数据泄露给客户造成损失
日本首相高市早苗10月26日表示，日本将在截至11月2日当周结束前制定一项紧急网络安全方案。此前，针对企业的攻击导致个人信息泄露，一些客户因未经授权的金融交易蒙受损失。
目录
此前，GMO互联网集团发生数据泄露。该集团表示，可能有26,739台服务器受到影响，涉及日本国内外70多家证券公司、外汇服务商及其他企业的交易账户。神奈川县一名客户称，未经授权的外汇交易使他损失了600多万日元。
高市在东京首相官邸召集政府相关大臣，举行首次网络安全会议。她呼吁采取协调一致的应对措施，包括运用新的法律授权进入攻击者的系统并消除威胁，同时加强对日本企业的测试和监控。
内阁官房长官木原稔在10月26日的记者会上宣布，会议将于下午6时举行，并说明了政府最关注的问题：大规模信息泄露事件接连发生，窃取的数据又被滥用，造成进一步损害。各部委将讨论追加措施，并加强协作。
会后，高市谈到事态的紧迫性，指出泄露的信息被用来侵害信息所属者时会造成损害。
“情况严峻，滥用泄露信息造成民事损害的担忧日益加剧。我们必须立即加强应对措施。”她说。
眼下的任务不只是修复遭入侵的电脑。各大臣还必须解决被盗信息如何危及客户资金、企业如何发现入侵，以及国家应在何时介入并对付攻击者等问题。
紧急方案将涵盖哪些内容
高市指出，日本将通过利用生成式人工智能进行模拟攻击，以及建立覆盖中小企业的监控网络来加强防御。生成式人工智能能够生成文本或计算机代码等内容；在受控的安全测试中，它可以帮助设计攻击情景，以检验系统如何应对。
模拟攻击是一种经授权开展的演练。安全团队会尝试找出薄弱环节，防止犯罪分子加以利用。监控网络的作用则有所不同：它会监测可疑活动，帮助组织发现并应对入侵。
拟议措施将覆盖更多小型企业，这一点很重要，因为政府的应对方案不只针对大型企业和公共机构。该方案将让更多企业参与协调行动，以发现攻击并共享警报信息。
高市指示各大臣尽快研究这些措施及其资金安排。她还呼吁汇集政府全部力量，加快相关工作。方案预算、具体监控安排和确切发布日期尚未公布。
为何涉及多个部委
木原宣布，负责网络安全、警务、金融、通信、产业、交通和防务的相关官员将参加会议。除高市和木原外，名单还包括网络安全担当大臣古川俊治、国家公安委员会委员长花房靖广以及防卫大臣小泉进次郎。
各方职责范围广泛，反映出问题涉及多个方面。服务器服务商遭入侵，可能导致金融客户使用的信息泄露。警方可调查犯罪活动，而根据新的框架，防卫部门也负责应对网络威胁。
10月26日的会议旨在让各大臣全面了解当前事件，并加强各部门间的合作。此前，执政的自民党网络安全战略总部已于10月23日向高市提交相关提议。
自民党呼吁在首相官邸下设专门的应对总部，提高企业高管尤其是上市公司高管的网络安全意识，并加强网络安全人才的招聘和培训。高市承诺，在其官邸的主导下推进网络安全工作。
GMO数据泄露如何波及交易账户
GMO于10月24日承认，Onamae.com Desktop Cloud服务的信息可能遭窃取。该服务出租远程服务器的访问权限。客户使用这项服务进行自动化外汇交易，使交易软件能够在远程电脑上运行，而不必依赖家中的电脑。
外汇保证金交易通常称为FX交易，指投入部分交易价值，对汇率变动进行交易。若市场走势不利，客户可能蒙受重大损失。在此次事件中，客户投诉称有人未经许可进行了交易。
GMO表示，第三方可能查看了其服务器上与交易账户有关的密码及其他信息。可能受到影响的范围涉及26,739台服务器，以及70多家企业的账户。该公司尚未公布确认的亏损客户总数，也未说明客户合计损失金额。
神奈川县一名44岁的公司职员称，10月21日发生的未经授权交易让他损失了600多万日元。他简短地描述了自己的反应：
“我当时慌了。”他说。
这名客户后来收到一封邮件，发件人自称“黑客团队”，声称已清空他的账户余额。他的遭遇说明，政府为何将滥用泄露信息视为对民众财务状况的直接威胁，同时也视为对保管这些数据的企业构成的问题。
赔偿与针对用户的威胁
GMO表示，将向所有受影响服务的用户支付5,000日元，包括未遭受财务损失的用户。该公司还承诺，对其认定因未经授权访问而造成的损失进行赔偿。因此，统一支付和损失赔偿针对的是不同群体：所有服务用户都能获得这笔款项，而交易损失则需经过评估。
GMO首席执行官熊谷正寿10月25日在博客文章中，就公司未能保护客户致歉，并承诺赔偿。他还呼吁政府采取主动网络防御措施。
GMO表示，疑似攻击者曾索要钱财，并威胁要泄露公司和客户信息。该公司解释称，付款无法保障客户安全：
GMO表示：“即使我们满足对方的要求，也无法保证被获取的信息会被删除，也无法阻止其遭到滥用。”
10月24日，一名据信与此次攻击有关的人还在网上威胁称，要对客户的电脑发动勒索软件攻击。勒索软件是一种恶意软件，可以锁定文件或系统并索要赎金。GMO敦促用户备份数据并运行病毒扫描。
主动网络防御允许采取哪些行动
日本《主动网络防御法》于2025年5月在国会通过，并于2026年10月1日生效。该法有关进入系统并消除威胁的条款，允许有关部门进入攻击者的系统，并采取行动从源头遏制网络威胁。
这种做法不再局限于保护受害者自己的电脑。有关部门不仅可以拦截入侵活动或修复损失，还能针对被用于实施攻击的系统采取行动。警察和自卫队都将在该框架的实施中发挥作用。
高市表示，政府将战略性地选择并实施可用的应对措施，包括针对情况已经查明的网络攻击采取进入系统并消除威胁的行动。她的表态强调，调查和行动判断应是任何决策的核心。
GMO的请求让这些权力涉及一宗具体纠纷，事关私人客户的资产。熊谷承认，政府干预通常与电力、交通等关键基础设施运营商有关，并表示理解由政府决定何时以及如何采取行动。
熊谷认为，使用相同手法的攻击可能从私人企业的服务蔓延至其他基础设施，并危及个人资产。他呼吁将刚生效的法律用于应对客户已经报告的损失。
由谁决定是否介入？
木原表示，是否有必要采取进入系统并消除威胁的措施，将由政府自行判断。企业的请求可以向有关部门提供信息并说明事态的紧迫性，但是否采取行动，仍由国家依据相关法律规定作出决定。
当被问及如何应对GMO事件时，木原拒绝透露行动细节，称评论个别攻击事件可能暴露政府策略。他概述了政府通常如何处理受影响组织提供的信息：
他说：“一般而言，政府会接收受影响组织提供的各种信息，并根据每起事件的具体情况，提供必要支持并采取适当措施。”
首相官邸一名官员表示，还需进一步分析，才能确定GMO事件是否符合相关条件。任何行动可能都不会公开，因为披露行动信息可能暴露政府的能力。对客户和企业而言，相比政府针对攻击者采取行动的细节，赔偿、服务保护和政策公告可能更容易让他们了解政府的公开应对。
测试防御措施并调查攻击事件
产业大臣赤泽亮正还宣布，计划于次月成立一支道德黑客团队。这些网络安全专家将在隶属于经济产业省的创新平台机构工作，负责找出计算机系统中的薄弱环节。
道德黑客经授权测试系统，以便修复发现的漏洞。他们的工作将与拟议中的模拟攻击测试和监控网络相辅相成：测试旨在找出易受攻击的环节，监控则用于发现有人试图利用这些环节的迹象。
赤泽宣布这一计划之际，一些部委网页和企业服务在发现PHP漏洞后，作为预防措施而部分暂停。PHP是一种广泛用于构建网站的编程语言。该部已通过约1,000个行业组织和协会发布网络安全警告。
调查人员也在检查与GMO入侵事件有关的工具。GMO旗下的网络安全公司Ierae表示，已将攻击追溯至一款名为Artex的人工智能工具。CrowdStrike对韩国Artex攻击事件的调查评估认为，这些威胁最有可能源自中国。GMO攻击事件的源头尚未得到确认。
紧急应对的关键日期
10月，日本政府推出了新的权力，客户损失陆续曝光，政治决策也迅速接连作出。以下关键日期显示，事态如何在短时间内从影响交易客户的事件，发展为涉及多个部委的应对行动。
- 2025年5月：国会通过《主动网络防御法》。
- 2026年10月1日：法律框架生效，包括允许进入系统并消除威胁的条款。
- 10月21日：神奈川县一名客户称，未经授权的FX交易导致其损失超过600万日元。
- 10月23日：自民党提交紧急提议，包括在首相官邸下设应对总部。
- 10月24日：GMO承认，Onamae.com Desktop Cloud的信息疑遭窃取。网上还出现了针对客户电脑的威胁。
- 10月25日：熊谷致歉、承诺赔偿，并请求政府介入。
- 10月26日：高市召开大臣会议，并下令在次周出台紧急方案。
该方案将成为下一项公开政策节点。它对企业和客户的实际价值，将取决于各大臣选择哪些措施、配套资金有多少，以及测试、监控和事件响应能多快覆盖遭受攻击的组织。
要点
- 高市希望在截至2026年11月2日当周结束前完成紧急网络安全方案。
- GMO表示，可能有26,739台服务器受到影响，涉及70多家企业的交易账户。
- 一名客户报告称，未经授权的FX交易让他损失超过600万日元。
- GMO承诺向所有受影响服务的用户支付5,000日元，并赔偿其认定由未经授权访问造成的损失。
- 政府拟议的措施包括利用生成式人工智能进行攻击模拟，以及建立覆盖小型企业的监控机制。
- 是否动用新权力进入攻击者系统并消除威胁，将由有关部门独立判断。
