日本 GMO 互联网与 Park24 因网络攻击向用户赔偿

日本主要互联网及金融企业近期接连遭受大规模网络攻击，导致系统瘫痪和个人信息泄露，相关企业已开始向用户支付损害赔偿。运营互联网基础设施、金融及加密货币交易业务的GMO互联网集团宣布，将全额赔偿外汇交易服务客户因非法访问遭受的损失，并向全体客户每人支付5000日元。

运营汽车共享服务Times的Park24也于24日表示，因大规模个人信息泄露，将向每位客户支付3000日元，并预计在业绩中反映总计55亿日元的特别损失。据安全分析机构TrendAI统计，今年截至10月20日，日本网络安全侵害事故已达723起，超过2024年和2025年的年度累计值。

攻击与赔偿背景

据路透社26日报道，日本主要互联网及金融企业近期为处理大规模网络攻击造成的系统瘫痪和个人信息泄露损害，已着手开展客户补偿程序。此前，作为全球互联网基础设施核心的PHP编程语言被曝出严重安全漏洞，随后出现数百万次黑客攻击尝试，日本及欧洲等地的政府和企业网站接连瘫痪。

在这一背景下，受影响企业开始以现金方式向用户支付慰问金或赔偿，同时承担系统修复和应对攻击的额外成本。

公司还计划向受害客户提供6个月的免费替代服务，但慰问金及损失赔偿对业绩的财务影响尚难以估算。

GMO互联网说明称，收到了被推定为攻击幕后势力的勒索要求，对方威胁若不从将泄露企业和客户信息，公司已确定不回应此类要求的方针，并正与警方等相关部门协作应对。公司还依据本月引入的国家网络防御系统，请求政府启动应对措施。

受此次事态影响，以24日收盘价计算市值为26亿美元的GMO互联网股价大跌近14%，创下4个月以来最低点，而东京证券交易所基准指数同期上涨0.3%。熊谷正寿强调，现在是日本为了守护国家、民官必须开展合作的时候。

公司同时更改政策，在新注册验证完成后不再保留身份证件副本图像。

由于应对此次攻击及支付损害赔偿金，Park24预计将在业绩中反映总计55亿日元的特别损失。

专家分析称，黑客利用AI将从寻找软件漏洞到制作钓鱼软件的全过程自动化，使网络犯罪成本降低、速度加快，检测也变得更加困难。ESET日本代表长野哲说明，侵害报告数量增加不仅源于组织面临的实际威胁，也可能是因为过去未被检测或保持私密状态的事件可见性有所提高。

国际信用评级机构穆迪在报告中预计，拥有充足资本的大企业可以通过扩大安全投资来抵消日益增长的网络风险；而安全补丁应用能力脆弱的企业，随着数字网络范围扩大，攻击面将随之变广，安全差距很有可能进一步拉大。

另一方面，日本政府为管控因PHP漏洞引发的国家系统风险，已组建利用AI的网络攻击模拟专门小组，并着手进行安全弱点排查。