GMO Internet Group 股價於 10 月 26 日暴跌近 16%,跌至四個月低點,此前駭客攻擊其外匯交易服務,要求以加密貨幣支付 5,000 萬美元,並據稱在贖金未付後公布客戶資訊。這起入侵事件已擴大為對日本線上交易產業更嚴峻的壓力測試;財務大臣片山皋月表示,有五家外匯公司通報客戶受到 GMO 事件影響,且尚未接獲新的未經授權交易通報。
這起攻擊發生在一個已因一連串網路事件而動盪的市場,迫使首相高市早苗於 10 月 26 日下令內閣於下週末前擬定緊急網路攻擊因應措施。對 GMO 而言,立即的損害不僅是聲譽。該公司的外匯交易服務 Onamae.com Desktop Cloud 遭未經授權存取,部分客戶標記了並非由他們發起的交易。市場將這項警告視為事件仍在發展中的訊號。
GMO 於 10 月 24 日尋求政府協助,以阻斷攻擊來源,顯示在政治層面的回應升級之前,該公司已難以控制這起入侵事件。根據證據資料,攻擊者隨後要求以加密貨幣支付 5,000 萬美元,GMO 拒絕支付。此後,駭客公布了他們聲稱為客戶資訊的內容,為這起如今已遠超單一券商範圍、備受關注的案件增添壓力。
片山試圖安撫市場,同時未淡化威脅。她表示:「鑑於這些事件與情況變化之迅速,我們將持續呼籲金融主管機關隨著事態發展,適當且迅速地因應。」她還說:「全球都有一種危機感。」這些談話凸顯政府的擔憂:一起局部性的平台入侵事件,是同時衝擊金融、支付與數位基礎設施的更大安全問題的一部分。
股價走勢顯示,投資人並未將此事視為例行性的服務中斷。路透社經由 DigitalToday 報導,GMO 股價下跌近 16%,跌至四個月低點;《海峽時報》則稱該股創下 2011 年以來最大跌幅。即使不試圖釐清確切的歷史比較,盤面傳達的訊息已很清楚:市場正在上調網路攻擊將為券商帶來直接財務、法律與營運成本的風險。
這一點很重要,因為外匯交易平台高度依賴信任與不中斷的存取。一旦客戶認為交易可能未經其同意而被下單,損害就可能迅速從一個帳戶蔓延到許多帳戶。當多家公司受到影響時,問題也更難控制。片山表示,有五家外匯公司通報客戶受到 GMO 事件影響,並點名 Goldenway Japan、Oanda Japan、Ava Trade Japan、Gaitame Finest 與 Dukascopy Japan。她表示尚未接獲新的未經授權交易通報,但有多家公司在處理後果,顯示影響範圍仍在評估中。
高市下令於下週末前擬定緊急網路攻擊因應措施,提高了更嚴格監管、更快速事件通報,以及對金融業施加更大壓力以強化系統的可能性。日本已遭受一連串網路攻擊,促使政府不再僅止於個案式反應。當前的回應已不僅關乎一個遭駭的平台,而是關乎日本能否避免數位金融成為反覆攻擊的目標。
這股急迫感反映在政治體系行動之迅速。GMO 於 10 月 24 日尋求協助。到了 10 月 26 日,首相已指示內閣提出緊急措施。在此期間,財務省已在回應有關對客戶及其他券商影響的提問。這個順序很重要,因為它顯示官員將這起攻擊視為當前風險,而非可以等待較長期檢討的舊案。
接下來的重要日期現在很關鍵。根據 Finance Magnates,GMO 預計於 11 月 6 日前公布客戶如何就實際交易損失申請賠償。若申請數量夠大,或程序揭露的混亂超出投資人目前預期,這個步驟可能加重該公司的財務衝擊。任何關於系統復原、客戶補救或未經授權存取範圍的最新消息,都可能再次帶動股價。
還有一個更廣泛的產業時程值得關注。根據 Finance Magnates,OANDA Japan 計劃於 11 月 27 日關閉 MT4,不過證據資料並未說明此舉與 GMO 事件直接相關。即便如此,這個時點凸顯了在威脅環境變化下,外匯平台必須多快調整系統與控制措施。對投資人而言,這意味著網路風險不再是後勤部門的顧慮,而是估值問題。
相關言論也越來越尖銳。GMO 執行長熊谷正壽表示:「網際網路本身現在開始崩解。」這句話戲劇性十足,但捕捉了這起案件周遭的氛圍:客戶焦慮、市場懲罰與政府升級行動的結合。目前,事實仍僅限於已公開確認的內容——未經授權存取、客戶抱怨非其本人發起的交易、贖金要求,以及拒絕支付後據稱披露客戶資訊。
接下來的情勢將取決於這起入侵事件是否僅限於被點名的公司,或演變成日本外匯市場更廣泛的信心事件。若政府的緊急措施強而有力,可能為金融服務業的事件因應樹立新期待。若非如此,最新這起攻擊可能強化一個更具破壞性的教訓:網路犯罪分子行動的速度可以快過監管機關,也快過市場能安心定價的程度。