GMO網路雲端系統遭不當存取 企業緊急請求政府主動網路防禦

日本大型資訊科技企業GMO網路公司於本月24日披露，其外匯保證金交易所所使用的雲端服務系統遭遇不當存取。雲端服務是公司核心交易平台的基礎架構，任何未經授權的存取都可能導致交易資料被竄改、帳戶被盜或交易被延遲。公司立即啟動內部應變程序，並向日本政府提出緊急請求，要求啟動「主動式網路防禦」措施，即在必要時對攻擊源頭進行先發制人的網路入侵。

GMO網路公司成立於1991年，經多年發展已成為日本最大的網路服務供應商之一。其外匯保證金交易所是為全球投資者提供即時交易、風險管理與保證金清算的平台，日均交易量達數百億美元。雲端服務則為該交易所提供彈性擴充、資料備份與高可用性保障，確保交易不因系統停擺而受損。此次不當存取事件不僅威脅到GMO的商業機密，更可能對全球外匯市場的交易安全造成連鎖反應。

近年來，日本的網路安全環境愈發複雜。自2019年頒布《網路安全基本法》以來，政府已多次呼籲金融機構提升資訊安全防護，並於2023年公布「網路安全戰略」，鼓勵企業採用先進的威脅偵測與回應技術。此前，日本多家銀行與證券公司亦遭受勒索軟體與資料外洩攻擊，造成數十億日圓的損失。GMO事件再次凸顯金融科技企業在面對全球網路攻擊時的脆弱性，亦提醒政府需加強對關鍵基礎設施的監管與支援。

在此背景下，GMO提出的「主動式網路防禦」請求，正符合《網路安全基本法》第二條所規定的「政府應協助企業採取必要的網路防禦措施」之精神。日本內閣資訊通信委員會已表示，將評估此請求並協調相關機構，可能授權國防部或警察機關利用合法手段對攻擊源進行追蹤與封鎖。若政府批准，將成為日本首個正式授權企業主動入侵攻擊源的案例，並可能為未來類似事件提供操作範例。

此舉對市場與投資人而言意義重大。若攻擊源未被及時阻斷，外匯交易所可能面臨系統癱瘓、交易延遲或價格失真，進而引發市場波動。相反地，若政府能迅速介入並恢復系統，將提升投資人對日本金融市場安全性的信心，亦可能吸引更多國際資金流入。從監管層面看，此事件也將促使金融主管機關重新檢討資訊安全審核標準，或推動更嚴格的雲端服務供應商合規要求。

綜觀全局，GMO網路公司遭受不當存取事件不僅是一次單一企業的網路攻擊，更是日本金融科技產業面臨的共同挑戰。政府的主動式網路防禦策略若能落實，將為整個金融業界樹立新的安全防護標準，並強化國家在全球網路安全競爭中的韌性。未來，企業與政府須持續合作，提升威脅情報共享與技術研發，才能在日益複雜的網路環境中維持市場穩定與投資者信任。 (事實來源:中央社)