日本GMO雲端遭駭逾2.6萬客戶個資外洩 承諾賠償推百萬獎金緝凶

日本大型網路服務集團 GMO網際網路 (GMO Internet Group) 於週一（2026年11月2日）就其旗下雲端服務遭受網路攻擊導致的安全漏洞公開致歉，並承諾將防止事件再次發生，同時對受害者提供賠償。

此次安全侵害事件發生於 GMO網際網路旗下的雲端服務 Onamae.com Desktop Cloud，攻擊者未經授權存取該服務，導致客戶資料外洩及未經認可的交易發生。據《Arab News》報導，此事件影響數十家企業，其中包括證券公司，受害案件已通報超過2.6萬宗。

GMO網際網路代表取締役社長熊谷正壽 (Masatoshi Kumagai) 承認，公司內部曾收到有關系統存在此類攻擊脆弱性的警告，但未能採取適當應對措施。熊谷正壽為此向受害者表達「深深的歉意」，並為近期在社群媒體上發布的微笑照片可能傷害受害者感情而致歉。他本人已自願減薪三個月，幅度達三成，以示負責。此外，GMO網際網路將向所有客戶支付 5,000 日圓（約 30 美元）作為慰問金。

公司證實攻擊者部署了勒索軟體，但 GMO網際網路拒絕支付贖金。為追緝駭客，該公司設立了「GMO Cybercrime Bounty」平台，提供高達 100 萬美元的獎金，徵集有助於辨識並逮捕攻擊者的資訊，並支援英文、日文及中文投稿。截至上週，該平台已收到超過 400 條情報。GMO網際網路也正計劃轉型至新的安全系統。

此事件突顯出日本在網路安全方面的脆弱性，有專家警告日本長期以來對此領域的漠不關心及缺乏緊迫感。在全球網路安全擔憂日益加劇之際，日本首相高市早苗 (Sanae Takaichi) 已承諾將強化日本的網路安全措施，儘管日本政府尚未對 GMO 事件發表評論。例如，加密貨幣交易所幣安 (Binance) 也於近期宣布發生一起高達 600 億美元的加密貨幣竊盜案，顯示全球網路威脅日益嚴峻。

本次網路攻擊對 GMO網際網路財務狀況的影響尚未確定。消息指出，GMO網際網路的股價在過去一年中波動，並在網路攻擊報告後出現下跌，今年以來已下跌 17.5%。