GMO网络遭入侵 急吁日本政府实施主动网络防御措施

日本互联网巨头GMO Internet于10月24日紧急呼吁政府正式启用“主动网络防御”机制，以应对其外汇保证金交易服务器遭未授权访问事件。据《日本时报》援引时事通讯社报道，此次入侵可能波及26,739台服务器，部分用户账户出现异常交易并蒙受损失。GMO随即承诺全额赔偿用户损失，并每人发放5,000日元慰问金。这一事件将日本网络安全防御体系的转型推至聚光灯下。

服务器遭入侵：逾2.6万台设备面临风险

GMO Internet在10月23日发布的声明中确认，其用于自动化外汇保证金交易（FX）的服务器遭到未经授权的第三方访问。公司初步调查显示，共有26,739台此类服务器可能被攻陷。该公司称，攻击者利用系统漏洞获取了部分服务器的控制权限，但用户个人身份信息及资金账户数据尚未发现批量泄露。时事通讯社引述消息人士的话称，GMO在发现异常流量后立即断开了受影响服务器的网络连接，并于10月21日向日本警方报案。这一数字几乎是日本国内同类服务器数量的三分之一，凸显了金融科技基础设施面临的严峻威胁。

用户损失与赔偿方案

部分用户反映，其账户在毫不知情的情况下被进行了多笔未授权外汇交易，导致资金亏损。GMO发言人表示：“对于因本次事件遭受直接损失的客户，本公司将全额承担相应金额。同时，无论是否产生财务损失，所有注册用户均可获得5,000日元（约合33美元）的慰问金。”该赔偿计划预计将覆盖数十万潜在受影响账户，公司已预留约130亿日元用于此次赔付。GMO还承诺在接下来两周内上线专门的客服通道，并委托第三方安全公司对全部交易服务器进行渗透测试。

GMO的紧急呼吁：政府须采取主动防御

在事件曝光的同时，GMO高层直接向内阁网络安全中心（NISC）提交了书面请求，敦促政府立即实施“主动网络防御”机制。GMO首席执行官在致政府的信函中写道：“私营企业面对国家级黑客攻击时防御能力有限，只有政府授权下的主动反击才能有效遏制类似事件的规模化发生。”所谓主动网络防御，是指通过法律授权，允许自卫队及警察在攻击发生前或进行中，主动侵入攻击者的服务器实施封堵或反向追踪，从而在源头消除威胁。这与日本长期以来仅依赖事后取证、被动防御的“观察—响应”模式形成鲜明对比。

日本政府已启动的主动防御体系

日本政府实际上已于2026年10月1日正式启动了主动网络防御系统的试运行。这一系统由内阁官房主导，整合了自卫队网络防卫队、警察厅网络犯罪对策课以及通信运营商的情报。根据日本政府发布的运营指南，当检测到针对关键基础设施（如金融、电力、通信）的攻击迹象时，安全部队可在获得首相批准后，对境外攻击源实施反向入侵并销毁恶意程序。此次GMO事件是主动防御系统启动后首起大型私营企业网络攻击案件，也成为检验该机制有效性的试验场。内阁官房长官在10月24日的记者会上表示：“政府将根据事态发展，考虑是否启动主动防御应对GMO案件。”

金融科技网络安全现状对比表

产业影响与专家解读

此次事件在日本金融科技行业引发震动。多家外汇交易平台表示正在重新评估自身的安全架构，并考虑是否加入政府主导的“主动防御合作计划”。网络安全咨询公司分析师指出，主动防御在法律和操作层面仍存争议——如何在境外服务器上行动时避免侵犯他国主权，以及如何确保反击行动不误伤平民设备。日本经济团体联合会（经团联）则呼吁政府尽快制定清晰的公私协作指南。时事通讯社注意到，GMO的请求得到了日本IT巨头软银和雅虎日本的私下支持，三家公司正在联合向经济产业省提交行业白皮书，要求将金融交易服务器纳入主动防御的优先保护范围。

FAQ

Q1: 什么是主动网络防御？

A1: 主动网络防御是日本政府于2026年10月1日启动的新机制，授权自卫队和警察在检测到网络攻击时，预先侵入攻击者的服务器进行数据删除或系统破坏，从而阻止潜在损害。该机制主要针对国家级黑客和针对关键基础设施的大规模攻击。

Q2: GMO用户如何申请赔偿？

A2: 受到未授权交易损失的用户可登录GMO官方网站或致电客服热线提交交易记录与损失证明，公司将逐一核实后全额退款。所有用户（包括未受损用户）将自动获得5,000日元慰问金，预计于2026年11月15日前打入注册账户。

网络安全的攻防博弈正在从被动转向主动。GMO事件的爆发，成为日本政府主动网络防御体系从法律文本走向实战的催化剂。未来，金融科技行业能否在政府主动防御框架下获得更坚实的保护，将取决于公私部门之间的快速协同和制度完善。