日本の仮想デスクトップクラウド、あまりにひどく侵害され利用禁止を求める事態に

何が起きたのか

GMOインターネットは「Onamae.com Desktop Cloud」というサービスを提供しています。これは、インターネット上にある仮想のパソコン画面を使えるサービスです。GMOはこのサービスを、FX取引のための環境としておすすめしていました。ところが、第三者が利用者のサーバーに不正なプログラムを入れていたことがわかりました。その結果、利用者の取引口座で、身に覚えのない取引が行われました。

数字で見る被害

• 攻撃者が求めた金額は5000万ドルです。
• 攻撃を受けたかもしれない仮想デスクトップ用サーバーは26,739台です。
• 利用者へのお詫び金は5,000円(約32ドル)です。
• GMOは身代金の支払いを拒否しています。

なぜ仮想デスクトップが使われるのか

仮想デスクトップは、遠くのサーバーの中にあるパソコン画面を、手元の機械から使う仕組みです。自分の機械に取引ソフトを入れなくても使えます。そのため、いろいろな場所から同じ環境で取引できて便利です。ただし、サーバー側に弱い点があると、多くの利用者が一度に被害を受けるおそれがあります。

なぜ大事なのか

お金を扱うサービスが攻撃されたため、利用者の財産に直接影響が出ています。GMOは、セキュリティの対策が遅かったことも認めました。また、お詫び金は少額で、利用者が受けた手間や損害を埋めるには足りないと見られています。今回の件は、クラウドのサービスを選ぶときの安全対策の重要さを示しています。

これから注目すること

• GMOが取引の被害を、どこまで補償するか。
• 攻撃者が個人情報を公開するかどうか。
• 取引サービスが、古いログイン状態を止める対策をどこまで取るか。
• GMOが仮想デスクトップの仕組みを、どのように作り直すか。