日本GMO互聯網集團於2026年10月24日宣佈,旗下外匯保證金交易服務遭到非法訪問,併發生未授權交易。該集團同時確認,客戶賬戶密碼等信息已洩露。目前,GMO已就此事請求適用能動性網絡防禦。
事件核心:非法訪問與信息洩露
根據GMO互聯網集團公佈的信息,此次安全事件涉及旗下外匯保證金交易服務。非法訪問導致未授權交易發生,同時造成客戶賬戶密碼等敏感信息外洩。該集團在發現事件後,已著手應對並請求適用能動性網絡防禦。
能動性網絡防禦通常指在遭受網絡攻擊時,允許採取主動措施識別、追蹤並反制攻擊來源的防禦機制。
GMO此次請求適用該機制,表明其可能希望獲得更主動的應對權限,以遏制攻擊影響並防止進一步損失。
背景與影響:金融交易安全再受關注
外匯保證金交易涉及大量客戶資金與個人信息,其安全性直接關係到投資者權益與金融市場穩定。此次GMO服務遭非法訪問併發生未授權交易,可能引發客戶對賬戶安全的擔憂,同時也對金融機構的網絡安全防護能力提出更高要求。
目前,事件的具體攻擊手法、影響範圍以及未授權交易的金額等細節尚未由GMO進一步披露。客戶賬戶密碼洩露可能導致賬戶被進一步濫用,相關用戶或需盡快更改密碼並關注賬戶異常。
後續關注:監管應對與防禦機制
GMO請求適用能動性網絡防禦,意味著該事件可能涉及監管層面的審批或協調。能動性網絡防禦的適用通常需要法律與政策框架支持,其請求能否獲批、如何實施,將成為後續關注焦點。
此外,日本金融監管機構是否介入調查、GMO將採取哪些補救措施、客戶損失如何處置等問題,也有待進一步明確。此次事件再次凸顯金融機構在應對網絡攻擊時,需要兼顧防禦主動性與合規性。
