中II 网络战与关键基础设施2026年11月2日, 星期一
GMO掌门承认忽视内部预警,损失留在账上
GMO Internet Group首席执行官熊谷正寿11月2日召开了首场记者会,距攻击事件公布已过去12天。熊谷承认,公司曾收到关于系统漏洞的内部预警,却没有采取必要措施。公司不会支付约800亿日元的勒索要求。
据Advertimes报道,攻击是在10月19日一名客户提出询问后发现的,10月20日公司确认部分服务器被植入了恶意程序。可能受影响的服务器有26,739台。这些服务器上保存的证券和外汇账户登录信息可能已被窃取并遭到使用。公司收到一封电子邮件,疑似攻击者在信中索要约800亿日元。
据美联社报道,已上报的案例超过2.6万起,数十家券商受到影响。熊谷放弃了3个月薪酬的30%。公司10月24日宣布向所有客户支付5,000日元,并赔偿未经授权交易造成的损失。10月27日公司又宣布,对数据遭公开的客户,每次公开最多追加赔偿300万日元。截至10月30日晚,举报热线共收到428条报告。
从可保性看,所查阅的2个来源均未提到有网络保险保单承担这笔赔偿,承保情况无法核实。5,000日元的定额赔付和每次300万日元的上限表明,成本目前仍由公司自己的资产负债表承担。公司股价年初至今已下跌17.5%。首席执行官11月2日承认无视了已知的内部预警,这可能让保险公司就疏忽免责条款展开讨论。
Talay 研判
结论
公司承认忽视了内部预警,事件的性质随之从外部攻击转为公司治理问题。赔偿上限和拒付800亿日元赎金表明,成本仍压在公司身上。最可能的二阶影响是,日本网络保单收紧对已知漏洞和疏忽的免责条款。
可能影响
- 网络保险负面1至6个月
已知却未修补的漏洞,将成为保险公司在续保时收紧安全审查和疏忽免责的理由。
- 日本券商负面数周内
依赖同一基础设施的数十家券商不得不加强对供应商的审查,合规成本上升。
- 日本网络安全政策不确定1至6个月
高市政府承诺的强化方案中,可能加入公司治理和信息通报方面的要求。
可能情形(按概率排序)
- 1成本由公司承担55%
GMO用自有资金支付赔偿,未披露保险分担,股价继续承压。
观察指标: GMO季度报告中的特别损失项目
- 2监管处罚30%
金融监管机构向券商和GMO下达整改命令。
观察指标: 日本金融厅发布业务改善命令
- 3攻击者被查明15%
举报热线或警方查明攻击者身份,引发是否有国家背景的讨论。
观察指标: 日本警察厅公布嫌疑人信息
概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 受影响服务器▼ 26,739
- 赎金要求▼ 约800亿日元
- GMO股价年初至今▼ −17.5%