資料外洩造成客戶損失
日本首相高市早苗於 2026 年 10 月 26 日表示，日本將在 11 月 2 日當週結束前擬定緊急資安方案。當時，企業遭受的攻擊已導致個人資料外洩，部分客戶也因未經授權的金融交易蒙受損失。
目錄
這項宣布緊接在 GMO Internet Group 遭遇資安事件後。該公司表示，可能有 26,739 台伺服器受到影響，涉及日本及海外 70 多家證券公司、外匯業者和其他企業的交易帳戶。神奈川縣一名客戶表示，未經授權的外匯交易讓他損失逾 600 萬日圓。
高市在東京的官邸召集政府首次資安相關閣僚會議。她呼籲採取協調一致的應對措施，包括運用新法定權限進入攻擊者的系統並消除威脅，同時加強對日本企業的測試與監控。
內閣官房長官木原稔於10 月 26 日的記者會宣布，會議將於下午 6 時舉行，並說明政府最關切的問題：大型資訊外洩事件一再發生，後續還出現遭竊資料遭到濫用、造成進一步損害的情況。各部會將討論新增措施，以及如何加強合作。
會後，高市指出，外洩資訊遭人用來傷害資料當事人，造成的損害凸顯情勢急迫。
「情勢嚴峻，外洩資訊遭到濫用而造成民事損害的疑慮日益升高。我們必須儘速強化因應措施。」她說。
眼前的任務不只是修復遭入侵的電腦。閣僚還必須處理遭竊資訊如何危及客戶資金、企業如何偵測入侵，以及國家應在何時介入對付攻擊者。
緊急方案涵蓋哪些措施
高市表示，將透過生成式人工智慧進行模擬攻擊，並建立涵蓋中小企業的監控網絡，以強化日本防禦能力。生成式人工智慧可產生文字或電腦程式碼等內容；在受控的資安測試中，可用來設計攻擊情境，檢查系統如何應對。
模擬攻擊是經授權的演練。資安團隊會嘗試找出弱點，以免遭犯罪者利用。監控網絡的目的則不同：持續留意可疑活動，讓組織能偵測入侵並作出應對。
將措施擴及規模較小的企業十分重要，因為政府的應對方案並不只針對大型企業和公共機構。這項方案將讓更多企業加入協同行動，以偵測攻擊並分享警訊。
高市指示閣僚儘速研議相關措施及經費，也呼籲政府各部門全力投入，加快推動工作。方案預算、監控的詳細安排及確切公布日期均尚未宣布。
為何有這麼多部會參與
木原宣布的與會名單涵蓋負責資安、警政、金融、通訊、產業、交通及防衛事務的人員。除高市與木原外，名單還包括資安擔當大臣古川俊治、國家公安委員會委員長花田康弘，以及防衛大臣小泉進次郎。
各方職責範圍廣泛，反映出問題涉及不同層面。伺服器業者遭入侵，可能導致金融客戶使用的資訊外洩。警方可能調查犯罪活動；防衛部門則依新架構負責因應網路威脅。
10 月 26 日的會議旨在讓閣僚掌握當前事件的共同情況，並加強各部會之間的合作。會議之前，自民黨資安戰略本部已於 10 月 23 日向高市提出相關建議。
自民黨呼籲在首相官邸設立專責應對本部、提升企業高層尤其是上市公司主管的資安意識，並加強資安專業人才的招募與培訓。高市承諾由官邸主導處理資安議題。
GMO 資安事件如何波及交易帳戶
GMO 於 10 月 24 日承認，旗下出租遠端伺服器存取服務「Onamae.com Desktop Cloud」的資訊可能遭竊。客戶使用這項服務進行自動化外匯交易，讓交易軟體在遠端電腦上運作，而不必依賴家中電腦。
外匯保證金交易通常稱為 FX 交易，指交易者只需拿出部分交易價值，就可押注匯率變化。若交易走勢不利，客戶可能蒙受重大損失。這起事件中，客戶投訴交易在未經他們同意的情況下遭人操作。
GMO 表示，其伺服器上與交易帳戶相關的密碼及其他資訊可能已遭第三方查看。可能受影響的範圍涵蓋 26,739 台伺服器，涉及 70 多家企業的帳戶。公司尚未公布確認蒙受金錢損失的客戶總數，也未提供整體損失金額。
神奈川縣一名 44 歲上班族表示，10 月 21 日發生的未經授權交易讓他損失逾 600 萬日圓。他簡單描述了當時的反應：
「我慌了。」他說。
這名客戶後來收到一封自稱來自「Hacking Team」的寄件者所發的電子郵件，聲稱已摧毀他的帳戶餘額。他的遭遇說明，政府為何將外洩資訊遭濫用視為直接危及民眾財務的威脅，同時也是持有這些資料的企業必須面對的問題。
賠償與對使用者的威脅
GMO 表示，將向受影響服務的每位使用者支付 5,000 日圓，包括未蒙受財務損失者。公司也承諾賠償經認定因未經授權存取而造成的損失。因此，這筆普發款項與損失賠償的處理對象不同：所有服務使用者都會收到款項，交易損失則須經評估。
GMO 執行長熊谷正壽於 10 月 25 日在部落格發文，就公司未能保護客戶致歉，並承諾賠償。他也呼籲政府採取主動式網路防禦措施。
GMO 表示，疑似攻擊者曾勒索金錢，並威脅公開公司與客戶資訊。公司說明，支付贖金仍無法保障客戶安全：
「即使我們照對方要求行事，也無法保證取得的資訊會遭到刪除，或其濫用行為能被阻止。」GMO 表示。
10 月 24 日，一名被認為涉案的人士也在網路上威脅要對客戶的電腦發動勒索軟體攻擊。勒索軟體是一種惡意程式，可能鎖定檔案或系統並要求付款。GMO 呼籲使用者備份資料並執行病毒掃描。
主動式網路防禦允許採取哪些行動
日本《主動式網路防禦法》於 2025 年 5 月經國會通過，並於 2026 年 10 月 1 日生效。該法的存取中和條款允許主管機關進入攻擊者的系統，從源頭採取行動以阻止網路威脅。
這種做法不再只限於防護受害者自己的電腦。主管機關除了阻擋入侵活動或修復損害，也可對用來發動攻擊的系統採取行動。警察與自衛隊都負有執行此架構的職責。
高市表示，對於已查明相關情況的網路攻擊，政府將策略性選擇並執行可用的應對措施，包括存取中和。她的說法凸顯，調查與實務判斷是任何決策的核心。
GMO 的請求讓這些權限涉及一宗具體爭議，攸關私人客戶的資產。熊谷承認，政府介入通常與電力、交通等關鍵基礎設施業者相關，也了解何時及如何採取行動由主管機關決定。
熊谷主張，使用相同手法的攻擊可能從私人企業服務擴散至其他基礎設施與個人資產。他呼籲將新近生效的法律納入應對措施，以處理客戶已通報的損失。
由誰決定是否介入？
木原表示，政府將自行判斷是否有必要採取存取中和措施。企業提出的請求可向主管機關提供資訊並凸顯事態急迫性，但依相關法律規定，是否採取行動仍由國家決定。
被問及政府如何因應 GMO 事件時，木原拒絕談論實務細節，表示評論個別攻擊可能暴露政府策略。他說明政府通常如何處理受影響組織提供的資訊：
「一般而言，政府會接收受影響組織提供的各種資訊，並依個案情況提供必要支援及採取適當措施。」他說。
首相官邸一名官員表示，還需要進一步分析，才能判定 GMO 案件是否符合適用條件。任何行動可能都不會對外公開，因為公開相關資訊可能暴露政府能力。對客戶與企業而言，與其透過對攻擊者採取行動的細節追蹤進展，不如留意賠償、服務防護及政策公告，或許更容易掌握政府的公開回應。
測試防禦能力並調查攻擊事件
經濟產業大臣赤澤亮正也宣布，計畫於下個月成立一支道德駭客團隊。這些資安專家將在隸屬經濟產業省的創新平台機構內工作，找出電腦系統的弱點。
道德駭客會在取得許可後測試系統，以便修補弱點。他們的工作將與規劃中的模擬攻擊測試及監控網絡相輔相成：測試旨在找出易受攻擊之處，監控則是尋找有人試圖利用這些弱點的跡象。
赤澤宣布計畫之際，由於發現 PHP 出現漏洞，部分經濟產業省網頁及企業服務已預防性暫停。PHP 是廣泛用於建置網站的程式語言。經濟產業省已透過約 1,000 個產業組織及協會發布資安警告。
調查人員也在檢視與 GMO 入侵事件相關的工具。GMO Cybersecurity by Ierae 表示，已追查到這起攻擊使用一款名為 Artex 的人工智慧工具。CrowdStrike 調查 Artex 在南韓發動的攻擊後，研判相關威脅最可能源自中國。GMO 攻擊事件的來源尚未獲得確認。
緊急應對的關鍵日期
10 月，日本政府推出新權限、客戶損失陸續浮現，政治層面的決策也迅速接連展開。以下關鍵日期顯示，這個議題如何快速從影響交易客戶的事件，演變成涉及多個部會的應對行動。
- 2025 年 5 月：國會通過《主動式網路防禦法》。
- 2026 年 10 月 1 日：法律架構生效，包括存取中和條款。
- 10 月 21 日：神奈川縣客戶表示，未經授權的 FX 交易造成逾 600 萬日圓損失。
- 10 月 23 日：自民黨提出緊急建議，包括在首相官邸設立應對本部。
- 10 月 24 日：GMO 承認 Onamae.com Desktop Cloud 的資訊疑遭竊。網路上也出現針對客戶電腦的威脅。
- 10 月 25 日：熊谷致歉、承諾賠償，並尋求政府介入。
- 10 月 26 日：高市召開閣僚會議，指示在下一週推出緊急方案。
這項方案將是下一個公開的政策里程碑。對企業和客戶而言，方案的實際效益取決於閣僚選擇的措施、編列的經費，以及測試、監控與事件應對能多快推展至受攻擊的組織。
重點整理
- 高市希望在 2026 年 11 月 2 日當週完成緊急資安方案。
- GMO 表示可能有 26,739 台伺服器受到影響，涉及 70 多家企業的交易帳戶。
- 一名客戶通報，未經授權的 FX 交易使他損失逾 600 萬日圓。
- GMO 承諾向受影響服務的每位使用者支付 5,000 日圓，並賠償其認定因未經授權存取而造成的損失。
- 政府擬採取的措施包括運用生成式人工智慧進行攻擊模擬，以及將監控範圍擴及規模較小的企業。
- 是否運用新權限進入攻擊者系統並消除威脅，將由主管機關獨立判斷。
