网络攻击带来的损失,开始进入企业赔付环节。IT之家10月26日援引路透社报道称,多家日本企业开始向用户支付补偿金。其中,GMO互联网集团宣布,将赔付旗下外汇交易服务遭非法入侵给客户造成的损失。董事长熊谷正寿周日在博客中表示,所有客户都将收到5000日元的“初步诚意补偿金”。
初步补偿金与损失赔付是报道中分别提到的两项安排。GMO还将为客户免费提供六个月替代服务,但公司表示,目前暂时无法估算诚意补偿金、损失赔付对财报利润的影响。其业务覆盖互联网基础设施、金融服务及加密货币交易,本次明确提及的受侵入服务是旗下外汇交易服务。
事件还涉及数据勒索。GMO称,已收到疑似攻击方的勒索要求,对方威胁若不支付赎金,就外泄企业与客户信息。公司表示不会满足勒索诉求,将配合警方和相关部门处置事件。这里已确认的是攻击方提出了外泄威胁,并非数据已经被公开。
在防御处置方面,GMO本月已经上线一套网络防御系统,事发后又向日本政府申请启用网络防御处置手段。报道所述方案包含主动攻击敌方服务器、消除威胁等对抗措施;申请启用并不等于这些措施已经实施。熊谷正寿呼吁公私部门携手保护日本网络安全。
更广泛的应对也在推进。据同一报道,日本政府上周五宣布将组建专项团队,借助AI模拟网络攻击,排查各类技术系统漏洞。报道同时提到,业内机构正应对PHP重大漏洞带来的安全风险。TrendAI数据显示,截至10月20日,本年度已记录723起网络安全事件。ESET日本公司社长永野聪指出,上报数量增加既反映威胁增多,也意味着过去难以发现、调查不足或未公开的事件更容易被看见。
