中II 网络战与关键基础设施2026年10月28日, 星期三
GMO悬赏100万美元缉拿黑客
GMO Internet 10月28日宣布，对能帮助抓获入侵其外汇交易云的攻击者的举报，提供总额最高100万美元的悬赏。攻击者在10月27日中午期限届满后，公布了据称属于1名客户的数据。
据The Hacker News报道，悬赏计划于10月28日启动，只向促成逮捕或国际通缉记录（例如国际刑警组织红色通缉令）的举报付款。计划将在逮捕、发出通缉记录或2027年10月27日三者中最早的一个时间点结束。奖金由一名举报人独得还是分摊，由GMO决定。涉案人员和GMO员工不在这项100万美元计划的范围之内。
据Finance Magnates报道，攻击者在10月27日中午期限届满半小时后、即当地时间12:30左右公布了材料。截至当天13:55，GMO未证实遭到勒索软件攻击，并且在11:59前完成检查的客户电脑上没有发现恶意软件。据The Hacker News报道，发布网站在10月28日凌晨4点左右关闭。攻击者10月21日通过电子邮件索要约80亿日元，即5000万美元；GMO以付款无法保证数据被删除为由拒绝。
据Bernama转引的共同社报道，财务大臣片山皋月10月27日表示，包括OANDA Japan、Goldenway Japan和Ava Trade Japan在内的5家外汇机构已向金融厅报告客户受到影响。片山说，不能排除出现新的未授权交易；而Finance Magnates援引彭博社的报道称，截至当天尚未报告新的未授权交易。在东京管理超过280,000个账户的FXTF于10月27日对所有客户切断了来自海外IP地址的MT4和MT5登录。
GMO重申，可能受影响的服务器有26,739台，这并不是已证实的入侵数量。公司将向每名用户支付5,000日元，对数据被证实遭公开的客户，每类信息另付10,000至25,000日元。公司将在11月6日前说明如何就实际交易损失提出索赔。
Talay 研判
结论
这笔悬赏表明，GMO已关上赎金谈判的大门，把球交给了执法部门和国际合作。10月27日的公开仅限于1名客户，勒索软件也未得到证实；威胁的实际规模小于标题中的5000万美元。真正的风险在于，借泄露的登录信息在5家机构发生的未授权交易蔓延到其他机构。
可能影响
- 零售外汇经纪商负面数周内
如果FXTF屏蔽海外IP这类访问限制扩散开来，客户体验将受损，机构的合规和赔偿成本也会上升。
- 日本网络政策不确定1至6个月
私营企业拒付赎金并发出悬赏，会给政府预计在周末推出的紧急方案带来更大压力，促其加强执法和主动防御工具。
- GMO财务负面1至6个月
5,000日元的普遍补偿、10,000至25,000日元的数据赔偿以及100万美元悬赏，会扩大非常损失项目。
可能情形（按概率排序）
- 1公开范围有限，事件转入赔偿55%
不再出现大规模数据公开；焦点转向11月6日的赔偿办法和政府方案。
观察指标: 11月6日的赔偿公告以及金融厅是否收到新的报告
- 2攻击者公开新数据30%
更多客户数据流出，超过5家机构报告未授权交易，访问限制在行业内扩散。
观察指标: 提交报告的外汇机构数量超过5家
- 3悬赏奏效15%
一条举报促成逮捕或国际通缉记录，攻击浪潮放缓。
观察指标: 日本或外国警方宣布逮捕或发出红色通缉令
概率是基于来源的校准判断，并非测量结果，会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 悬赏上限▲ 100万美元
- 提交报告的外汇机构▼ 5
- 面临风险的服务器▼ 26,739