GMO Internet 於二零二六年十月二十四日公布「Onamae.com Desktop Cloud」遭第三方未授權存取後的客戶應對方針：現有客戶一律發放五千日圓慰問金，並就調查確認的未授權交易補償已實現損失；同時決定不在現有遭入侵基礎設施上恢復服務，改引導客戶遷移至獨立雲上的替代方案。本文已核對該公司及 GMO Internet Group 英文披露文件與十月二十一日官方事故公告，來源真實性已驗證。

GMO Internet／官方：Onamae 桌面雲遭未授權存取——逾二萬六千台伺服器環境現惡意程式；現客一律五千日圓慰問金並補償已實現交易損失；拒付贖金

桌面即服務一旦失守，受影響的往往不只是檔案，而是掛在同一桌面環境上的證券與外匯登入態。GMO Internet 這次把「雲端 Windows 桌面」遭入侵、客戶交易戶口被操盤，以及拒付攻擊者贖金後的補償與遷移政策一次寫進法定披露，對香港企業評估遠端桌面、VDI 與特權工作站風險具直接參考價值。

一、核心事件：桌面雲遭植入惡意程式，服務全面暫停

根據 GMO Internet 二零二六年十月二十一日英文公告《Apology and Notice Regarding Unauthorized Access by a Third Party to Onamae.com Desktop Cloud》：

1. 確認時間：公司於十月十九日接獲客戶查詢後展開調查，十月二十日確認第三方已在部分客戶的伺服器環境安裝惡意程式。
2. 影響規模（官方數字）：可能受影響的伺服器數量為 26,739 台；伺服器上可能存有客戶資訊。
3. 緊急措施：同日暫停新申請與控制台；由十月二十一日凌晨四時起，按計劃相繼暫停 Onamae.com Desktop Cloud 全部方案 伺服器，以阻止損害擴大。
4. 客戶指引：若曾在伺服器存放認證憑證，應立即更改；若密碼與其他服務共用，亦須一併更換，並提防後續釣魚。

十月二十四日披露進一步說明：自十月二十一日起，公司陸續接獲客戶反映其交易帳戶出現「本人不記得執行」的操作，並已向相關業者通報、請求協助防護；十月二十二日已向警方諮詢。

二、十月二十四日應對方針：慰問金、損失補償、改遷獨立雲

GMO Internet（證券代號 4784）與母公司 GMO Internet Group（9449）同日發布的英文披露，列出以客戶保護為優先的特別措施：

1. 慰問金（Goodwill Payment）

• 向目前仍使用該服務的所有客戶一律發放 5,000 日圓慰問金，不論是否已出現金錢損害。
• 慰問金與下文「未授權交易損失補償」分開計算。
• 聯絡方式、領取程序與發放時間，預定最遲於十月三十日（五）二十三時五十九分前，以註冊電郵通知。

2. 不恢復現有基建；改遷替代服務並提供六個月免費

• 公司決定不在現有遭未授權存取的系統基礎設施上恢復服務，並从根本上重整保安架構。
• 希望繼續使用 Windows 桌面環境的合約客戶，將被引導遷移至建於獨立雲基礎設施的替代服務；遷移後可免費使用六個月。
• 遷移前會說明功能差異、注意事項、免費範圍及免費期後費用；未經客戶同意不會自動遷移。不願遷移客戶的合約與費用安排，同樣預定十月三十日前以電郵公布。

3. 未授權交易的已實現損失補償

• 若因今次未授權存取導致客戶交易帳戶出現非本人意願的交易，公司將補償經調查認定的已實現損失（包括交易虧損與手續費等）。
• 不涵蓋：市況波動損失、原本可賺而未賺的利潤，以及其他間接損害。
• 資格以交易紀錄、存取紀錄等為準，或要求客戶補交資料；交易所若退款，公司只補差額，即使交易所不同意退款，仍會支付符合條件的損失。
• 申請辦法、文件、期限與付款時間，預定十一月六日前於官網及電郵公布。公司強調補償流程不會索取一般登入密碼或 PIN（核對交易紀錄所需的「僅檢視」專用密碼除外），並提醒提防冒充聯繫。

4. 攻擊者勒索與防衛措施

披露指公司已收到據稱攻擊者的金錢要求，並被告知若不滿足將採取包括但不限於以下行動：

1. 繼續未授權操盤，損害客戶在日本及海外七十多家以上證券／外匯等公司開立的交易帳戶餘額；
2. 未授權披露服務與已連線客戶電腦相關資訊，並執行勒索軟件攻擊；
3. 未授權披露公司系統與營運結構資訊。

公司表明不會應要求付款，理由是即使付款，亦無法保證資訊會被刪除或停止被濫用；已向警方網絡犯罪部門提交通訊紀錄等證據並要求以刑事案件嚴查。緊急防衛包括與主要交易所／證券公司協調，經該服務封鎖存取、強制斷開作用中工作階段，以及停止受影響系統對外連線。

5. 「主動網絡防衛」建議

公司將事件定性為針對一般市民金融資產的未授權操盤與破壞，並向相關政府機關提出緊急請求，主張以國家層級的「主動網絡防衛」（Active Cyber Defense）追蹤、封鎖並中和攻擊基礎設施，同時持續向調查當局提供日誌與入侵資訊。合併財務影響（慰問金與補償金額）當時尚無法計算，將於明細清晰後另行公告。

三、同週日本脈絡：Times Car 個資外洩與慰問金（非同一事件）

同一時期，Park24 集團旗下 Times Mobility 營運的 Times Car 共享汽車 Web 系統亦公布遭第三方未授權存取。Times Car 官方「第 5 報」及 Park24 九月二十八日英文披露顯示：屬性／識別資訊遭外部傳送痕跡確認者約 6,628,007 件；加密狀態的本人確認文件影像遭外部傳送痕跡確認者約 1,464,800 件，另有約 891,602 件遭存取但未見外部傳送痕跡。官方強調影像以加密保存，外部傳送痕跡不代表攻擊者已可即時明文閱覽，惟無法完全排除日後被解密的可能；並稱未持有完整信用卡號與安全碼。Times Car 第 5 報亦宣布，對加密證件影像遭存取並確認外部傳送痕跡的客戶發放相當於 3,000 日圓的慰問（形式與交付方式另行通知）。此為另一宗日本大型客戶補償案例，與 Onamae 桌面雲事件主體、攻擊手法與損害形態均不同，不宜混為同一事故。

四、日常應用場景（含香港視角）

1. 企業 IT 與雲端／桌面營運

遠端 Windows 桌面、VDI 與「開發／交易專用雲電腦」若與證券、銀行或 ERP 終端共用同一工作階段，入侵面會從檔案層跳到資金層。香港企業應把 DaaS／雲桌面納入與正式工作站同等的修補、映像加固、出站過濾與會話逾時政策，並假設控制台一旦失守即需整批遷環境，而非就地「清毒復機」。

2. 金融、專業服務與高權限用戶

交易終端、客戶資料處理與管理員工作站不宜長期留在多租戶桌面雲的預設安全基線上。應分離「瀏覽／辦公」與「下單／簽核」環境，強制硬體密鑰或設備合規閘，並禁止在雲桌面快取可重放的交易平台密碼。

3. 事件應變與對外溝通

GMO 的披露節奏（先暫停服務 → 連日公告 → 慰問金／補償／拒付贖金／遷移時間表）顯示：客戶最需要的是可驗證的時間線與「不會用補償名義騙密碼」的明確聲明。香港機構可預先準備類似話術、專責熱線，以及與券商／金管機構的通報清單。

4. 供應鏈與第三方桌面

若外包開發、會計或營運團隊使用供應商提供的雲桌面，合約應要求：獨立租戶或獨立雲、日誌可交付、不得在遭入侵基建上「硬恢復」，以及發生勒索時的不付款／證據保全條款。

五、專業評價與潛在考量

優勢（就可驗證資訊而言）

• 一手法定披露完整：影響伺服器數、暫停時點、慰問金、補償範圍、拒付理由與遷移原則互相對得上。
• 損害敘事具體：不止個資外洩，而是雲桌面被當成操盤跳板，直指金融資產。
• 遷移決策清晰：承認現有基建不可信，改獨立雲替代並免費過渡期，符合「假定失陷」應變。

需要留意的地方

• 慰問金與補償金額對合併業績的影響當時未能量化；最終賠償總額與合資格客戶數仍待後續公告。
• 「七十多家以上」券商／外匯商為公司披露的威脅與協調範圍描述，並非已公開逐一點名的受害名單。
• SCMP 等轉述有時把事件簡化成「外匯交易服務遭駭」——官方主體仍是 Onamae.com Desktop Cloud 桌面雲，交易損害屬連帶後果；撰寫與對外簡報應以公司 IR 為準。
• Park24／Times Car 屬平行日本資安壓力案例，補償對象與金額機制不同，引用時須分開標註。

結語

Onamae 桌面雲事件把「雲端工作站失守」直接連到證券戶口操盤、勒索威脅與大規模客戶補償，並以拒付贖金加整批改遷獨立雲作收束。對香港企業而言，重點不是遠端桌面方不方便，而是一旦映像與出站通道被挾持，金融與營運憑證會否變成攻擊者的自動提款機。若你的機構需要加固香港雲端遷移、零信任存取、桌面／伺服器堡壘機或事件應變演練，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security）。

參考來源

1. GMO Internet, Inc. IR 披露（英文）：Notice Regarding Goodwill Payments… Following Unauthorized Access（2026-10-24）— https://internet.gmo/en/ir/pdf/irlibrary/gmointernet_e_disclose_20261024.pdf
2. GMO Internet Group, Inc. IR 披露（英文）：同上主題之合併子公司公告（2026-10-24）— https://ir.group.gmo/en/pdf/irlibrary/gmo_disclose_info20261024_e.pdf
3. GMO Internet 事故公告（英文）：Apology and Notice… Onamae.com Desktop Cloud（as of 2026-10-21 04:00 JST）— https://internet.gmo/en/news/article/246/
4. Times Car 官方：タイムズカーWebシステムへの不正アクセス…（第5報）（含 6,628,007／1,464,800 等數字與 3,000 日圓慰問方針）— https://share.timescar.jp/news/2026/1023/1825.html
5. PARK24 CO., LTD. 英文披露：Notice Regarding Unauthorized Access… Personal Data Breach（2026-09-28）— https://www.park24.co.jp/news/files/3f5f7768d2de73e7ff4dd66993b781df.pdf
6. South China Morning Post／Reuters 轉述：Japan companies to compensate customers after major cyberattacks（2026-10-26）— https://www.scmp.com/news/asia/east-asia/article/3372105/japan-companies-compensate-customers-after-major-cyberattacks
7. The Japan Times／Jiji：Park24 to pay ¥3,000 to Times Car users hit by data breach（2026-10-24）— https://www.japantimes.co.jp/business/2026/10/24/park24-3000-yen-compensation/