跳至正文
地区亚太

中II 网络战与关键基础设施2026年10月26日, 星期一

日本企业开始用客户赔偿支付网络攻击的账单

据路透社10月26日报道,GMO Internet将就针对其外汇交易服务的攻击向每位客户支付5,000日元,Park24则为身份证件数据外泄支付3,000日元。报道称Park24预计计入55亿日元的特别损失。

东京位置

据《台北时报》刊载的路透社报道,GMO首席执行官熊谷正寿在周日的博客文章中写道,公司将弥补未授权访问造成的损失,并向所有客户支付5,000日元(32美元)的诚意补偿。公司将为客户提供6个月的免费替代服务,目前还无法计算对利润的影响。GMO表示不会支付以泄露数据相威胁的钱款要求,也没有把这次攻击归因于PHP漏洞。熊谷承认,为公司工作的白帽黑客曾报告过问题,但响应过于缓慢和薄弱。

据MLex报道,Park24在10月23日公布,Times Car网站系统的一处漏洞被利用,660万个账户受到影响。约146万份加密的身份证件图像被向外传输,另有89.2万份被访问但未被传出。对带有访问和传输痕迹的客户,将以现金或优惠券形式支付3,000日元。路透社写道,Park24在完成登记核对后将停止保存身份证件图像,并预计计入55亿日元的特别损失。这一数字在公司的交易所公告中无法核实。

据NHK10月23日的报道,经济产业大臣赤泽宣布将在11月组建一支白帽黑客团队。同一天,厚生劳动省因PHP漏洞临时停用了31套系统,数字厅则公布可能有超过13,000条个人记录外泄。日本的主动网络防御法已于10月初生效。

Talay 研判

结论

在日本,网络入侵已不只是声誉问题,而是写进财报的一个科目。按客户人数设定的固定赔偿和特别损失正在形成先例。这些支付也提高了个人信息保护委员会与监管机构启动处分的预期。最可能的走向是,其他公司也用类似的固定赔偿来挡住诉讼。

可能影响

  • 日本企业财报负面1至6个月

    每位客户3,000至5,000日元的支付,在数百万账户上会变成数十亿日元的成本。网络风险因此进入盈利预测。

  • 网络保险负面1至6个月

    赔偿先例可能促使保险公司对保存身份数据的企业收紧保费和承保条件。

  • 数据保存实践正面6个月以上

    Park24停止保存身份证件图像,可能在日本开启缩短身份验证数据留存期的行业规范。

可能情形(按概率排序)

  1. 1
    固定赔偿成为惯例55%

    其他发生泄露的公司也公布按客户计的固定支付,集体诉讼风险被限制。

    观察指标: 11月财报中与网络事件相关的特别损失科目

  2. 2
    监管处分浪潮30%

    个人信息保护委员会和金融厅对大规模泄露启动正式行政处理。

    观察指标: 委员会对GMO或Park24作出行政建议的决定

  3. 3
    主动防御的首次动用15%

    政府应GMO的请求,首次实际行使主动网络防御权限。

    观察指标: 政府对GMO请求的正式回应以及主动防御权限的首次动用

概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。

市场反应

受影响的指标

  • GMO每位客户补偿▼ 5,000日元
  • Park24受影响账户▼ 660万
  • Park24特别损失(说法)▼ 55亿日元

来源

  1. 《台北时报》(路透社)— Japanese firms to pay out after wave of cyberattacks
  2. MLex — Japan's Park24 details Times Car breach, offers payments
  3. NHK — タイムズカー 免許証など画像流出の痕跡 約146万件
分享