JP — ITmedia
GMO、攻撃者による情報公開を確認 顧客データ含むか調査中 追加の見舞金も検討
セキュリティ2分で読めます
GMOインターネットグループが提供するFX用VPSへの不正アクセスで、攻撃者とみられる人物が顧客の情報らしきものを公開したことを確認したという話です。同社は内容をまだ調べています。
何が起きたのか
GMOインターネットグループは10月27日、傘下のGMOインターネットが提供する「お名前.com デスクトップクラウド」への不正アクセスについて発表しました。このサービスはFX（外国為替取引）の自動売買に使われるVPSです。攻撃者とみられる人物が、顧客に関する情報らしきものを公開したことを、同日午後0時30分に確認しました。
数字で見るポイント
- 攻撃者は10月27日正午にランサムウェア攻撃（データを人質にする攻撃）と顧客情報の公開を予告していた
- 公開が確認されたのは同日午後0時30分
- 午後1時55分時点では、予告されていたランサムウェア攻撃は確認されていない
- 当初の金銭要求は5000万ドル（約80億円）だった
- その後の要求は100万ドル（約1億6000万円）で、27日正午までに支払うよう求められた
これまでの流れ
GMOは21日に不正アクセスを発表し、同日中に全プランのサーバを順次停止しました。利用者から金銭的な損失の報告が相次いだため、24日には見舞金5000円と、不正取引による損失の補償を発表しています。GMOは金銭要求には応じない方針です。
なぜ大切なのか
公開された情報に個人情報が含まれていれば、対象の人に個別に連絡するとしています。また、情報が公開されたサイトにアクセスすると、その人の情報も攻撃者に取られるおそれがあるため、見ないように呼びかけています。利用者にとっては、自分のデータが本当に漏れたのかを確かめることが大切な時期です。
これから注目したい点
- 公開された情報に顧客データが本当に含まれるか、調査の結果
- 個人情報が含まれていた場合の連絡の内容
- 情報が公開された利用者への追加の見舞金の金額
- 攻撃者への法的措置の進み方
用語解説
- VPS
- インターネット上で、自分専用のパソコンのように使えるサーバのサービスのこと。
- ランサムウェア
- パソコンやデータを勝手に暗号化し、元に戻す代わりに金銭を求める悪意のあるソフトのこと。
- 不正アクセス
- 許可なく他人のシステムやデータに入り込む行為のこと。
- FX
- 外国の通貨を売り買いして利益を得る取引のこと。
- GMOインターネット
- インターネットのサービスを提供する会社で、「お名前.com」などを運営している。
- 見舞金
- 被害を受けた人へ、お詫びや支えの気持ちで渡されるお金のこと。