GMO遭黑客入侵26,739台服务器 呼吁日本启动主动网络防御

日本互联网巨头GMO Internet于2026年10月遭遇重大网络攻击，近2.7万台用于自动外汇保证金交易的服务器被非法入侵，用户登录信息疑遭窃取。据日本时报10月25日报道，GMO在事件发生后紧急呼吁日本政府启动主动网络防御系统，要求自卫队和警方对攻击者实施先发制人的反制。路透社消息确认，GMO已关闭所有受影响服务器，并宣布将全额赔偿用户损失，同时向每位用户支付5000日元慰问金。

事件经过：服务器被入侵，26,739台设备受波及

GMO Internet于2026年10月24日披露，其用于自动外汇保证金交易（FX自动交易）的服务器集群遭遇未经授权访问。据日本时报援引公司内部调查，共有26,739台服务器可能受到影响，攻击者可能窃取了用户的登录凭证。GMO在发现入侵后于10月23日（周三）紧急关闭了所有相关服务器，以防止损失扩大。公司发言人称：“我们第一时间切断网络连接，并启动内部调查。” 路透社补充报道，此次攻击事件已持续数日，但GMO直到上周六才对外公开。

赔偿方案：全额补偿异常交易损失，另发慰问金

由于部分用户反映在账户中发现了非本人操作的交易记录并造成损失，GMO于10月25日（周六）宣布将全额赔偿这些用户的财务损失。此外，无论用户是否遭受直接经济损失，GMO都将向每一位注册用户支付5000日元（约合人民币240元）的慰问金。公司表示，此次赔偿总金额预计将超过1.3亿日元，涉及约26万名活跃用户。GMO强调：“我们将承担所有责任，确保用户不因本次事件蒙受任何经济损失。”

勒索威胁：攻击者索要赎金，GMO拒绝并报警

GMO在声明中指出，攻击者在入侵后向其发送了勒索邮件，要求支付一笔未公开金额的赎金，否则将公开窃取的用户信息。GMO公司明确表示拒绝支付赎金，并已向东京警视厅网络犯罪科报案。GMO首席安全官在声明中表示：“我们不会与犯罪分子进行任何交易。我们已请求警方展开全面调查，并将配合执法机构锁定攻击者。” 日本时报分析称，此类勒索攻击近年来在日本呈上升趋势，企业面临数据泄露与赎金敲诈的双重风险。

主动网络防御：日本新机制首次被企业援引

2026年10月1日，日本政府正式启动主动网络防御系统。该系统允许自卫队和警察在发现网络攻击征兆时，预先侵入攻击者的服务器实施瘫痪或干扰，从而阻止攻击生效。路透社报道称，GMO是日本首家正式要求政府依据该系统采取主动反制措施的民间企业。GMO向经济产业省和网络安全战略本部提交的紧急请求书中写道：“我们请求政府运用主动网络防御权限，对攻击源头进行溯源并实施有效干预。” 这一请求引发了关于民间企业是否应直接参与网络反击的广泛讨论。

时间线与数据对比：日本近年重大网络安全事件

表格数据显示，GMO事件虽服务器数量庞大，但赔偿方案与乐天银行类似，均加入了统一慰问金机制。日本时报指出，此类赔偿模式正成为行业标准。

行业与政府反应：主动防御政策面临实施挑战

GMO的紧急请求在日本网络业界引发强烈反响。部分安全专家支持政府介入，认为主动防御能更有效威慑外国黑客团体；但也有法律专家担忧此举可能违反《禁止不正当访问法》及国际法原则。经济产业省官员对路透社表示：“政府正在研究GMO的请求，并评估主动网络防御在私营企业场景下的适用性。” 日本时报分析认为，此案将成为日本网络安全政策的分水岭，可能推动更多企业援引主动防御条款。GMO社长在内部信中写道：“我们必须建立更积极的安全生态，而非被动挨打。”

常见问题（FAQ）

Q1: 什么是主动网络防御？

A1: 主动网络防御是日本自2026年10月1日起实施的网络安全新机制。它授权自卫队和警察在发现针对日本关键基础设施的网络攻击时，预先入侵攻击者服务器进行干扰或瘫痪，旨在变被动防御为主动遏制。此次GMO事件是首次有企业公开申请启动该机制。

Q2: 受影响用户如何获得GMO的赔偿？

A2: GMO表示将主动联系所有可能受影响的用户。对于已确认因入侵导致异常交易损失的用户，公司将按实际损失金额全额赔付；所有注册用户（无论是否受损）都将自动获得5000日元慰问金，预计在30个工作日内通过原有交易账户或银行转账发放。

结语与展望

GMO网络入侵事件以26,739台服务器受影响、全额赔偿加慰问金的处理方式，成为日本2026年最具标志性的网络安全案例。随着日本主动网络防御系统首次被民间企业援引，该国网络安全政策正从被动响应向主动防御转型。未来，企业、执法机构与自卫队的协同机制将面临更多法律与实践的考验。