Onamae.com Desktop Cloud 遭入侵后，百万美元悬赏和安全团队的调查成为新闻。真正需要核对的，是赔偿承诺、赔偿范围和实际到账情况。
“我们掌握了有助于锁定攻击者的重要线索！”
这当然是好消息。协助警方调查、阻止进一步伤害，都值得支持。不过，账户里出现异常交易的用户更想问：“我的损失怎么办？”
抓黑客可以拍成悬疑剧，账户余额可没有耐心等大结局。
事件和最新进展
GMO Internet 表示，公司于2026年10月19日因客户询问启动调查，20日发现恶意程序，21日开始关闭受影响的 Desktop Cloud 服务器。GMO承认服务系统存在安全问题，发生了未经授权的访问及信息外流，部分用户还报告了未经本人同意的金融交易。[1]
10月29日，GMO宣布其白帽安全团队取得了可能有助于识别攻击者的信息，计划提交给警方。公司还设立了总额最高100万美元的线索奖励。[2] 掌握线索并不意味着已经确认身份或完成抓捕。
“黑客只是菜鸟”是真的吗？
日本媒体报道中，有安全专家认为攻击者可能缺乏经验。[3] 这是一种专业判断，并非已经证实的个人身份。社交平台所说的“穷困菜鸟”，更不能当作经过核实的财务背景。
但事情仍然很讽刺：一边强调安全团队的实力，一边又要告知客户数据已被取走。这就像刚看完“坚不可摧的保险库”广告，转头便收到“保险库出现失窃情况”的通知。
攻击后的追踪与攻击前的防御确实是两种能力。因此，比团队人数更值得公开的是入侵入口、发现异常的时间和阻止损失扩大的实际措施。
GMO提出了什么赔偿？
10月24日，GMO宣布向符合条件的现有用户每人支付5000日元慰问金，并补偿经公司调查认定由本次事件引发的未授权交易的已实现损失及手续费。交易平台已退还的金额需扣除；市场波动造成的损失、预期收益及间接损失不在所公布的赔偿范围内。[1]
对于遭公开披露信息并经GMO确认的用户，公司另外公布了慰问金：基本个人信息1万日元，金融或认证信息1.5万日元，敏感信息2.5万日元等；这笔款项与普通慰问金及交易损失赔偿分别计算。[4]
公布政策不等于赔偿已经到账。 GMO称将在11月6日前告知申请办法及付款时间。[1] 截至10月30日，上述公告尚不足以确认实际赔付总额及获批人数。
总额悬赏和个人慰问金用途不同，不能简单比大小。但对受影响的用户而言，赔偿认定通知恐怕比“黑客追踪取得突破”的标题更重要。
真正值得展示的成绩单
公司应说明：多快控制了风险、批准或拒绝多少赔偿申请、实际支付了多少、为何拒绝、如何修复漏洞并验证效果。追查攻击者可以同时进行，服务提供者的客户保护责任也应持续履行。
安全团队的人数可以填满宣传幻灯片，却填不满用户银行流水里的空白。
参考资料（4条）
- GMO Internet / お名前.com, 2026-10-24, 第4報：侵入確認・時系列・一律5,000円・実現損失と手数料の補償条件・11月6日案内予定。 onamae.com
- GMO Internet / お名前.com, 2026-10-29, 第15報：ホワイトハッカーチームの有力情報と警察への提出方針、情報提供の募集。 onamae.com
- 関西テレビ、2026-10-29：専門家による攻撃者像の推測（素人の可能性）。 ktv.jp
- GMO Internet, 2026-10-27, 第12報：情報公開に応じた特別お見舞金と、最大100万米ドルの懸賞金。 internet.gmo
