GMO บอกว่ามีเบาะแสคนแฮ็ก แล้วเงินชดเชยของลูกค้าล่ะ?

หลังเหตุเจาะระบบ Onamae.com Desktop Cloud ข่าวเงินรางวัลนำจับรวมสูงสุดหนึ่งล้านดอลลาร์ได้รับความสนใจ แต่คำถามสำคัญสำหรับผู้เสียหายคือจะได้รับเงินคืนเท่าไร และเมื่อใด

“เราได้เบาะแสสำคัญที่อาจช่วยระบุตัวผู้โจมตีแล้ว!”

ฟังดูเป็นข่าวดี การช่วยตำรวจสืบสวนและหยุดความเสียหายเพิ่มเติมเป็นเรื่องจำเป็น แต่คนที่พบธุรกรรมซึ่งตนเองไม่ได้สั่งในบัญชีคงอยากถามก่อนว่า “แล้วเงินของฉันจะกลับมาเมื่อไร?”

เรื่องตามล่าแฮ็กเกอร์อาจสนุกเหมือนซีรีส์สืบสวน แต่ยอดเงินในบัญชีรอตอนจบไม่ได้

เกิดอะไรขึ้นกับบริการนี้

GMO Internet ระบุว่าเริ่มตรวจสอบเมื่อวันที่ 19 ตุลาคม 2026 หลังได้รับคำถามจากลูกค้า พบโปรแกรมที่ไม่ได้รับอนุญาตในวันที่ 20 และเริ่มปิดเซิร์ฟเวอร์ Desktop Cloud ที่เกี่ยวข้องในวันที่ 21 บริษัทรับว่ามีปัญหาด้านความปลอดภัย มีการเข้าถึงโดยไม่ได้รับอนุญาตและนำข้อมูลออกไป อีกทั้งมีผู้ใช้บางรายแจ้งว่าพบการทำธุรกรรมทางการเงินที่ตนไม่ได้สั่ง^[1]

วันที่ 29 ตุลาคม GMO ประกาศว่าทีมผู้เชี่ยวชาญด้านความปลอดภัยพบข้อมูลที่อาจช่วยระบุตัวผู้ก่อเหตุ และจะส่งให้ตำรวจ พร้อมเปิดรับเบาะแสโดยกำหนดเงินรางวัล รวมสูงสุดหนึ่งล้านดอลลาร์สหรัฐ^[2] การมีเบาะแสสำคัญยังต่างจากการยืนยันตัวตนหรือจับกุมผู้ก่อเหตุ

คนโจมตีเป็นมือสมัครเล่นจริงหรือ

ผู้เชี่ยวชาญที่สื่อญี่ปุ่นสัมภาษณ์ประเมินว่าผู้โจมตีอาจมีประสบการณ์ไม่มาก^[3] นี่เป็นข้อประเมิน ไม่ใช่ข้อเท็จจริงที่ยืนยันตัวบุคคลแล้ว คำล้อเลียนในสื่อสังคมออนไลน์ว่าเป็น “มือสมัครเล่นถังแตก” ก็ไม่ได้พิสูจน์สถานะทางการเงินของใคร

อย่างไรก็ตาม ภาพที่ย้อนแย้งชวนให้ตั้งคำถาม บริษัทพูดถึงความแข็งแกร่งของทีมรักษาความปลอดภัย แต่ในเวลาเดียวกันต้องแจ้งลูกค้าว่าข้อมูลถูกนำออกไป เหมือนเพิ่งดูโฆษณาตู้เซฟที่แข็งแกร่งที่สุด แล้วได้ยินประกาศว่ามีคนเปิดตู้เซฟสำเร็จ

การสืบหาตัวคนร้ายหลังเกิดเหตุและการป้องกันไม่ให้บุกรุกตั้งแต่ต้นใช้ทักษะต่างกัน สิ่งที่ควรเปิดเผยจึงเป็นช่องทางที่ถูกเจาะ เวลาที่ใช้ตรวจพบ และมาตรการหยุดความเสียหาย

GMO ประกาศชดเชยอะไรแล้วบ้าง

วันที่ 24 ตุลาคม บริษัทประกาศจ่ายเงินแสดงความรับผิดชอบ 5,000 เยนต่อผู้ใช้ปัจจุบันที่มีสิทธิ์ และชดเชยผลขาดทุนที่เกิดขึ้นจริงกับค่าธรรมเนียมจากธุรกรรมที่ไม่ได้รับอนุญาต ซึ่งบริษัทตรวจสอบแล้วว่าเกี่ยวกับเหตุการณ์นี้ โดยหักเงินที่แพลตฟอร์มซื้อขายคืนให้แล้ว นโยบายดังกล่าวไม่ครอบคลุมผลขาดทุนจากความผันผวนของตลาด กำไรที่คาดว่าจะได้รับ และความเสียหายทางอ้อม^[1]

สำหรับผู้ที่ GMO ยืนยันว่าข้อมูลถูกผู้โจมตีเผยแพร่ ยังมีเงินเพิ่มเติมตามประเภทข้อมูล เช่น ข้อมูลส่วนบุคคลทั่วไป 10,000 เยน ข้อมูลทางการเงินหรือการยืนยันตัวตน 15,000 เยน และข้อมูลอ่อนไหว 25,000 เยน โดยแยกจากเงินทั่วไปและค่าชดเชยธุรกรรม^[4]

การประกาศว่าจะชดเชยกับการโอนเงินสำเร็จเป็นคนละขั้นตอน GMO ระบุว่าจะชี้แจงวิธียื่นคำร้องและกำหนดจ่ายภายในวันที่ 6 พฤศจิกายน^[1] ณ วันที่ 30 ตุลาคม ประกาศที่อ้างอิงยังไม่บอกยอดจ่ายจริงหรือจำนวนคำร้องที่ได้รับอนุมัติ

เงินรางวัลนำจับรวมกับเงินแสดงความรับผิดชอบต่อคนมีหน้าที่ต่างกัน จึงไม่ควรนำตัวเลขมาเทียบตรง ๆ แต่ผู้ใช้ย่อมอยากทราบหลักเกณฑ์ตัดสินและวันที่เงินจะเข้าบัญชี

ตัวเลขที่ควรนำมาแสดงจริง ๆ

บริษัทควรบอกว่าหยุดเหตุได้เร็วเพียงใด อนุมัติหรือปฏิเสธคำร้องกี่ราย จ่ายจริงเท่าไร และแก้ไขจุดอ่อนอย่างไร การตามตัวคนร้ายเดินหน้าควบคู่กับการดูแลลูกค้าได้

จำนวนผู้เชี่ยวชาญอาจดูดีบนสไลด์ แต่ในสมุดบัญชีของผู้เสียหาย สิ่งที่ดูดีที่สุดคือรายการเงินชดเชยที่โอนเข้ามา

เอกสารอ้างอิง (4 รายการ)

1. GMO Internet / お名前.com, 2026-10-24, 第4報：侵入確認・時系列・一律5,000円・実現損失と手数料の補償条件・11月6日案内予定。 onamae.com
2. GMO Internet / お名前.com, 2026-10-29, 第15報：ホワイトハッカーチームの有力情報と警察への提出方針、情報提供の募集。 onamae.com
3. 関西テレビ、2026-10-29：専門家による攻撃者像の推測（素人の可能性）。 ktv.jp
4. GMO Internet, 2026-10-27, 第12報：情報公開に応じた特別お見舞金と、最大100万米ドルの懸賞金。 internet.gmo