2026年10月27日中午，日本GMO互联网集团面临一个看似简单的选择：给黑客100万美元，或者不给。他们选择了不给。但就在前一天，这家市值26亿美元的互联网基础设施公司，其董事长熊谷正寿已经在博客里宣布，向所有客户发放5000日元补偿金。如果客户规模是数万量级，这笔补偿总额就在百万美元上下。拒绝给黑客的钱，和主动给用户的钱，金额居然差不多。真正的问题在于：哪一笔更贵？
先把事件摊开。据日本广播协会（NHK，日本相当于公共电视台的机构）10月27日报道，GMO互联网集团旗下外汇交易相关的云服务器遭到未经授权的访问，部分客户发现账户里出现了自己从未发起过的交易。攻击者设定的付款期限是日本时间10月27日正午。GMO的公开回应很干脆：不付。理由也直白——即使付了钱，也无法保证被窃取的信息被删除或不再被滥用。与此同时，GMO呼吁所有正在使用相关服务的用户做三件事：备份数据、断开电脑网络连接、关闭电源。