שתי חברות גדולות ביפן החלו להיערך לתשלום פיצויים ללקוחות אחרי מתקפות סייבר ששיבשו שירותים ופגעו במידע אישי. קבוצת GMO Internet הודיעה על פיצוי של 5,000 ין לכל לקוח ועל כיסוי הפסדים הקשורים לגישה בלתי מורשית לשירות מסחר במטבע חוץ. חברת Park24, שמפעילה בין היתר את שירות שיתוף הרכב Times, הודיעה על פיצוי בסך 3,000 ין ללקוחות בעקבות דליפת נתונים.

הצעדים מגיעים בזמן שחברות ביפן מתמודדות עם גל תקיפות רחב, ועם ההשלכות של פרצות אבטחה במערכות המשמשות גם אתרי אינטרנט רבים בעולם. מניית GMO צנחה בכ־15% במסחר בטוקיו ביום שני, 26 באוקטובר 2026, לפי רויטרס. השאלה אינה רק כמה מידע נגנב, אלא מי יישא בעלות הנזק והאבטחה המחודשת.

5 דברים שצריך לדעת

• GMO מתחייבת לפיצוי: כל לקוחות השירות שנפגע יקבלו 5,000 ין, לצד פיצוי על הפסדים הנובעים מגישה בלתי מורשית למערכת המסחר.
• Park24 מצטרפת: החברה הודיעה על תשלום של 3,000 ין ללקוחות שנפגעו מדליפת מידע אישי.
• הנזק הכספי: Park24 צופה לרשום הוצאה חריגה של כ־5.5 מיליארד ין עקב האירוע ופעולות התגובה.
• מניית GMO נפגעה: על פי רויטרס, מחיר המניה ירד בכ־15% ביום שני לשפל של ארבעה חודשים.
• הבעיה רחבה יותר: 723 אירועי אבטחת מידע נרשמו ביפן מתחילת השנה ועד 20 באוקטובר, יותר מהמספר הכולל בכל אחת מהשנתיים הקודמות, לפי נתוני TrendAI שצוטטו ברויטרס.

מה קרה ל־GMO Internet?

GMO היא קבוצת אינטרנט יפנית שמפעילה שירותים בתחומי התשתיות, הפיננסים והמסחר במטבעות דיגיטליים. לאחר מתקפה על שירות מסחר במטבע חוץ שלה, הודיע המייסד והמנכ״ל מסאטושי קומגאי כי לקוחות יקבלו פיצוי כספי וכי החברה תעמיד לרשותם שירות חלופי ללא תשלום למשך שישה חודשים.

לפי החברה, גורם שלפי החשד עומד מאחורי התקיפה דרש כסף ואיים לפרסם מידע של החברה ושל לקוחותיה. GMO מסרה שלא תיענה לדרישה ותפעל בתיאום עם המשטרה והרשויות. קומגאי הודה כי אנשי אבטחה פנימיים זיהו בעיות במערכות, אך התגובה אליהן לא הייתה מהירה ומעמיקה מספיק. החברה עדיין אינה יודעת לאמוד את מלוא ההשלכה על הרווחים.

Park24: פיצוי בעקבות דליפת נתונים אישיים

Park24, המוכרת ביפן בזכות שירותי חניה ושיתוף רכב, הודיעה על פיצוי של 3,000 ין ללקוחות אחרי אירוע שבו נחשף מידע אישי. החברה מסרה כי תפסיק לשמור תמונות של מסמכי זיהוי לאחר השלמת אימות ההרשמה. להערכתה, עלות התגובה לתקיפה והפיצויים תוביל לרישום הפסד חריג של כ־5.5 מיליארד ין.

ההחלטה להפסיק לשמור העתקים של מסמכים ממחישה שינוי מעשי בהגנת הפרטיות: ככל שמוחזק פחות מידע רגיש מעבר לנדרש, כך עשוי להצטמצם הנזק במקרה של פריצה עתידית. לא מדובר בהוכחה לכך שהמערכת בטוחה לחלוטין אחרי השינוי, אלא בצעד לצמצום חשיפה.

למה 2026 הפכה לשנה קשה לאבטחת המידע ביפן?

לפי הנתונים שפורסמו, מספר הדיווחים על אירועי סייבר עד 20 באוקטובר עבר את סך האירועים שדווחו בכל אחת מהשנתיים הקודמות. מומחי אבטחה מדגישים שחלק מהעלייה עשוי לשקף גילוי ודיווח משופרים, ולא רק גידול במספר המתקפות.

במקביל, הרשויות ביפן הודיעו על צוות חדש שינסה לדמות מתקפות באמצעות בינה מלאכותית כדי לאתר חולשות במערכות. המהלך מגיע אחרי גילוי חולשות חמורות בשפת PHP שבה משתמשים אתרים רבים, ובתוכם אתרי וורדפרס. חשוב להדגיש שלא פורסם שכל המתקפות על GMO ועל Park24 נגרמו מאותה חולשה, וגם אין הוכחה פומבית שכל תקיפה בוצעה באמצעות AI. להרחבה: הפרצות החמורות ב־PHP והמשמעות לבעלי אתרי וורדפרס.

כמה עולה לחברה מתקפת סייבר?

מעבר לשחזור מערכות ולפעילות המשפטית, חברות נדרשות לפצות לקוחות, להחליף אמצעי זיהוי, לחזק שירותי אבטחה ולשקם את האמון במותג. במקרה של חברה ציבורית, הסיכון מתומחר לעיתים גם בשוק ההון. הירידה החדה במניית GMO מדגימה את החשש המשקיעים מהוצאות בלתי צפויות ומפגיעה אפשרית בפעילות העסקית.

הזווית הישראלית

גם עסקים ואתרים בישראל משתמשים במערכות לניהול לקוחות ובתשתיות תוכנה משותפות. שני הלקחים המעשיים מהאירועים ביפן הם צמצום השמירה של נתונים רגישים שאינם נחוצים עוד, והכנת תהליך תגובה ברור למקרה של גישה בלתי מורשית. לבעלי אתרים חשוב לעדכן מערכות ותוספים לפי הודעות אבטחה מהימנות ולוודא שקיימים גיבויים ובקרות הרשאה.

אחרי מה לעקוב?

היקף המידע שנחשף, השלמת הפיצויים, הדוחות הכספיים שיבהירו את העלות הכוללת והצעדים החדשים של ממשלת יפן להגנת חברות וצרכנים. אין עדיין בסיס לקבוע שהפרצות בכל האירועים קשורות זו לזו.

מקורות: Reuters, 26.10.2026 · Japan Times, רקע לדליפות. תמונה: צילום אילוסטרציה של עבודת מחשב, Jefferson Santos / Unsplash.