的服务器达2万6739个，并接获客户通报，交易帐户出现未经授权的操作。 攻击者随后扬言，将于27日正午公开客户信息，并发动会锁住文件、借此索取赎金的勒索软件攻击。

据ITmedia报导，攻击者也在自行架设的网站上声称，所有虚拟服务器共用管理者帐号，客户连上远程服务器时，缺省设置会让服务器端看见客户本机的磁盘。 GMO并未证实这些说法。 GMO向愿意配合的客户借回电脑分析，同时要求用户断网、关机及拔线。 这家旗下拥有资安公司的网络集团，在云端服务遭入侵后，连客户自己的电脑也要求配合停用。 内部专家早已提醒，改善速度仍赶不上攻击 集团代表熊谷正寿25日在博客承认，公司内部的白帽黑客，也就是协助找出系统弱点的资安专家，事前已向现场团队提出改善事项。 团队考量修补对服务稳定运作的影响，以及其他待办事项的优先级，审慎推进对策，但处理的深度和速度不足，让攻击者钻了空档。

熊谷表示，公司内部虽有专业人员，却未能完全将他们的知识转化为组织的防御能力。 至于事前指出哪些问题、改善延误的具体经过，熊谷并未详细说明。 呼吁政府出手，遭批把自身疏失变成国家问题 GMO在24日已向政府提出要求，希望适用「能动式网络防御」，由政府依法采取措施，阻止重大网络攻击。 熊谷25日再于博客说明理由，呼吁官民合作守护日本，并强调无意将公司责任转嫁给国家。 据ITmedia整理，X上有人认为GMO应先检讨自身设置与应变决策，也有人质疑公司把自己的疏失搁在一旁，将事件变成国家的问题。

疑似一名客户个资遭公开，公司研议追加慰问金 据朝日电视台报导，疑似攻击者在27日正午期限过后发布声明，指GMO未回应交涉，因此开始公开数据，并声称往后每天正午将陆续公布分析完成的信息。 声明中也提出，只要GMO支付100万美元，就会立即停止行动。 GMO表示，已于12时30分确认对方发布声称与公司及客户有关的数据，正在查核内容，部分信息可能与事实不符。 截至当天11时59分，GMO已完成分析的客户电脑未发现包含勒索软件在内的恶意程序，但仍不能据此确认所有客户设备安全。 公司下午表示，截至日本时间13时55分，尚未确认发生预告中的勒索软件攻击，仍维持断网、关机要求。

GMO承诺向该服务现有客户各支付5000日圆慰问金，经确认由此次入侵造成的未经授权交易损失另行补偿；对于经确认个资遭公开的客户，则研议追加慰问金。 公司也决定不直接重启原有系统，将向有意愿的客户提供独立云端平台上的替代服务，移转后免费使用6个月。