中II 网络战与关键基础设施2026年10月24日, 星期六
GMO拒付赎金,首次请求政府启动主动网络防御
10月24日,GMO Internet就其外汇自动交易服务器遭入侵一事,紧急请求政府适用10月1日生效的主动网络防御法。受影响的服务器可能多达26,739台;公司拒绝了攻击者的金钱要求。
据Impress Watch报道,此次攻击于10月20日被发现,目标是“Onamae.com Desktop Cloud”服务中为外汇自动交易而租用的虚拟服务器。攻击者可能已窃取用户登录券商账户的凭证,并进行了未经授权的交易。公司在10月24日发布的第4份公告中披露,攻击者以泄露数据、运行勒索软件为威胁索要钱财,并扬言将继续在国内外70多家券商操纵订单。
据时事通信社报道,GMO将承担未经授权交易造成的损失和手续费;申请方式将在11月6日前通过电子邮件通知。无论是否受损,每位用户都将获得5,000日元慰问金,并享受6个月免费服务。付款总额和用户人数均未公布,攻击者索要的金额也无法核实。
主动网络防御是2026年10月1日生效的一项法规,允许国家进入并瓦解攻击服务器。GMO希望此案成为该法的“首个适用”案例,并主张有组织的网络犯罪无法仅靠私营部门的防御来阻止。日经亚洲(Nikkei Asia)同日将GMO的请求报道为对政府的紧急呼吁。这一请求出现在攻击被发现4天后,载于公司关于此事的第4次更新。
Talay 研判
结论
GMO的请求将首次以私营部门案例检验日本10月1日生效的主动网络防御权限。此次攻击不只是数据泄露,还带有在70多家券商操纵订单的威胁,因而正在演变为金融基础设施风险。政府的回应将表明,该法是停留在纸面上,还是会真正用于对付攻击服务器。
可能影响
- 日本金融基础设施负面数周内
攻击者利用窃取的登录凭证在券商账户中交易,这会推高零售外汇渠道的信任成本和监管成本。
- 网络防御政策不确定1至6个月
若该法首次适用,国家干预攻击基础设施将形成先例;若不适用,私营部门对国家的信任将受到削弱。
- 云与托管行业负面1至6个月
26,739台服务器面临的受影响风险和5,000日元补偿,将推高日本托管企业的保险和安全支出。
可能情形(按概率排序)
- 1政府提供有限支持55%
政府提供警方调查和技术支持,但不会公开宣布依该法瓦解服务器。
观察指标: 日本警察厅或内阁网络安全部门的声明
- 2该法首次实际适用30%
政府宣布已对攻击服务器行使主动防御权限,此案成为先例。
观察指标: 政府确认适用主动网络防御的正式声明
- 3攻击者泄露数据15%
由于未获付款,攻击者公布用户和公司数据,券商出现新的未经授权交易。
观察指标: 泄露网站出现GMO数据,或券商发布新的警告
概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 可能受影响的服务器▼ 26,739台
- 每位用户补偿▼ 5,000日元
- 受威胁的券商▼ 70+