日本企業接連遭網攻，高市首相要求以下週內為目標彙整資安緊急對策、連同財政措施一起檢討；GMO 出租給外匯自動交易的雲端電腦遭入侵，可能受影響 26,739 台，有用戶回報帳戶出現自己沒下的單
趨勢新聞2026 年 10 月 28 日
日本網路公司 GMO 網路（GMO インターネット）出租一種「雲端電腦」，不少散戶拿來 24 小時跑外匯保證金交易（FX）的自動下單程式。10 月 20 日（日本時間，以下同），GMO 發現有人在部分用戶的雲端電腦裡裝了惡意程式；存在裡面的交易帳號密碼可能被拿走，有用戶回報帳戶出現自己沒下的單。日本首相高市早苗 10 月 26 日召開第一次資安相關閣僚會議，官邸原文沒有點名任何企業，要求以下週內為目標彙整「緊急對策包」，各大臣連同財政措施一起檢討。用過 GMO 這項服務的台灣人，請照下文檢查帳戶；本站的讀法：在台灣租雲端電腦跑交易程式的人，也該想一想密碼放在哪裡。
首相官邸原文說了什麼
官邸公布的首相發言開頭是：「我國企業等接連遭受網路攻擊，造成多起大規模『資訊外洩損害』。」（本站譯）她要求：擴充情報處理推進機構（IPA，經產省所管、業務含資安的獨立行政法人）與警察的諮詢窗口；赤澤經濟產業大臣檢討擴充「サイバーセキュリティお助け隊」（經產省針對中小企業的資安支援服務），讓中小企業用得上；藉 IPA 的人才，由頂尖人才「一邊運用高性能 AI」做模擬攻擊測試、找出系統弱點，並提前實施。政府自己的系統也要提前做「運用高性能 AI 的漏洞檢查」。
對已查明的攻擊，原文寫政府將「包含『存取・無害化措施』在內，戰略性地選擇並執行所有『應對選項』」（本站譯），也就是設法讓攻擊用的主機失效。結尾是：「以下週內為目標，彙整政府的『緊急對策包』。各大臣請就必要對策，包括財政措施在內，儘速檢討、協調。」（本站譯）對策包的內容與金額，截至本文查核時官邸還沒公布。
GMO 這起事件，已知的部分
出事的是「お名前.com デスクトップクラウド」，一種遠端連線操作的 Windows 雲端電腦（VPS，虛擬專用伺服器）。GMO 10 月 21 日凌晨 4 點起停掉全部方案的伺服器，可能受影響的有 26,739 台；GMO 強調這是「可能成為對象」的台數，不是確認被入侵的數字。10 月 24 日第 4 報寫，已確認「本服務的系統存在資安問題」，以及「客戶資訊被帶到外部的事實」（本站譯）；哪些帳密實際被取得、被盜用，GMO 說仍在調查。
補償分三層。現有用戶一律發 5,000 日圓慰問金（約新台幣 1,030 元）。經 GMO 查證是這次入侵造成、未經本人授權的交易，實際虧損與手續費由 GMO 補，扣掉交易商已退的錢，「本來會賺的錢」不算。10 月 27 日 12:30，GMO 確認攻擊者公開了自稱是 GMO 與用戶的資料，當晚宣布確認資料被公開的用戶另發慰問金，每次公開上限 300 萬日圓（約 61.7 萬元）。
GMO 說攻擊者寄來勒索信，威脅繼續操作用戶在「國內外 70 多家券商、FX 公司」的帳戶、公開資料、發動勒索軟體攻擊（本站譯）。集團代表熊谷正寿的部落格寫，金額是 5,000 萬美元（GMO 寫約 80 億日圓，約新台幣 16.2 億元）。GMO 表示不付，另設總額上限 100 萬美元（約 3,245 萬元）的懸賞，徵求能協助查出犯人的情報。熊谷也寫，內部白帽駭客事前就指出這項服務的問題，但處理不夠深、不夠快。
GMO 10 月 24 日請政府對這起事件啟動「能動的サイバー防御」（主動網路防禦）。熊谷在部落格說他了解兩點：GMO 不是法律定義的「特定社会基盤事業者」（重要基礎設施業者），主動防禦也由政府主導決定，不是民間要求就啟動。
其他 FX 業者怎麼說
OANDA証券 10 月 22 日公告點名 GMO 這項服務，標題寫發生「不正登入等」，請在上面跑 MT4、MT5 的客戶改密碼。外為ファイネスト 10 月 21 日公告，確認部分帳戶遭人用「可能從他社服務外洩的 ID 與密碼」登入並下單（本站譯），並說截至公告時未確認自家系統外洩認證資訊或個資；デューカスコピー・ジャパン請用 VPS 的客戶改交易密碼。這兩家沒點名 GMO，是否同一案還待確認；本站也沒找到受害業者家數的官方統計。
中國 AI 工具 Artex 是另一條線
Artex 是本來給資安測試用的 AI 自動入侵測試工具。熊谷的部落格寫，旗下資安公司 GMO サイバーセキュリティ byイエラエ 查到，有人在針對約 20 家日本企業的攻擊來源上濫用它。說它是中國開發的，是時事通信與 AFP 的報導；熊谷的部落格沒有提國別。本站讀到的 GMO 文件，也沒有說這次 VPS 入侵用了 Artex。
各家怎麼報
NHK 10 月 23 日標題寫「FX 交易伺服器」遭入侵；日經報導 GMO 集團股價 26 日收盤跌 16%。The Star 轉載的 AFP 稿把首相會議與 GMO、Artex 寫在同一篇，寫勒索期限是 10 月 21 日；本站讀到的 GMO 文件只寫那天收到勒索信。時事通信英文版寫 6 台攻擊主機「全都」用了 Artex；ScanNetSecurity 的整理寫 Artex 是在最初調查的攻擊來源確認，另找到 6 台「使用 AI」的主機，兩者範圍是否相同還待核對。
台灣讀者可以怎麼做
用過這項服務的人，GMO 公告請用戶做的事：用沒拿來交易的裝置改交易帳號與交易工具的密碼、登出所有連線、看交易紀錄和餘額、開兩步驟驗證，自己的電腦做完整掃毒並備份。攻擊者公開資料的網站不要點。GMO 說它不會問密碼或驗證碼（補償查核可能另請用戶提供 MT4、MT5 的唯讀密碼，以官方流程為準）；說能「取回被害金」又要收費的，不要理。
本站的讀法：GMO 說可能被取得的是用戶存在雲端電腦上的帳密，目前沒有證據指向交易商系統本身有破口。不管在哪一家租 VPS 跑 MT4、MT5，密碼存在那台機器上，機器出事時密碼就在曝險範圍內。台灣中小企業要找資安諮詢，資安署表示已與經濟部中小及新創企業署合作，在「馬上辦服務中心」提供諮詢，可撥 0800-280-280；日本的對策包正式公布後，本站會再對照。日本近期攻擊另見IDC Frontier 雲端勒索事件；PHP 沒更新的 WordPress 網站，請看php2shell 漏洞那則。
還不知道的事：截至本文查核時，本站讀到的 GMO 公告沒有列出入侵路徑、實際被盜用的帳戶數與損失總額。（匯率：央行 10 月 27 日收盤 1 美元兌 32.452 元，與歐洲央行同日 1 美元兌 157.82 日圓交叉換算。）