FOCUS全球新聞／GMO大戰駭客! 拒付百萬贖金 改為懸賞金

日本近來遭到大規模網路攻擊，整體事態有了最新發展。日本網路公司「GMO」遭駭客入侵，並且被要求在期限內支付100萬美元(約1.5億日圓)贖金。在業者間絕不妥協之下，駭客進行「精準公開」，公開一名被害者的個資、網路使用習慣等高隱私資訊。對此，GMO宣布，已成功破壞駭客的個資公布網站，同時強調永遠不會聽從任何威脅；更將駭客要求的贖金改為懸賞金，展開全球緝凶。而日本政府也表示，警察等相關部門已經介入調查，並譴責駭客行為實屬卑劣。

轉述駭客犯罪聲明：「我們如預告所述，決定採取行動。」

日本大型網路公司「GMO」與駭客的這場對峙，出現了「第一號」受害者。

轉述駭客犯罪聲明：「GMO完全不採取談判，因此，我們將按照預告，公開個人資訊。」

日前成功發現「AI代理人」網路攻擊痕跡的GMO遭到駭客鎖定，旗下的外匯交易網站被入侵，短短一週內，事態迅速升級，包括顧客伺服器中毒、顧客帳戶外流、惡意操作交易，導致投資人損失慘重。與此同時，駭客也發出最後通牒，要求GMO必須在10月27號正中午前支付100萬美元，相當於1.5億日圓的贖金，否則就會「精準公開」一名會員個資。

日本駭客協會代表理事 杉浦隆幸：「逐步釋出資訊的案例相當少見。駭客直接竊取使用者個別電腦的資訊，是一種新型態的攻擊模式。」

這次駭客不走大宗外洩的常規，反倒採取「擠牙膏式」威脅──一天公布一次，一次公布一組。專家指出，雖然只有單筆內容，但只要夠精確，殺傷力就夠大。

日本駭客協會代表理事 杉浦隆幸：「被公開的個人資訊非常詳細，如果這一筆個資內容屬實，接下來可能會再出現同樣精準度的個資。」

駭客從業者伺服器順藤摸瓜，一路闖進使用者個人裝置，除了已知的姓名、電話、地址，搜尋紀錄、瀏覽紀錄、生活紀錄等等如同探囊取物。而這些身分辨識度與私密度極高的資訊，不但被公開在網路上，駭客更威脅將寄發給被害人親屬；同時也揚言，隨時會盜走被害人的硬碟檔案，甚至發動勒索軟體將硬碟完全鎖死。

日本民眾：「很可怕啊，很怕自己變成受害者。」

日本民眾：「個資變成公開資訊，這很恐怖。」

日本民眾：「希望犯罪者趕快被抓到。因為駭客不是一次全部公開，這種好像一直處在被窺探的狀態，真的很不舒服」

隨著個資「精準公開」，事件從企業資安事件上升為社會恐慌失控。而在廣大輿論與顧客壓力之下，GMO仍維持一貫態度，強調堅決且永遠不會聽從任何勒索要求；社長熊谷正壽甚至霸氣宣布，將駭客索求100萬美元贖金直接轉為「全球緝凶懸賞金」，以此號召各路高手，與這群網路罪犯正面開戰。

日本官房長官 木原稔：「(罪犯)如此卑劣的行為，是斷不能容許的，政府會持續與相關部會、警察當局配合，即時採取必要應對。」

而在政府介入調查的同時，GMO傳來最新捷報，表示已成功下架駭客用來張貼個資的「公布欄」，暫時阻止了「第二號」受害人出現。而對於此次資安重大疏漏，GMO呼籲使用者澈底掃毒、保存備份、斷網斷電，全面封鎖駭客入侵通道；並宣布追加慰問金，針對受害顧客發放每人最高300萬日圓特別賠償。

網路攻擊受害者集體訴訟團律師 牧野裕貴：「現階段意願參與者超過10萬人，許多受害者對企業方感到憤怒。」

日本近期各產業都遭到網路攻擊，部分企業後續應對、處置不當，消費者不安情緒無法獲得緩解，只能訴諸法律喚醒業者重視。隨著集體訴訟規模越來越大，原本存在虛擬空間的網路戰，也延伸成為現實的法律攻防戰。