日本GMO集團被駭後首開謝罪記者會　社長聲淚俱下、坦承2024年就發現漏洞

日本GMO網路集團專供外匯交易炒家使用的網路安全自動交易服務，反而變成駭客攻破後洗劫客戶戶頭資金的超級漏洞，成為近期一連串日本資安事件中最不堪、影響最大的一件。GMO創辦人熊谷正壽週一（2日）首次召開謝罪記者會，聲淚俱下道歉，並承認內部早在2024年就發現問題，卻沒有處理。

熊谷正壽在記者會中講起自身創業經歷說：「我們懷抱自豪希望創造客戶不斷的笑容。」「從23年前開始，我打從心底渴望自己所打造的網際網路能變得安全又安心。」「我一直以來不斷強調的都是：『為了客戶，一定要守護好資訊！』」一邊說一邊哭了出來。

過去的攻擊像手槍，現在是機槍掃射

他坦承，早在2024年GMO旗下的資安子公司專家就已對相關問題提出警告，但公司卻「未能將其運用於服務營運中，作為集團代表，我極為沉重地看待這些事實」。路透社報導，據悉，當時相關問題資訊並未向上匯報至最高代表層級。

熊谷形容說，在人工智慧（AI）的協助下，現在的駭客攻擊可說是全面的狂轟濫炸，他說：「犯罪者的（網路）攻擊，以前如果說是『手槍』，現在就是『機關槍』。若拿戰爭來比喻，以前是精準轟炸，現在則是地毯式轟炸；若拿恐怖攻擊來比喻，現在就是無差別殺人。」

而針對部分媒體報導稱攻擊極可能與北韓背景的駭客組織有關，熊谷正壽表示，由於調查仍在進行中，「目前無法就國家名稱或任何其他細節發表任何評論」。

針對事故發生及事後應對混亂的經營管理責任，包括熊谷正壽在內的4名高層將予以減薪，其中熊谷正壽將扣減月薪30%，為期 3 個月。GMO對所有用戶發放5000日圓慰問金，並承諾全額承擔客戶帳戶遭遇不正常交易而承受的金錢損失。

顧客通報損失前都毫無知覺

公司內部發現漏洞卻沒補上洞的缺失，由GMO副社長山下浩史說明，他表示集團內部首次指出系統問題的時間是在 2024 年。2024年4月至5月期間，公司曾實施過4次緊急維護應對，但事後證明這些措施並不充分。

山下浩史坦言：「當時的應對在『深度與速度』兩方面均有所不足。當時的風險分析究竟遺漏了什麼，日後將進行全面驗證。」

而這次攻擊的流程，山下浩史說，今年8月時駭客已經鑽漏洞使用管理者權限，成功入侵管理伺服器。在9月下旬至10月中旬，攻擊者向客戶的虛擬私人伺服器（VPS）植入惡意軟體，可能受影響的設備高達約2萬6700 台。

而直到10月20日接獲顧客查詢與通報前，ＧＭＯ均未能主動察覺此次入侵。

資安公司檔不住攻擊靠政府來救？

這一次的記者會是事件爆發兩週後才召開，熊谷正壽的激動表現引發日本網友嘲笑，認為他很像日本兵庫縣前縣議員野野村龍太郎。野野村議員在2014年爆出挪用公款醜聞，他在記者會上痛哭尋求原諒，變成網路迷因，之後依舊被迫辭職並遭判刑。

ヤバい、GMOの会見、熊谷社長が野々村議員みたいになってきてめっちゃおもろい。なんやこれ。我々は何を見せられているんだ…！？！？ https://t.co/vFkBUhHZKy

— お侍さん (@ZanEngineer) November 2, 2026

熊谷正壽講到激動時說：「我打算賭上自己的性命，直到將這個產業打造為能帶給無數人笑容的工具之後，才算死得其所。」

對於這一家以守護資訊安全為基點創辦的網路企業，最後卻變成讓個別客戶電腦被植入惡意軟體、讓一些客戶一個人就損失數百萬日圓的犯罪管道，熊谷正壽似乎在說公司無能為力，而是要求國家力量來幫忙。

他說：「我希望能向高市內閣的各位提議『網路神盾』構想。政府應建立一套機制，一旦偵測到來自海外的惡意IP，便能立即要求電信營運商予以封鎖切斷。否則，我們將無法守護當今日本的網際網路安全。」

而在週一稍早，GMO網路集團又宣布旗下另一子公司、單一網路登入入口服務「GMO Trust Login」的設定缺陷導致2492家企業、4萬5030人個人資訊外洩。問題出在2017年11月14日前後，ＧＭＯ官方為了因應資料傳輸負載問題，將這些敏感個資的儲存空間變更至公開區域，使這些個資長達9年處於「裸奔」、外界完全可以任意存取下載的情況。