日本GMO互联网集团27日上午说，攻击者预告在当天中午12时公开客户信息，并发动勒索软件攻击；公司要求“お名前.com桌面云”服务的用户在中午前备份数据、断开网络、关掉电脑，并拔掉电脑上的电线。公司说，攻击者10月21日发来恐吓邮件，要求约80亿日元，公司不会答应。
受影响的首先是这项服务的用户：不少人用它在远程服务器上运行MT4、MT5等外汇和证券交易软件，不必让自己的电脑一直开着。公司说，服务系统存在安全问题，攻击者进入了服务环境，把客户信息带出公司，一些客户的交易账户出现了本人不知道的交易。公司23日说，服务器里存着的交易账户登录信息等，可能已被攻击者取得并冒用。公司公布的可能受影响的服务器有26739台，这是可能受影响的数量，不是确认被入侵的数量。一名大阪的37岁女交易员说，10月21日到22日，她的账户余额从约300万日元降到约120万日元（未经证实）。
10月19日有客户询问后，公司开始调查，第二天发现部分客户的服务器被放进了恶意程序。公司21日停止了这项服务，22日向警方求助。公司24日说，攻击者威胁继续操纵客户在国内外70多家证券、外汇公司开设的交易账户，公开这项服务和连接过它的客户电脑的信息并发动勒索软件攻击，还要公开公司系统和运营方面的信息。
公司决定向这项服务的全部现有用户每人支付5000日元慰问金；经公司查实因这次入侵造成的交易损失，交易所不退款的，也由公司赔付。公司还说，不会直接恢复原来的系统，愿意转用替代服务的用户可以免费用6个月。集团首席执行官熊谷正寿在博客上写道，集团内部的白帽黑客事先已经提出过这项服务的安全问题，但公司的应对不够深入、不够快，攻击者从这个缺口进来了。集团股价26日下跌近16%，公司说，还算不出这次事件对业绩的影响。
熊谷正寿24日请日本政府对这起案件适用10月1日生效的能动网络防御法律；GMO不是这部法律指定的重要基础设施运营者，他也承认决定权在政府。首相高市早苗26日晚说，政府计划在下周前后拿出一套网络安全的紧急措施。公司27日说，趋势科技等安全公司和人工智能公司已经表示愿意协助调查。
- 2026年10月19日客户询问，公司开始调查
- 2026年10月20日发现部分客户服务器被放进恶意程序
- 2026年10月21日停止服务；收到恐吓邮件，被要求约80亿日元
- 2026年10月22日向警方求助
- 2026年10月24日宣布慰问金和损失赔付，请政府适用能动网络防御法律
- 2026年10月27日12时攻击者预告公开客户信息、发动勒索软件攻击
数据：GMO互联网集团的公告，相关报道
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析我们认为，这起事件对GMO最大的未知数是赔偿：公司答应赔付查实的交易损失，但到现在还没有公布有多少账户出了问题、损失一共多大。这是因为，客户存在服务器里的交易账户登录信息可能已被攻击者取得，有了它就能在客户账户里正常下单造成亏损，不用把钱转走；受影响的账户可能开在不同的证券、外汇公司，要一笔一笔核对。
不同看法熊谷正寿把这次攻击称为“AI网络饱和攻击”的象征，说便宜的人工智能工具让攻击者压倒了防守方，因此请政府出手。我们同意攻击手段在变，但这不改变我们的看法。这是因为，公司自己承认内部事先提出过安全问题而应对不足，赔偿的责任也是公司自己答应承担的。
茉莉花的预判日本政府会不会对这起案件动用能动网络防御法律。我们判断，到2026年12月31日（含当天），日本政府不会公开宣布对GMO这起案件采取能动网络防御法律规定的措施。这是因为，GMO不是这部法律指定的重要基础设施运营者，高市早苗宣布的是一套全面的紧急措施。26739台可能受影响的服务器、80亿日元的勒索，到头来要客户自己在中午前拔掉电脑的电线。
综合GMO互联网集团、FinanceFeeds、Cryptopolitan报道
