СреднийII Кибервойна и критическая инфраструктура24 октября 2026 г., суббота
GMO отказалась платить вымогателям и впервые попросила государство об активной киберобороне
24 октября GMO Internet срочно попросила правительство применить закон об активной киберобороне, вступивший в силу 1 октября, после взлома её серверов для автоматической торговли на валютном рынке. Под удар могли попасть 26 739 серверов. Компания отказалась выполнить денежное требование злоумышленника.
По данным Impress Watch, атаку обнаружили 20 октября. Её целью стали виртуальные серверы сервиса «Onamae.com Desktop Cloud», которые клиенты арендуют для автоматической торговли на валютном рынке. Злоумышленники, возможно, похитили данные для входа в брокерские счета пользователей и провели несанкционированные сделки. В четвёртом заявлении от 24 октября компания сообщила, что атакующий требует денег. Он угрожает утечкой данных, запуском программы-вымогателя и дальнейшими манипуляциями заявками более чем у 70 брокеров в Японии и за рубежом.
Как сообщает Jiji, GMO возместит убытки от несанкционированных сделок и комиссии; порядок подачи заявлений сообщат по электронной почте до 6 ноября. Каждый пользователь, независимо от того, пострадал ли он, получит компенсацию в 5000 иен и 6 месяцев бесплатного обслуживания. Общая сумма выплат и число пользователей не раскрыты; сумму, которую требует злоумышленник, подтвердить не удалось.
Активная кибероборона — режим, вступивший в силу 1 октября 2026 года: он позволяет государству проникать в атакующие серверы и выводить их из строя. GMO хочет, чтобы её случай стал «первым применением» закона, и настаивает, что организованную киберпреступность силами частной обороны не остановить. В тот же день Nikkei Asia подала обращение GMO как срочный призыв к правительству. Просьба прозвучала через 4 дня после обнаружения атаки, в четвёртом обновлении компании по инциденту.
Оценка Talay
Вывод
Обращение GMO впервые проверит на случае из частного сектора полномочия Японии по активной киберобороне, действующие с 1 октября. Атака грозит не только утечкой данных, но и манипуляцией заявками более чем у 70 брокеров, поэтому превращается в риск для финансовой инфраструктуры. Ответ правительства покажет, останется ли закон на бумаге или будет реально применён против атакующих серверов.
Возможные последствия
- Финансовая инфраструктура ЯпонииНегативноНедели
Сделки по брокерским счетам с похищенными данными для входа повышают затраты на доверие и надзор в розничном валютном канале.
- Политика киберобороныНеопределённо1–6 месяцев
Если закон применят впервые, вмешательство государства в атакующую инфраструктуру станет прецедентом; если нет, доверие бизнеса к государству ослабнет.
- Облачный и хостинговый секторНегативно1–6 месяцев
Риск для 26 739 серверов и выплаты по 5000 иен подтолкнут вверх расходы японских хостинговых компаний на страхование и безопасность.
Вероятные сценарии
- 1Правительство оказывает ограниченную помощь55 %
Полиция ведёт расследование и даёт техническую поддержку, но о нейтрализации серверов по закону публично не объявляют.
Что отслеживать: Заявление Национального полицейского агентства или киберподразделения кабинета министров
- 2Первое реальное применение закона30 %
Правительство объявляет, что использовало полномочия активной обороны против атакующих серверов, и случай становится прецедентом.
Что отслеживать: Официальное заявление правительства о применении активной киберобороны
- 3Злоумышленник публикует данные15 %
Раз выкуп не заплачен, данные пользователей и компании публикуются, у брокеров появляются новые несанкционированные сделки.
Что отслеживать: Появление данных GMO на сайтах утечек или новые предупреждения брокеров
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Серверы под возможным ударом▼ 26 739
- Выплата на пользователя▼ 5000 иен
- Брокеры под угрозой▼ 70+