GMO 遭勒索 拒交贖金 黑客勒索 5000 萬美元 後減至 100 萬美元 GMO 堅拒就範 客戶資料遭公開
日本網絡服務及金融科技集團 GMO Internet Group 旗下的 Onamae.com Desktop Cloud 服務，在 10 月 20 日被發現遭第三方植入未經授權程式，涉及最多 26,739 台虛擬伺服器，波及逾 70 家日本及海外的證券、外匯交易公司。黑客起初開出約 5000 萬美元（約 79 億日圓）贖金要求，並設下 10 月 21 日的繳款限期；集團拒絕就範後，黑客在 10 月 26 日晚大幅調低金額至 100 萬美元（約 1.6 億日圓），並將最終限期訂於 10 月 27 日中午（日本時間），揚言若屆時未收到款項，將公開客戶個人資料及在客戶電腦植入勒索軟件。GMO 自始至終未有繳付任何一筆款項，並在限期前夕緊急呼籲客戶「備份資料後立即關閉電腦」以防被加密勒索。
限期過後，黑客在日文網站上載一筆涉及姓名及電話號碼的客戶個人資料，並揚言「每日中午」會繼續逐批公開，向 GMO 施加持續壓力。集團董事長兼社長熊谷正壽公開表明「不會向要求妥協，亦不會支付任何款項」，理由是即使付款，亦無法保證資料會被刪除或不被日後濫用。這場攻防涉及的並非單純企業資料外洩，而是直接牽涉外匯自動交易帳戶的真實資金安全，令事件迅速由資安議題升級為金融穩定議題。
【事件時序】從發現入侵到贖金限期 一周內急速升溫
GMO 事件的發展速度極快，由發現異常到演變成公開勒索對峙，只用了約一星期。
| 日期（2026 年 10 月） | 事件 |
| 10 月 20 日 | 確認 Onamae.com Desktop Cloud 部分客戶伺服器被植入未經授權程式 |
| 10 月 21 日 | 集團關閉受影響伺服器；黑客首份勒索郵件要求 5000 萬美元，設下限期 |
| 10 月 24 至 26 日 | GMO 向政府申請適用主動網絡防禦機制，逐步公開事件細節 |
| 10 月 26 日晚 | 黑客將贖金要求降至 100 萬美元，設新限期為 10 月 27 日中午 |
| 10 月 27 日 | 限期過後黑客公開首批客戶個人資料，GMO 確認拒付；股價應聲急跌 |
值得留意的是，贖金金額由 5000 萬美元驟降至 100 萬美元，跌幅接近 98%，反映黑客集團在遭遇強硬拒絕後急於「止蝕」套現，而非原本計劃中的長期談判策略。資安界普遍認為，這種大幅減價手法屬於雙重勒索（double extortion）常見戰術之一 — 先開天價試探，一旦目標企業展現強硬立場，就迅速調低門檻，試圖以「化整為零」心理促成交易。
【波及範圍】逾 2.6 萬伺服器 外匯交易帳戶成重災區
這次攻擊的特殊之處，在於黑客並非單純偷取靜態資料，而是利用伺服器內儲存的交易登入憑證，直接操作客戶的外匯帳戶。
根據 GMO 披露，受影響的 Onamae.com Desktop Cloud 服務最多涉及 26,739 台虛擬伺服器，當中部分客戶用作運行自動外匯交易程式（EA, Expert Advisor）的虛擬主機。由於這類主機通常長駐登入狀態方便程式 24 小時運作，一旦被植入後門程式，黑客就可以直接盜用交易憑證，在客戶毫不知情下發出未經授權的買賣指令。受影響業者包括多家日本及海外的證券、外匯經紀，當中部分客戶帳戶資產已出現異常損失，集團需要逐一核實受影響範圍才能確定最終賠償金額。
GMO 已承諾向所有受影響的 Onamae.com Desktop Cloud 用戶發放慰問金，並為核實後的交易損失及相關手續費提供賠償，另向已遭資料外洩的個別客戶發放額外特別慰問金。不過集團同時強調，具體賠償金額仍須視乎持續進行中的調查結果而定，暫未能提供最終總額。
【企業回應】堅拒付款立場 股價一度急挫逾一成
面對黑客持續升級的公開施壓，GMO 管理層自始至終未有鬆口。
熊谷正壽在企業部落格明確表態，集團「未遵從任何要求，亦未作出任何付款」，並指出就算付款，亦完全無法保證資料會被刪除，或者防止資料日後被用於其他不法用途 — 換言之，向勒索集團妥協並不等於換到真正的安全保障。市場對這場風波反應明顯，GMO Internet Group（東京證券交易所上市編號 9449）股價在消息發酵後的交易日一度下挫逾一成，收市報四個月低位；集團旗下營運相關雲端服務的子公司股價同樣一度跌逾一成。GMO 同時向日本政府申請啟動今年新訂立的「主動網絡防禦」（Active Cyber Defense）機制，意圖藉助官方力量追蹤攻擊源頭，而日本首相高市早苗亦要求國家網絡安全辦公室統籌匯整同類攻擊資訊，預告將於短期內公布緊急應對方案。
【港人啟示】使用海外金融科技服務 資安風險如何部署？
GMO 事件雖然發生在日本，但對經常使用海外網絡券商、外匯交易平台或雲端服務的香港用戶而言，仍有直接參考價值。
首先，自動交易程式（EA）常見的「長駐雲端虛擬主機」模式，本質上就是將交易憑證長期暴露在第三方伺服器環境，一旦服務商防線失守，用戶資金就會首當其衝 — 這次 26,739 台伺服器同時受波及的規模，正好說明單一服務商出事可以牽連甚廣。其次，GMO 堅拒付款的立場，反映國際企業對勒索軟件的主流應對方向正逐步收緊：即使面對資料外洩威脅，付款亦不保證資料刪除，反而可能被視為「肯付錢」而惹來重複勒索。對於港人用戶，建議定期檢查雲端交易帳戶有否異常登入記錄、盡量啟用多重認證，以及避免將交易帳戶密碼與其他服務共用，減低單一平台遭入侵時的連鎖風險。
免責聲明：本專頁刊載的所有投資分析技巧，只可作參考用途。市場瞬息萬變，讀者在作出投資決定前理應審慎，並主動掌握市場最新狀況。若不幸招致任何損失，概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點，僅屬筆者個人意見，與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。
—
