II Кибервойна и критическая инфраструктура·Анализ·Азиатско-Тихоокеанский регион
В Японии счёт за кибератаку оплачивает баланс, а не полис
27 октября Токио запросил редкую блокировку сайта атакующих. Тихая цифра в другом месте: спред облигаций GMO с погашением в 2031 году за 8 дней расширился на 52 б.п., потому что японские полисы не покрывают выкуп и часто не покрывают перерыв в деятельности.
Отдел киберугроз и критической инфраструктуры · 30 октября 2026 г. · 6 мин чтения · 10 источников
Почему это важно
Шум: требование властей к телеком-операторам заблокировать сайт атакующих и требование выкупа в 8 млрд иен. Сигнал: спред облигаций GMO с погашением в июне 2031 года с 20 по 28 октября вырос со 122 до 174 б.п. Японские полисы не оплачивают выкуп и часто не покрывают перерыв в деятельности; среди малых и средних предприятий застраховано 8,8%. Пробел в покрытии переносит кибер-риск со страхового рынка в кредитную премию компании.
Последствия
- Спред иеновой облигации GMO с погашением в июне 2031 года 20 октября составлял около 122 б.п., 28 октября — около 174 б.п.; акции в течение дня упали примерно на 16%.
- Японские страховщики исключают из покрытия выкуп, выплаченный атакующим; по опросу Всеяпонской ассоциации страхования ущерба доля МСП с киберстраховкой снизилась с 10,0% до 8,8%.
- GMO выплачивает всем клиентам по 5000 иен, Park24 — по 3000 иен; пример лимита компенсационной выплаты у крупных страховщиков — 1000 иен на человека, так что доля компании остаётся на её балансе.
Шум
Блокировка сайта атакующих по требованию властей — переломный момент кризиса
Сигнал
Кредитный рынок оценивает кибер-ущерб как балансовый риск
Шум в запросе о блокировке, сигнал в спреде облигаций
27 октября Министерство внутренних дел и коммуникаций направило 4 телекоммуникационным ассоциациям письменный запрос о блокировке сайта, принадлежащего атакующим GMO. Новость стала известна 29 октября и заняла повестку. Но домен сайта ещё 28 октября около 04:00 приостановил американский регистратор. На 29 октября операторы не сообщили, применили ли они блокировку. Практический эффект запроса ограничен; главная история в том, кто платит за атаку.
Яснее всего эту цену показывает кредитный рынок. По данным, которые приводит TokenPost, спред иеновой облигации GMO Internet Group с погашением в июне 2031 года, то есть дополнительная доходность к государственным облигациям, 20 октября составлял около 122 б.п. К 28 октября спред вырос примерно до 174 б.п. Расширение на 52 б.п. за 8 дней показывает, что инвесторы закладывают потерю прибыли и компенсации клиентам. По данным Startup Fortune, акции компании с рыночной капитализацией около 2,6 млрд долларов за день упали примерно на 16%, до минимума за 4 месяца.
Чего не оплачивает полис
Причина расширения спреда — в устройстве покрытия. Японский страховой рынок считается крупнейшим в Азиатско-Тихоокеанском регионе, но, согласно руководству Американской академии актуариев от августа 2025 года, подписанная премия в 2022 году составила лишь около 200 млн долларов. По тому же руководству, японские полисы, как правило, не покрывают выкуп и часто не включают перерыв в деятельности. Всеяпонская ассоциация страхования ущерба считает выкуп не подлежащим покрытию; Mitsui Sumitomo и Aioi Nissay Dowa также исключают деньги, выплаченные атакующим.
Покрытая статья узка: небольшая компенсационная выплата при утечке персональных данных. В примерах полисов, собранных Innovatopia 22 октября, лимит такой выплаты у крупного страховщика составляет 1000 иен на человека и 50 000 иен на компанию. GMO же выплачивает всем клиентам затронутого сервиса по 5000 иен и даёт 6 месяцев бесплатного альтернативного сервиса — в 5 раз больше примерного лимита. Park24 за утечку в Times Car платит по 3000 иен и ожидает чрезвычайного убытка в 5,5 млрд иен. Разница покрывается не полисом, а собственным капиталом.
База тоже тонкая. По опросу ассоциации в августе — сентябре 2025 года доля МСП с киберстраховкой снизилась до 8,8%; в предыдущем раунде, в ноябре 2024 года, она составляла 10,0%. Мировые цены движутся в обратную сторону: по индексу Marsh ставки кибер-премий в третьем квартале 2026 года снизились на 4% в годовом выражении и падают уже 13 кварталов подряд. Дешевеющий полис оставляет непокрытый риск на балансе.
Атрибуция государству может включить исключение
Второй слой ограничения — атрибуция. По данным AFP от 21 октября, служба безопасности GMO подтвердила, что в волне атак на японские компании использовался разработанный в Китае инструмент тестирования на проникновение с ИИ — ARTEX. Служба выявила 6 серверов, проводивших атаки с помощью ИИ; цели условно делились на финансы, электронную торговлю и логистику. Сообщение AFP, которое приводит Taipei Times, не говорит, были ли атаки поддержаны государством; на 30 октября официальной государственной атрибуции нет.
Для страхования этот пробел решающий. С января 2025 года Tokio Marine Nichido добавляет во все кибердоговоры особое условие, исключающее войну и подобные события. Если Токио в будущем припишет волну атак какому-либо государству, претензии застрахованных компаний могут быть перечитаны через это условие. Не подтверждено, что этот риск уже применялся к какой-либо претензии. 26 октября Такаити заявила, что будут использованы все варианты против атак, включая нейтрализацию; более жёсткий язык атрибуции выведет вперёд и спор о покрытии.
Что дальше
Первый порог — экстренный киберпакет, который Такаити 26 октября потребовала подготовить за неделю. Если в пакете появится поддержка МСП или механизм, похожий на государственный пул, часть риска перейдёт к государству. Если нет, издержки останутся на балансах компаний. Второй порог — ноябрьская отчётность: GMO говорит, что пока не может оценить влияние компенсаций на прибыль. Утечка 2 585 481 записи в So-net, раскрытая 27 октября, переносит тот же вопрос на группу Sony. Сигнал — удержится ли спред выше 174 б.п. и перекинется ли он на других эмитентов.
Вероятности
Сценарии
| Сценарий | Вероятность | Триггер | Влияние на рынки |
|---|---|---|---|
| H1Ущерб остаётся на балансе | 55 % | Экстренный пакет не затрагивает пробел в покрытии, в ноябрьской отчётности растут чрезвычайные убытки от кибер-инцидентов. | Кредитная премия японских эмитентов, переживших кибер-взлом, устойчиво растёт; спрос на полисы увеличивается, но покрытие остаётся узким. |
| H2Государство разделяет риск | 30 % | Пакет Такаити включает поддержку МСП или механизм кибер-риска с государственной поддержкой. | Часть ущерба переходит к государству, спреды сужаются, доля застрахованных МСП начинает расти. |
| H3Атрибуция включает исключение | 15 % | Токио официально приписывает волну атак государству, и страховщики ссылаются на военное исключение в претензиях. | Неопределённость покрытия растёт, компании опираются больше на собственные резервы, чем на страховку; кредитная премия резко растёт. |
Модуль A
Матрица ограничений
СРЕДНЕЕ СТРУКТ. 3,5 · СРЕДНЕЕ ОПЕР. 2,7Преобладают структурные ограничения: исход определяется скорее этими рамками, чем предпочтениями участников.
Структурные ограниченияустойчивые · не зависят от воли участников
Выкуп вне покрытия
4/5Всеяпонская ассоциация страхования ущерба считает выкуп не подлежащим покрытию; Mitsui Sumitomo и Aioi Nissay Dowa не покрывают деньги, выплаченные атакующим. Требование в 8 млрд иен не относится к страхуемым статьям.
Тонкая страховая база · Япония
4/5Подписанная премия в 2022 году — около 200 млн долларов; доля застрахованных МСП в опросе августа — сентября 2025 года — 8,8%. Большая часть ущерба ложится не на полис, а на собственный капитал.
Военное исключение
3/5С января 2025 года Tokio Marine Nichido добавляет военное исключение во все договоры; при официальной государственной атрибуции объём покрытия претензий может стать предметом спора.
Тайна связи · Япония
3/5Статья 21 Конституции ограничивает блокировку на уровне сети; поэтому запрос властей от 27 октября не обязателен для операторов, и не раскрыто, был ли он исполнен.
Операционное трениевременное · ослабевает со временем
Расчёт компенсаций не завершён недели
3/5GMO говорит, что пока не может оценить влияние компенсационных выплат и возмещения ущерба на прибыль; Park24 ожидает чрезвычайного убытка в 5,5 млрд иен.
Неясность атрибуции недели
3/5Известно, что ARTEX разработан в Китае, но официального заявления о том, поддержаны ли атаки государством, нет.
Сроки экстренного пакета дни
2/526 октября Такаити потребовала подготовить пакет за неделю; на 30 октября его содержание не раскрыто.
Модуль B
Сигнал и шум
СИГНАЛ 67 % · ШУМ 33 %
- ШУМ
Блокировка сайта атакующих по требованию властей — переломный момент кризиса
Министерство направило запрос 4 ассоциациям 27 октября, но домен был приостановлен ещё 28 октября около 04:00; операторы не сообщили, применили ли блокировку.
Yomiuri Shimbun (d menu) — Министерство попросило операторов заблокировать сайт атакующих
- СИГНАЛ
Кредитный рынок оценивает кибер-ущерб как балансовый риск
Спред иеновой облигации GMO с погашением в июне 2031 года 20 октября — около 122 б.п., 28 октября — около 174 б.п.; расширение на 52 б.п. за 8 дней.
TokenPost — GMO Yen Bond Spread Widens 52 Basis Points After Cyberattack
- СИГНАЛ
Компенсационная выплата превышает лимит полиса
В примере крупного страховщика лимит — 1000 иен на человека и 50 000 иен на компанию; GMO платит по 5000 иен на клиента, Park24 — по 3000 иен.
- ШУМ
Требование выкупа в 8 млрд иен — мера ущерба
22 октября GMO обратилась в полицию и отказалась платить; основные издержки — компенсации клиентам и 6 месяцев бесплатного альтернативного сервиса.
- СИГНАЛ
Мировые премии падают, а узость покрытия сохраняется
По индексу Marsh ставки кибер-премий в третьем квартале 2026 года снизились на 4% в годовом выражении и падают 13 кварталов подряд; доля застрахованных японских МСП снизилась с 10,0% до 8,8%.
- СИГНАЛ
Выкуп и перерыв в деятельности вне японских полисов
По руководству Академии актуариев, японские полисы, как правило, не покрывают выкуп и часто не включают перерыв в деятельности; подписанная премия в 2022 году — около 200 млн долларов.
American Academy of Actuaries — Global Cyber Insurance Toolkit (август 2025)
Модуль C
Выводы по классам активов и позиционированию
| Класс активов | Экспозиция | Канал трансмиссии | H1 | H2 | H3 | Ожидаемое | Уверенность | Горизонт | Что отслеживать |
|---|---|---|---|---|---|---|---|---|---|
| Кредит | Облигации японских компаний, переживших кибер-инцидент | Отражение компенсаций и потерь прибыли на балансе | −− | + | −− | −1,10 | ●●● | 0–3 мес. | Удержится ли спред облигаций GMO 2031 года выше 174 б.п. |
| Акции | Японские услуги кибербезопасности | Экстренный пакет и оборонные расходы компаний | + | ++ | + | +1,30 | ●●● | 3–12 мес. | Бюджетные статьи экстренного киберпакета Такаити |
| Фрахт и страхование | Японская ёмкость киберстрахования | Узкое покрытие и военное исключение на фоне роста спроса | + | 0 | −− | +0,25 | ●●● | 3–12 мес. | Пересмотр киберполисов крупных японских страховщиков |
| Суверенный долг | Длинные государственные облигации Японии | Бюджетная стоимость разделения риска с государством | 0 | − | 0 | −0,30 | ●●● | 12+ мес. | Порог 4% по доходности 30-летних облигаций Японии |
Эффекты второго порядка
И что потом?
Отправная точка
Спред облигаций GMO с погашением в 2031 году с 20 по 28 октября расширился на 52 б.п.; поскольку японские полисы не покрывают выкуп, а лимит компенсационной выплаты низок — например, 1000 иен на человека, — большая часть компенсаций ложится на баланс компании.
- 1
Кредитная премияв течение недель
Другие эмитенты, пережившие кибер-инцидент, тоже предупреждают о прибыли и раскрывают чрезвычайные убытки; кредитные инвесторы начинают оценивать кибер-взлом как балансовый, а не операционный риск.
Что отслеживать: Статьи чрезвычайных убытков от кибер-инцидентов в ноябрьской отчётности GMO, Park24 и Sony Network Communications
- 2
Страховая ёмкостьв течение месяцев
Компании хотят поднять лимиты полисов и компенсационных выплат; страховщики ужесточают военное исключение и условия уведомления и повышают цену вместо расширения покрытия.
Что отслеживать: Доля застрахованных в следующем опросе МСП Всеяпонской ассоциации страхования ущерба и пересмотр полисов крупных страховщиков
- 3
Государственные финансыв течение месяцев
Если покрытие не расширится, риск сместится к государству: правительство обсудит в экстренном пакете поддержку МСП или механизм с государственной поддержкой, и издержки перейдут в бюджет и регулирование.
Что отслеживать: Пункт о поддержке МСП или государственном пуле в экстренном киберпакете Такаити
Что обрывает цепочку
Если страховщики быстро расширят покрытие компенсационных выплат и перерыва в деятельности или спред GMO вернётся к 122 б.п., цепочка остановится на первом шаге, а инцидент останется репутационной проблемой одной компании.
Триггеры
Пороги для наблюдения
| Показатель | Порог | Сегодня | Значение |
|---|---|---|---|
| Доходность 30-летних облигаций Японии | > 4% | 3,90 | Если безрисковая доходность превысит 4% после 3,875% 28 октября, расширившиеся из-за кибер-ущерба корпоративные спреды ещё сильнее поднимут стоимость рефинансирования. |
Источники
- TokenPost — GMO Yen Bond Spread Widens 52 Basis Points After Cyberattack
- Startup Fortune — Hackers' refused ransom demand is now moving GMO's bond prices
- American Academy of Actuaries — Global Cyber Insurance Toolkit (август 2025)
- Innovatopia — Что оплачивает киберстраховка, а что нет
- Taipei Times (Reuters) — японские компании выплачивают компенсации после волны кибератак
- Taipei Times (AFP) — China-made AI tool behind cyberattacks in Japan, GMO says
- Nippon.com (Jiji) — Japan Govt Seeks Website Block after GMO Cyberattack
- Yomiuri Shimbun (d menu) — Министерство попросило операторов заблокировать сайт атакующих
- Bernama (Kyodo) — Japan To Compile Emergency Cybersecurity Package By End Of Next Week
- ITmedia NEWS — У So-net утекли данные около 2,59 млн участников
Правила работы с источниками и проверки: методология · Сообщить об ошибке: контакты
Связанные доклады
IIКибер и инфраструктура·Анализ·Азиатско-Тихоокеанский регион
Кибератаки в Азии бьют не по банкам, а по арендованным серверам брокеров
28 октября GMO объявила награду в 1 млн долларов, а в Корее в тот же день о взломах сообщили ещё 3 финансовые компании. В заголовках — сумма выкупа. Ограничение же в том, что слой арендованных серверов между клиентом и рынком в обеих странах не входит в понятие критической инфраструктуры.
Отдел киберугроз и критической инфраструктуры · 28 октября 2026 г. · 6 мин
VТехнологии и ИИ·Анализ·Азиатско-Тихоокеанский регион
Чипы искусственного интеллекта сводят рост Азии к одной статье
Корея 27 октября отчиталась о росте 1%, и половину прироста принесли чипы; в тот же день появилось сообщение о подорожании упаковки TSMC до 20%. Заголовок говорит о силе, а ограничение — в росте, привязанном к одному циклу, и в удвоившемся сроке поставки оборудования.
Отдел технологической геополитики · 27 октября 2026 г. · 7 мин
IIКибер и инфраструктура·Анализ·Азиатско-Тихоокеанский регион
Патч для PHP вышел, но окно для атак в Азии не закрылось
24 октября CYFIRMA сообщила, что корееязычная группа атакует через PHP2Shell правительства и банки 9 стран. В заголовках Lazarus, но настоящее ограничение — серверы со старым кодом без патчей, тянущимся с 2012 года.
Отдел киберугроз и критической инфраструктуры · 25 октября 2026 г. · 7 мин