GMO 外匯雲端主機遭入侵：2.6 萬台伺服器恐受影響，全體用戶賠 5000 日圓、拒付贖金
GMO Internet 宣布對 Onamae.com Desktop Cloud 遭非法存取事件全體用戶發放 5000 日圓補償、負擔異常交易的損失與手續費，並拒絕攻擊者的金錢要求，同時呼籲政府啟動能動性網路防禦。
日本雲端大廠 GMO Internet 今（24）日宣布，針對旗下出租給外匯保證金自動交易使用的虛擬主機服務「Onamae.com Desktop Cloud」發生的非法存取事件，將全額補償因異常交易產生的損失與手續費，並對所有用戶一律發放 5000 日圓（約 32 美元）的慰問金。同時公司明確拒絕攻擊者的金錢勒索，並敦促日本政府動用「能動性網路防禦」——若成行，將是該制度的首例適用。
2.6 萬台伺服器恐中鏢，七十多家券商帳戶連帶受波及
這起事件最早在 10 月 19 日因用戶反映而浮出水面，GMO 著手調查後，於 10 月 20 日確認有第三方植入的惡意程式潛伏在部分伺服器上。公司從 10 月 21 日凌晨 4 點起，依序關停全方案的伺服器，目前尚未公布重啟時間表。可能受影響的伺服器數量高達 26,739 台。
由於這批主機專門用來 24 小時掛機跑 MT4、MT5 等自動交易程式，上面存有投資人的交易帳號密碼等登入憑證，已傳出憑證遭第三方閱覽、交易帳戶被操弄的案例。GMO 表示，日本國內外超過 70 家證券與外匯公司的用戶帳戶可能遭到鎖定。OANDA 證券已在 10 月 22 日暫緩部分出金申請進行安全檢查，並要求用戶更換密碼、啟用雙重驗證。
拒付贖金：付了也無法保證資料銷毀
GMO 透露，已收到疑似攻擊者寄來的金錢要求，對方揚言若不配合就公開公司與用戶的相關資訊。公司態度強硬，表明即便答應對方條件，也沒辦法確保到手的資訊會被銷毀、更擋不住後續濫用，因此決定一概不理會，並配合警方調查。網路上另有一自稱駭客團體的聲明，宣稱這次非法存取「對用戶造成數十億日圓的損害」。
呼籲政府啟用「能動性網路防禦」
GMO 同時緊急請求日本政府動用「能動性網路防禦」——讓警方與自衛隊在必要時滲透攻擊者的伺服器、使其癱瘓。相關法令在 10 月 1 日才全面施行，一旦動用將是史上首例。公司表示，為防止損害擴大並嚇阻類似攻擊，將向相關政府機關正式提出請求，把啟動能動性網路防禦納入選項。
雲端業者的破口，燒到金融機構的客戶
這起事件凸顯的結構性問題在於：破口不在金融機構本身，而在提供交易基礎設施的雲端業者，衝擊卻直接燒到多家券商的終端客戶。自動外匯交易普遍把登入憑證集中放在 VPS 上全天候運轉，一旦託管業者淪陷，憑證集中的風險立刻現形。
把客戶的資產與資料放在自己設計的產品核心、而非事後補救，這也是看店勢把權限與資料安全放在產品設計核心的原因。
用戶現在該做什麼
GMO 呼籲用戶：立即用「服務主機以外的裝置」更換 MT4、MT5 等交易工具與交易帳戶的密碼，然後登出以切斷連線；逐筆核對交易紀錄與餘額，發現陌生交易立刻聯繫所屬券商。補償的申請方式與所需文件，預計在 11 月 6 日前以電子郵件等方式通知；此外，主動申請的用戶還可免費使用替代雲端服務六個月。
資料來源
- BigGo Finance（彙整日本各報導）：〈GMO Internet to Pay ¥5,000 Compensation to All Users and Cover Losses After Unauthorized Access to FX Cloud Servers〉，2026-10-24
- BleepingComputer（經 Mezha 轉述）：GMO 確認 10 月 20 日發現第三方在部分客戶伺服器環境植入未授權程式，2026-10-21 起依序關停，客戶付款資訊存放於獨立基礎設施未受影響