日本政府紧急召开网络安全会议 应对GMO数据泄露事件

据《日本时报》2026年10月26日报道，日本首相高市早苗领导的政府在当天晚间召开了一场部长级网络安全紧急会议，讨论应对近期发生的大规模数据泄露事件。这些泄露已影响到数百万人的个人信息，并开始造成实质性的经济损失。会议在首相官邸举行，由内阁官房长官木原稔主持，数字大臣古川俊治、财务大臣、防卫大臣等核心阁僚出席。此次会议的背景是互联网巨头GMO互联网集团在周末向政府发出紧急请求，要求启动主动网络防御机制，以应对其服务器遭黑客攻击后可能引发更大规模危机。

背景：GMO服务器遭入侵，个人情报大量外泄

本次网络安全事件的直接导火索是GMO互联网集团的安全漏洞。据《日本时报》此前报道，10月24日至25日期间，该集团旗下多个服务的服务器遭不明黑客组织入侵，导致大量用户数据被窃取。GMO在25日发布的声明中表示，泄露信息可能包括姓名、地址、信用卡尾数等敏感个人情报，影响用户数或超过200万人。GMO总裁熊谷正寿在声明中警告：“目前我们已经发现有人在暗网出售部分数据，这已经不仅是企业损失，而是威胁到整个数字经济的根基。”GMO随后向政府提出书面请求，要求自卫队网络防御部队与警方联手实施主动反制。

会议参与方与核心议题

据《日本时报》记者从会议现场获取的信息，长约90分钟的闭门会议讨论了三大核心议题：一是立即加强关键基础设施企业的网络安全等级；二是授权警方与自卫队网络部门在对等情况下进行主动追踪与反制；三是制定《个人情报保护法》的补充修正案，提高对泄露企业的罚款上限。财务大臣表示将考虑从2027年度预算中拨出500亿日元设立“网络安全强化基金”。防卫大臣则汇报了自卫队网络任务部队的现有能力，强调可以在获得首相批准后实施“主动网络防御”行动，包括对攻击源服务器进行反向渗透。

GMO请求引发“主动网络防御”争议

GMO互联网集团在24日深夜通过官方渠道向政府递交了一份长达12页的紧急请求书，核心诉求是允许民间安全企业与自卫队共享实时攻击IP数据，并授予对境外攻击源进行“反向瘫痪”的权力。这一请求立即引发了法律与伦理层面的争议。共同社随后援引资深网络安全律师的观点指出，现行日本法律禁止自卫队在和平时期以防御名义发起主动攻击，若通过此项请求，可能需修改《自卫队法》甚至《宪法》解释。数字大臣古川俊治在会后对记者表示：“政府将在确保法律合规的前提下，尽快推出阶段性措施，第一步是强化情报共享机制。”

数据泄露造成的金融损失与公众担忧

根据GMO提交给金融厅的初步报告，此次泄露已导致至少1.2万名用户报告遭遇钓鱼攻击或账号盗用，其中约3400人确认发生直接金钱损失，总金额或超过8.2亿日元。日本警察厅也在26日下午宣布，已受理全国范围内与GMO泄露相关的报案共计587件。与此同时，日本信用信息机构JICC表示，正密切关注暗网上出现的大规模信用卡信息交易。日本银行协会则呼吁政府尽快建立全国统一的“金融数据泄露应急熔断机制”，在发现异常交易时可在30秒内冻结相关账户。

事件时间线一览

专家分析：日本网络安全体系面临的结构性挑战

东京大学信息学环教授杉山诚在接受路透社采访时表示：“此次事件暴露了日本在‘被动防御’思维下的致命短板。GMO作为日本最大的云服务商之一，其安全投入每年超过300亿日元，却依然挡不住国家级黑客的攻击。”杉山指出，日本企业普遍存在“重硬件、轻情报”的倾向，即大量购买防火墙、入侵检测设备，但缺乏实时威胁情报共享机制。与之对比，美国和英国都已建立“公共-私人情报共享平台”，企业一旦遭遇攻击，可在5分钟内将攻击特征同步至全国防御体系。

政府后续措施与行业影响

据数字厅官员透露，政府计划在11月中旬前推出三项紧急措施：一是强制要求所有上市互联网企业接入政府设立的“网络安全情报共享系统”；二是对拒绝配合的企业最高处以年营收3%的罚款；三是在自卫队内增设“民间联络官”职位，负责24小时对接企业安全团队。这些措施预计将直接利好网络安全公司，如LAC、FFRI等企业股价在26日交易中上涨约4%至7%。与此同时，GMO集团股价则连续两日下跌，累计跌幅达12.3%，市值蒸发超1500亿日元。

FAQ

Q1: 什么是“主动网络防御”？

A1: 主动网络防御指政府或企业在遭受网络攻击时，不仅被动防守，还被授权反向追踪攻击来源，并对攻击源服务器进行技术压制甚至物理摧毁。目前日本法律仅允许在非战争状态下进行被动防御而禁止主动反击，因此GMO的请求可能推动法律修订。

Q2: 日本普通民众该如何保护自己的数据？

A2: 在政府新措施落地之前，民众应立即修改在GMO相关服务（如GMO支付、GMO云存储）中使用过的密码，并开启双重身份验证。同时留意银行账户异常交易，及时向警方或金融厅报告。此外，日本消费者厅已设立特别咨询热线（0120-XXX-XXX）供受害者使用。

政府此次紧急会议标志着日本网络安全战略的转折点。在数据泄露事件频发、金融损失扩大的背景下，高市内阁必须在法律框架与国家安全之间找到平衡。未来数周内，相关修法讨论与实质性防御措施的落地将成为检验日本数字时代治理能力的关键试金石。