Onamae.com Desktop Cloud 遭到入侵後，最高100萬美元的懸賞和白帽駭客團隊備受關注。比追捕消息更貼近用戶生活的，是賠償範圍與實際付款進度。
「我們已掌握有助於找出攻擊者的重要線索！」
聽起來當然是好消息。協助警方辦案、減少後續損害都值得肯定。但如果自己的交易帳戶出現未經授權的操作，最迫切的問題會是：「那我的錢什麼時候回來？」
抓駭客像懸疑影集，銀行餘額可沒辦法等到完結篇。
事情怎麼發生的？
根據GMO Internet的公告，公司於2026年10月19日接獲客戶詢問後開始調查，20日發現不正當程式，21日陸續停止受影響的Desktop Cloud伺服器。GMO承認系統有安全問題、遭到未經授權的存取與資訊外流，並收到部分用戶反映出現非本人意願的金融交易。[1]
10月29日，GMO表示白帽駭客團隊取得了可能幫助辨識攻擊者的資訊，預計提交警方。另外設立總額最高100萬美元的線索懸賞。[2] 取得線索與確認犯人身分、完成逮捕是不同階段。
「攻擊者只是外行」能相信嗎？
日本媒體引述的資安專家認為，攻擊者可能不是老練的犯罪高手。[3] 這屬於專家推測；網路上把人形容成「窮困外行」，也不能據此認定其身分或財務狀況。
但反差確實很戲劇化：企業一方面強調資安團隊有多厲害，一方面又要通知客戶資料已經外流。好比剛看完「頂級保險庫」的廣告，下一秒就收到「金庫失竊」公告。
事後追查與事前防禦需要不同技能。正因如此，應該用入侵途徑、發現異常的速度以及阻止損失擴大的成果來評估，而非只看專家人數。
已有補償方案，和真正拿到錢仍有距離
GMO在10月24日宣布，向符合資格的現有用戶每人支付5,000日圓慰問金；經其認定由本次事件導致的未授權交易，則補償已實現損失與相關手續費。交易平台已退還的金額會扣除，市場波動損失、原本可能賺到的收益及間接損害則被列為不適用範圍。[1]
若資訊遭公開且經GMO確認，另有特別慰問金：基本個資1萬日圓、金融或登入驗證資訊1.5萬日圓、敏感資訊2.5萬日圓等，與一般慰問金及交易損失補償分開計算。[4]
政策公布並不代表款項已匯入帳戶。 GMO預告於11月6日前提供申請與付款細節。[1] 截至10月30日，現有公告無法證明累計實際賠付額或所有申請的處理結果。
懸賞總額與個人慰問金不能直接相比，但用戶需要的仍是明確的認定標準和入帳時間。
真正該拿來炫耀的數字
要問的是：風險控制花了多久？多少賠償申請獲准、多少被拒？實際付了多少？漏洞修補是否經過驗證？追查攻擊者與履行客戶責任可以同步推進。
資安團隊有多少人，適合放在簡報封面。銀行帳單上最需要的，還是那筆賠償入帳。
參考資料（4筆）
- GMO Internet / お名前.com, 2026-10-24, 第4報：侵入確認・時系列・一律5,000円・実現損失と手数料の補償条件・11月6日案内予定。 onamae.com
- GMO Internet / お名前.com, 2026-10-29, 第15報：ホワイトハッカーチームの有力情報と警察への提出方針、情報提供の募集。 onamae.com
- 関西テレビ、2026-10-29：専門家による攻撃者像の推測（素人の可能性）。 ktv.jp
- GMO Internet, 2026-10-27, 第12報：情報公開に応じた特別お見舞金と、最大100万米ドルの懸賞金。 internet.gmo
