ญี่ปุ่นเตรียมมาตรการความมั่นคงไซเบอร์ฉุกเฉิน หลังเหตุข้อมูลรั่วไหลของ GMO กระทบลูกค้าบัญชีซื้อขาย

ข้อมูลรั่วไหลสร้างความเสียหายแก่ลูกค้า

นายกรัฐมนตรีซานาเอะ ทาคาอิจิกล่าวเมื่อวันที่ 26 ตุลาคม 2026 ว่า ญี่ปุ่นจะจัดทำมาตรการความมั่นคงไซเบอร์ฉุกเฉินภายในสัปดาห์ที่เริ่มต้นวันที่ 2 พฤศจิกายน หลังการโจมตีบริษัทต่าง ๆ ทำให้ข้อมูลส่วนบุคคลรั่วไหล และลูกค้าบางรายเผชิญความเสียหายจากธุรกรรมทางการเงินที่ไม่ได้รับอนุญาต

การประกาศดังกล่าวมีขึ้นหลังเกิดเหตุละเมิดข้อมูลที่เกี่ยวข้องกับ GMO Internet Group ซึ่งระบุว่าเซิร์ฟเวอร์ 26,739 เครื่องอาจได้รับผลกระทบ และมีบัญชีซื้อขายของบริษัทหลักทรัพย์ ผู้ให้บริการแลกเปลี่ยนเงินตราต่างประเทศ และธุรกิจอื่น ๆ ในญี่ปุ่นและต่างประเทศมากกว่า 70 แห่งเกี่ยวข้อง ลูกค้ารายหนึ่งในจังหวัดคานางาวะกล่าวว่า การซื้อขายเงินตราต่างประเทศที่ไม่ได้รับอนุญาตทำให้เขาสูญเงินมากกว่า 6 ล้านเยน

ทาคาอิจิเรียกประชุมรัฐมนตรีที่เกี่ยวข้องกับความมั่นคงไซเบอร์เป็นครั้งแรกที่ทำเนียบรัฐบาลในกรุงโตเกียว เธอเรียกร้องให้มีการตอบสนองอย่างประสานงาน ซึ่งอาจรวมถึงการใช้อำนาจตามกฎหมายใหม่เพื่อเข้าถึงระบบของผู้โจมตีและทำให้ภัยคุกคามหมดไป ควบคู่ไปกับการยกระดับการทดสอบและติดตามตรวจสอบธุรกิจญี่ปุ่น

การแถลงข่าวเมื่อวันที่ 26 ตุลาคมของมิโนรุ คิฮาระ เลขาธิการคณะรัฐมนตรีประกาศกำหนดการประชุมเวลา 18.00 น. และระบุข้อกังวลหลักของรัฐบาลว่า ขณะนี้การรั่วไหลของข้อมูลครั้งใหญ่ที่เกิดซ้ำกำลังตามมาด้วยความเสียหายเพิ่มเติมจากการนำข้อมูลที่ถูกขโมยไปใช้ในทางที่ผิด กระทรวงต่าง ๆ จะหารือทั้งมาตรการเพิ่มเติมและการประสานงานที่ใกล้ชิดยิ่งขึ้น

หลังการประชุม ทาคาอิจิกล่าวถึงความเร่งด่วนของสถานการณ์ โดยชี้ถึงความเสียหายที่เกิดขึ้นเมื่อมีการนำข้อมูลที่รั่วไหลไปใช้เล่นงานเจ้าของข้อมูล

"สถานการณ์ร้ายแรง ขณะที่ความกังวลเกี่ยวกับความเสียหายทางแพ่งจากการนำข้อมูลที่รั่วไหลไปใช้ในทางที่ผิดเพิ่มสูงขึ้น เราต้องเร่งยกระดับมาตรการรับมือ" เธอกล่าว

ภารกิจเร่งด่วนไม่ได้จำกัดอยู่แค่การซ่อมคอมพิวเตอร์ที่ถูกเจาะระบบ รัฐมนตรีต้องจัดการกับความเสี่ยงที่ข้อมูลที่ถูกขโมยจะทำให้เงินของลูกค้าตกอยู่ในอันตราย วิธีที่ธุรกิจใช้ตรวจจับการบุกรุก และช่วงเวลาที่รัฐควรเข้าแทรกแซงเพื่อรับมือผู้โจมตี

มาตรการฉุกเฉินจะครอบคลุมอะไรบ้าง

ทาคาอิจิระบุว่า มาตรการเสริมความมั่นคงของญี่ปุ่นจะรวมถึงการจำลองการโจมตีโดยใช้ปัญญาประดิษฐ์เชิงกำเนิด และเครือข่ายติดตามตรวจสอบที่ครอบคลุมวิสาหกิจขนาดกลางและขนาดย่อม ปัญญาประดิษฐ์เชิงกำเนิดสร้างเนื้อหาได้ เช่น ข้อความหรือรหัสคอมพิวเตอร์ และในการทดสอบความปลอดภัยที่มีการควบคุม ก็สามารถช่วยสร้างสถานการณ์การโจมตีเพื่อทดสอบการตอบสนองของระบบได้

การจำลองการโจมตีเป็นการฝึกซ้อมที่ได้รับอนุญาต ทีมรักษาความปลอดภัยจะพยายามค้นหาจุดอ่อนก่อนที่อาชญากรจะฉวยโอกาส ส่วนเครือข่ายติดตามตรวจสอบมีหน้าที่ต่างออกไป คือเฝ้าระวังกิจกรรมที่น่าสงสัย เพื่อให้องค์กรตรวจจับและตอบสนองต่อการบุกรุกได้

การขยายมาตรการให้ครอบคลุมธุรกิจขนาดเล็กมีความสำคัญ เพราะรัฐบาลตั้งใจให้การตอบสนองครอบคลุมกว้างกว่าบริษัทขนาดใหญ่และหน่วยงานภาครัฐ มาตรการดังกล่าวจะดึงธุรกิจเข้ามาร่วมความพยายามประสานงานเพื่อสังเกตการโจมตีและแบ่งปันคำเตือนมากขึ้น

ทาคาอิจิสั่งให้รัฐมนตรีพิจารณามาตรการและงบประมาณโดยเร็ว พร้อมเรียกร้องให้ระดมกำลังของรัฐบาลอย่างเต็มที่เพื่อเร่งดำเนินงาน ยังไม่มีการประกาศงบประมาณของมาตรการ รายละเอียดการติดตามตรวจสอบ หรือวันที่เผยแพร่อย่างแน่ชัด

เหตุใดจึงมีหลายกระทรวงเข้ามาเกี่ยวข้อง

ประกาศของคิฮาระระบุผู้เข้าร่วมประชุมจากหน่วยงานที่รับผิดชอบด้านความมั่นคงไซเบอร์ การรักษาความสงบเรียบร้อย การเงิน การสื่อสาร อุตสาหกรรม การขนส่ง และกลาโหม นอกจากทาคาอิจิและคิฮาระแล้ว ยังมีโทชิฮารุ ฟุรุคาวะ รัฐมนตรีด้านความมั่นคงไซเบอร์ ยาสุฮิโระ ฮานาชิ ประธานคณะกรรมการความปลอดภัยสาธารณะแห่งชาติ และชินจิโร โคอิซึมิ รัฐมนตรีกลาโหม

ขอบเขตความรับผิดชอบที่หลากหลายสะท้อนให้เห็นว่าปัญหานี้มีหลายด้าน การเจาะระบบผู้ให้บริการเซิร์ฟเวอร์อาจทำให้ข้อมูลที่ลูกค้าทางการเงินใช้ถูกเปิดเผย ตำรวจอาจสอบสวนกิจกรรมทางอาญา ขณะที่หน่วยงานด้านกลาโหมมีหน้าที่ภายใต้กรอบใหม่ในการรับมือภัยคุกคามทางไซเบอร์

การประชุมเมื่อวันที่ 26 ตุลาคมมีเป้าหมายให้รัฐมนตรีรับทราบภาพรวมร่วมกันเกี่ยวกับเหตุการณ์ที่เกิดขึ้น และเสริมความร่วมมือระหว่างหน่วยงาน โดยจัดขึ้นหลังจากสำนักงานใหญ่ด้านยุทธศาสตร์ความมั่นคงไซเบอร์ของพรรคเสรีประชาธิปไตย ซึ่งเป็นพรรครัฐบาล ส่งข้อเสนอต่อทาคาอิจิเมื่อวันที่ 23 ตุลาคม

พรรคเสนอให้ตั้งสำนักงานใหญ่เพื่อรับมือโดยเฉพาะภายใต้สำนักงานนายกรัฐมนตรี สร้างความตระหนักในหมู่ผู้บริหารบริษัท โดยเฉพาะบริษัทจดทะเบียน และเพิ่มการสรรหาและฝึกอบรมบุคลากรด้านความมั่นคงไซเบอร์ ทาคาอิจิให้คำมั่นว่าจะจัดการเรื่องความมั่นคงไซเบอร์ภายใต้การนำของสำนักงานนายกรัฐมนตรี

เหตุข้อมูลรั่วไหลของ GMO เข้าถึงบัญชีซื้อขายได้อย่างไร

GMO ยอมรับเมื่อวันที่ 24 ตุลาคมว่า ข้อมูลจาก Onamae.com Desktop Cloud ซึ่งเป็นบริการให้เช่าการเข้าถึงเซิร์ฟเวอร์ระยะไกล อาจถูกขโมยไป ลูกค้าใช้บริการนี้เพื่อซื้อขายเงินตราต่างประเทศโดยอัตโนมัติ โดยให้ซอฟต์แวร์ซื้อขายทำงานบนคอมพิวเตอร์ระยะไกลแทนการใช้คอมพิวเตอร์ที่บ้าน

การซื้อขายเงินตราต่างประเทศด้วยมาร์จิน ซึ่งมักเรียกว่าการซื้อขาย FX คือการเปิดสถานะเพื่อเก็งกำไรจากการเปลี่ยนแปลงของราคาเงินตรา โดยวางเงินเพียงบางส่วนของมูลค่าการซื้อขาย ลูกค้าอาจขาดทุนอย่างมากเมื่อธุรกรรมเคลื่อนไหวสวนทางกับที่คาดไว้ ในกรณีนี้ ลูกค้าร้องเรียนว่ามีการซื้อขายโดยไม่ได้รับอนุญาตจากพวกเขา

GMO ระบุว่า บุคคลภายนอกอาจเข้าถึงรหัสผ่านและข้อมูลอื่น ๆ ที่เชื่อมโยงกับบัญชีซื้อขายบนเซิร์ฟเวอร์ของบริษัท การรั่วไหลที่อาจเกิดขึ้นครอบคลุมเซิร์ฟเวอร์ 26,739 เครื่อง ซึ่งเกี่ยวข้องกับบัญชีของธุรกิจมากกว่า 70 แห่ง บริษัทยังไม่ได้ยืนยันจำนวนลูกค้าที่สูญเสียเงินหรือมูลค่าความเสียหายรวม

พนักงานออฟฟิศวัย 44 ปีในจังหวัดคานางาวะกล่าวว่า ธุรกรรมที่ไม่ได้รับอนุญาตเมื่อวันที่ 21 ตุลาคมทำให้เขาสูญเงินมากกว่า 6 ล้านเยน เขาบรรยายปฏิกิริยาของตัวเองสั้น ๆ ว่า

"ผมตกใจมาก" เขากล่าว

ต่อมา ลูกค้ารายนี้ได้รับอีเมลจากผู้ส่งที่ระบุตัวเองว่าเป็น "Hacking Team" โดยอ้างว่าได้ทำลายยอดเงินในบัญชีของเขา ประสบการณ์ของเขาแสดงให้เห็นว่าเหตุใดรัฐบาลจึงมองการนำข้อมูลที่รั่วไหลไปใช้ในทางที่ผิดว่าเป็นภัยคุกคามเร่งด่วนต่อการเงินของประชาชน รวมถึงเป็นปัญหาสำหรับบริษัทที่เก็บข้อมูลของพวกเขา

การชดเชยและการข่มขู่ผู้ใช้

GMO ระบุว่าจะจ่ายเงิน 5,000 เยนให้ผู้ใช้บริการที่ได้รับผลกระทบทุกคน รวมถึงผู้ที่ไม่สูญเสียเงินด้วย พร้อมให้คำมั่นว่าจะชดเชยความเสียหายที่บริษัทพิจารณาแล้วว่าเกิดจากการเข้าถึงโดยไม่ได้รับอนุญาต ดังนั้น เงินที่จ่ายให้ผู้ใช้ทั่วไปกับกระบวนการชดเชยจึงครอบคลุมคนละกลุ่ม กล่าวคือ ผู้ใช้บริการทุกคนจะได้รับเงินดังกล่าว ส่วนความเสียหายจากการซื้อขายต้องผ่านการประเมิน

มาซาโตชิ คุมาไก ประธานเจ้าหน้าที่บริหารของ GMO โพสต์ขอโทษในบล็อกเมื่อวันที่ 25 ตุลาคมที่บริษัทไม่สามารถปกป้องลูกค้าได้ และให้คำมั่นว่าจะชดเชยความเสียหาย เขายังเรียกร้องให้รัฐบาลใช้มาตรการป้องกันเชิงรุกทางไซเบอร์

GMO ระบุว่า ผู้ต้องสงสัยเป็นผู้โจมตีเรียกเงินและขู่ว่าจะเปิดเผยข้อมูลของบริษัทและลูกค้า บริษัทอธิบายว่าเหตุใดการจ่ายเงินจึงไม่ช่วยให้ลูกค้าพ้นจากความเสี่ยง:

"แม้เราจะทำตามข้อเรียกร้อง ก็ไม่มีหลักประกันว่าข้อมูลที่ได้ไปจะถูกลบ หรือจะป้องกันการนำข้อมูลไปใช้ในทางที่ผิดได้" GMO ระบุ

เมื่อวันที่ 24 ตุลาคม บุคคลที่เชื่อว่าอยู่เบื้องหลังการโจมตียังขู่ทางออนไลน์ว่าจะโจมตีคอมพิวเตอร์ของลูกค้าด้วยแรนซัมแวร์ แรนซัมแวร์คือซอฟต์แวร์ประสงค์ร้ายที่สามารถล็อกไฟล์หรือระบบและเรียกเงินค่าไถ่ GMO เตือนให้ผู้ใช้สำรองข้อมูลและสแกนไวรัส

การป้องกันเชิงรุกทางไซเบอร์ให้อำนาจอะไรบ้าง

รัฐสภาญี่ปุ่นผ่านกฎหมายการป้องกันเชิงรุกทางไซเบอร์ในเดือนพฤษภาคม 2025 และมีผลบังคับใช้เมื่อวันที่ 1 ตุลาคม 2026 บทบัญญัติว่าด้วยการเข้าถึงและทำให้ภัยคุกคามหมดไปเปิดทางให้เจ้าหน้าที่เข้าถึงระบบของผู้โจมตีและดำเนินการหยุดภัยคุกคามทางไซเบอร์ได้ตั้งแต่ต้นทาง

แนวทางนี้ก้าวไกลกว่าการปกป้องคอมพิวเตอร์ของผู้ตกเป็นเหยื่อเพียงอย่างเดียว แทนที่จะมุ่งแค่สกัดกิจกรรมที่เข้ามาหรือซ่อมแซมความเสียหาย เจ้าหน้าที่สามารถดำเนินการกับระบบที่ใช้ก่อเหตุได้ ตำรวจและกองกำลังป้องกันตนเองมีบทบาทในการดำเนินกรอบนี้

ทาคาอิจิกล่าวว่า รัฐบาลจะเลือกและดำเนินมาตรการที่ใช้ได้อย่างมียุทธศาสตร์ รวมถึงการเข้าถึงและทำให้ภัยคุกคามหมดไป เพื่อตอบโต้การโจมตีทางไซเบอร์ที่มีการระบุสถานการณ์ไว้แล้ว ถ้อยแถลงของเธอเน้นย้ำว่าการสอบสวนและการใช้ดุลยพินิจในการปฏิบัติการเป็นหัวใจของการตัดสินใจ

คำร้องของ GMO ทำให้อำนาจเหล่านี้เข้ามาเกี่ยวข้องกับข้อพิพาทที่เป็นรูปธรรม ซึ่งมีทรัพย์สินของลูกค้าเอกชนเป็นเดิมพัน คุมาไกยอมรับว่า โดยทั่วไปการแทรกแซงของรัฐบาลมักเกี่ยวข้องกับผู้ดำเนินงานโครงสร้างพื้นฐานสำคัญ เช่น บริษัทสาธารณูปโภคและบริษัทขนส่ง และยอมรับว่าหน่วยงานรัฐเป็นผู้ตัดสินใจว่าจะดำเนินการเมื่อใดและอย่างไร

คุมาไกให้เหตุผลว่า การโจมตีที่ใช้วิธีการแบบเดียวกันอาจลุกลามจากบริการของบริษัทเอกชนไปยังโครงสร้างพื้นฐานอื่นและทรัพย์สินส่วนบุคคล คำเรียกร้องของเขามุ่งให้กฎหมายที่เพิ่งมีผลบังคับใช้เข้ามาเป็นส่วนหนึ่งของการรับมือกับความเสียหายที่ลูกค้ารายงานแล้ว

ใครเป็นผู้ตัดสินใจว่าจะเข้าแทรกแซงหรือไม่

คิฮาระกล่าวว่า รัฐบาลจะพิจารณาเองว่าควรใช้อำนาจเข้าถึงและทำให้ภัยคุกคามหมดไปหรือไม่ คำร้องจากบริษัทอาจช่วยให้เจ้าหน้าที่ได้รับข้อมูลและรับทราบความเร่งด่วน แต่การตัดสินใจขึ้นอยู่กับรัฐภายใต้ข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อถูกถามถึงการตอบสนองต่อกรณี GMO คิฮาระปฏิเสธที่จะเปิดเผยรายละเอียดการปฏิบัติการ โดยกล่าวว่าการให้ความเห็นเกี่ยวกับการโจมตีแต่ละกรณีอาจเปิดเผยยุทธศาสตร์ของรัฐบาล เขาอธิบายแนวทางปกติของรัฐบาลต่อข้อมูลที่ได้รับจากองค์กรซึ่งได้รับผลกระทบว่า

"โดยทั่วไป รัฐบาลได้รับข้อมูลหลายรูปแบบจากองค์กรที่ได้รับผลกระทบ และให้การสนับสนุนที่จำเป็นพร้อมดำเนินมาตรการที่เหมาะสมตามสถานการณ์ของแต่ละกรณี" เขากล่าว

เจ้าหน้าที่ในสำนักงานนายกรัฐมนตรีกล่าวว่า จำเป็นต้องวิเคราะห์เพิ่มเติมเพื่อพิจารณาว่ากรณี GMO เข้าข่ายหรือไม่ ปฏิบัติการใด ๆ มีแนวโน้มว่าจะไม่เปิดเผยต่อสาธารณะ เพราะการเปิดเผยอาจทำให้ความสามารถของรัฐบาลเป็นที่รับรู้ ดังนั้น สำหรับลูกค้าและธุรกิจ การติดตามการตอบสนองของภาครัฐอาจทำได้ง่ายกว่าผ่านการชดเชย การคุ้มครองบริการ และการประกาศนโยบาย มากกว่ารายละเอียดการดำเนินการต่อผู้โจมตี

การทดสอบระบบป้องกันและสอบสวนการโจมตี

เรียวเซ อาคาซาวะ รัฐมนตรีอุตสาหกรรมประกาศแผนจัดตั้งทีมแฮกเกอร์สายขาวในเดือนถัดไป ผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์จะทำงานในหน่วยงาน Innovation Platform Agency ซึ่งสังกัดกระทรวงเศรษฐกิจ การค้า และอุตสาหกรรม เพื่อค้นหาจุดอ่อนในระบบคอมพิวเตอร์

แฮกเกอร์สายขาวทดสอบระบบโดยได้รับอนุญาต เพื่อให้สามารถซ่อมแซมจุดอ่อนได้ งานของพวกเขาจะช่วยเสริมการทดสอบจำลองการโจมตีและเครือข่ายติดตามตรวจสอบที่เสนอไว้ การทดสอบมุ่งค้นหาจุดเปราะบาง ส่วนการติดตามตรวจสอบมองหาสัญญาณว่ามีใครกำลังพยายามใช้ประโยชน์จากจุดเหล่านั้น

การประกาศของอาคาซาวะมีขึ้นขณะที่หน้าเว็บไซต์ของกระทรวงบางส่วนและบริการของบริษัทต่าง ๆ ถูกระงับบางส่วนเพื่อป้องกันไว้ก่อน หลังตรวจพบช่องโหว่ใน PHP ซึ่งเป็นภาษาโปรแกรมที่ใช้กันอย่างแพร่หลายในการสร้างเว็บไซต์ กระทรวงได้ส่งคำเตือนด้านความมั่นคงไซเบอร์ผ่านองค์กรและสมาคมในอุตสาหกรรมประมาณ 1,000 แห่ง

ผู้สอบสวนกำลังตรวจสอบเครื่องมือที่เกี่ยวข้องกับการบุกรุก GMO ด้วย GMO Cybersecurity by Ierae ซึ่งเป็นบริษัทในเครือของกลุ่มบริษัท ระบุว่าสืบย้อนการโจมตีไปถึงเครื่องมือปัญญาประดิษฐ์ชื่อ Artex การสอบสวนของ CrowdStrike เกี่ยวกับการโจมตีด้วย Artex ในเกาหลีใต้ประเมินว่า ภัยคุกคามเหล่านั้นน่าจะมีต้นทางจากจีน แต่ยังไม่มีการยืนยันแหล่งที่มาของการโจมตี GMO

วันสำคัญในการตอบสนองต่อสถานการณ์ฉุกเฉิน

ในเดือนตุลาคม ญี่ปุ่นเริ่มใช้อำนาจใหม่ของรัฐบาล มีรายงานความเสียหายของลูกค้า และเกิดการตัดสินใจทางการเมืองต่อเนื่องอย่างรวดเร็ว ลำดับวันสำคัญแสดงให้เห็นว่าประเด็นนี้เปลี่ยนจากเหตุการณ์ที่กระทบลูกค้าบัญชีซื้อขาย ไปสู่การตอบสนองที่เกี่ยวข้องกับหลายกระทรวงได้รวดเร็วเพียงใด

• พฤษภาคม 2025: รัฐสภาผ่านกฎหมายการป้องกันเชิงรุกทางไซเบอร์
• 1 ตุลาคม 2026: กรอบกฎหมายมีผลบังคับใช้ รวมถึงบทบัญญัติว่าด้วยการเข้าถึงและทำให้ภัยคุกคามหมดไป
• 21 ตุลาคม: ลูกค้าในจังหวัดคานางาวะกล่าวว่า ธุรกรรม FX ที่ไม่ได้รับอนุญาตทำให้ขาดทุนเกิน 6 ล้านเยน
• 23 ตุลาคม: พรรคเสรีประชาธิปไตยยื่นข้อเสนอฉุกเฉิน รวมถึงการตั้งสำนักงานใหญ่เพื่อรับมือภายใต้สำนักงานนายกรัฐมนตรี
• 24 ตุลาคม: GMO ยอมรับว่าอาจมีการขโมยข้อมูลจาก Onamae.com Desktop Cloud และมีการข่มขู่โจมตีคอมพิวเตอร์ของลูกค้าทางออนไลน์
• 25 ตุลาคม: คุมาไกกล่าวขอโทษ ให้คำมั่นว่าจะชดเชย และเรียกร้องให้รัฐบาลเข้าแทรกแซง
• 26 ตุลาคม: ทาคาอิจิจัดประชุมรัฐมนตรีและสั่งจัดทำมาตรการฉุกเฉินสำหรับสัปดาห์ถัดไป

มาตรการดังกล่าวเป็นหมุดหมายด้านนโยบายสาธารณะขั้นต่อไป ประโยชน์ในทางปฏิบัติต่อธุรกิจและลูกค้าจะขึ้นอยู่กับมาตรการที่รัฐมนตรีเลือก งบประมาณที่จัดสรร และความรวดเร็วในการขยายการทดสอบ การติดตามตรวจสอบ และการตอบสนองต่อเหตุการณ์ไปยังองค์กรที่ตกเป็นเป้าหมาย

ประเด็นสำคัญ

• ทาคาอิจิต้องการให้จัดทำมาตรการความมั่นคงไซเบอร์ฉุกเฉินให้เสร็จภายในสัปดาห์ที่เริ่มต้นวันที่ 2 พฤศจิกายน 2026
• GMO ระบุว่าเซิร์ฟเวอร์ 26,739 เครื่องอาจได้รับผลกระทบ โดยเกี่ยวข้องกับบัญชีซื้อขายของธุรกิจมากกว่า 70 แห่ง
• ลูกค้ารายหนึ่งแจ้งว่าสูญเงินมากกว่า 6 ล้านเยนจากธุรกรรม FX ที่ไม่ได้รับอนุญาต
• GMO ให้คำมั่นว่าจะจ่ายเงิน 5,000 เยนแก่ผู้ใช้บริการที่ได้รับผลกระทบทุกคน และชดเชยความเสียหายที่บริษัทพิจารณาว่าเกิดจากการเข้าถึงโดยไม่ได้รับอนุญาต
• มาตรการที่รัฐบาลเสนอรวมถึงการจำลองการโจมตีโดยใช้ปัญญาประดิษฐ์เชิงกำเนิด และการติดตามตรวจสอบที่ครอบคลุมธุรกิจขนาดเล็ก
• เจ้าหน้าที่จะพิจารณาอย่างเป็นอิสระว่าจะใช้อำนาจใหม่เพื่อเข้าถึงระบบของผู้โจมตีและทำให้ภัยคุกคามหมดไปหรือไม่