GMO、不正取引の被害額を補償へ 見舞金5000円も 「お名前.com」FX用VPSへのサイバー攻撃で

何が起きたのか

FX（外国為替証拠金取引）の自動売買に使うサーバー「お名前.com デスクトップクラウド」が攻撃されました。攻撃者に利用者の取引口座を勝手に操作され、お金を失う人が出ました。GMOは、サービスの全利用者に5000円のお見舞金を払い、不正取引の損失も補償すると発表しました。さらに、システムに欠陥があり、顧客の情報が外部に持ち出されたことも認めました。

数字で見る主な内容

• お見舞金は一律5000円。お金の被害の有無にかかわらず、サービス利用者全員に支払われます。
• 影響の可能性があるサーバーは2万6739件です。
• 攻撃を受けた取引口座は、国内外の70を超える証券・FX会社に開設されたものです。
• GMOは19日に調査を始め、21日に全プランのサーバーを止めました。

サービスの仕組みと事件の流れ

このサービスは、自分専用の仮想パソコンをネット上で借りるものです。利用者は、そこに自動売買ソフトを入れ、証券会社のIDやパスワードを保存して、24時間取引を動かせます。GMOは、一部のサーバーに第三者が不正なプログラムを置いたことを20日に確認しました。その後の調査で、保存されていたログイン情報が盗まれた可能性があると分かりました。

なぜ大切なのか

ログイン情報が盗まれると、パスワードを変えても、すでに開いている取引のつながりが残ることがあります。そのため、利用者は早めにパスワードを変え、ログオフすることが大切です。また、GMOは攻撃者の要求には応じないと発表しました。要求に応じても、情報が消されたり、悪用されなかったりする保証はないからです。GMOは、この攻撃を国が防ぐ「能動的サイバー防御」の第1号事案として扱うよう政府に求めています。

今後の注目点

• 補償の申請方法、必要書類、受付期間、支払い時期は、11月6日までに登録メールで知らされる予定です。
• お見舞金の受け取り手続きや支払い時期は、10月30日までにメールで案内されます。
• 現在のシステムは再開せず、セキュリティを作り直します。希望者は別のクラウド基盤に移れ、移行後6カ月は無料です。
• 警察などと連携して、攻撃の原因や攻撃元の対策がどう進むかに注目が集まります。