「お名前.com デスクトップクラウド」への不正アクセスは、気づけば全プランの停止、警察への相談、政府への緊急要請まで広がりました。10月19日の問い合わせから24日の第4報までを時系列で整理しながら、よく見かける「2万6,739件」という数字が何を指すのかも確認します。
先に要点
- 「2万6,739件」は影響の可能性があるサーバー数。侵害が確定した数ではない
- 第4報で、お客様の情報が外部に持ち出された事実を確認したと発表された
- 侵入経路や全容は、調査中。未確認の情報の拡散には注意
10月19日〜24日の流れ
- 19日:お客様からの問い合わせを受けて調査を開始
- 20日:一部のサーバーで不正なプログラムの設置を確認。新規申し込みとコントロールパネルを停止
- 21日:午前4時から全プランのサーバーを順次停止(第1報)
- 22日:警察に相談。取引口座のログイン情報が悪用された可能性を公表(第2報)
- 23日:二次被害防止のため、パスワード変更と全セッション切断を改めて要請(第3報)
- 24日:見舞金と損失補償、新基盤への移行、能動的サイバー防御の要請を発表(第4報)
「2万6,739件」は何の数字?
これは対象サービスの全サーバーのうち、影響を受けた可能性のあるものの数です。GMO自身が「不正アクセスや情報取得が確認された件数ではない」と注記しています。数字だけが大きく見えて、「2万6,739人が被害に遭った」という受け止めが広がりがちですが、そこまで言える段階ではありません。
何のサービスで、何が起きたのか
報道によると、このサービスは、データセンター内の仮想Windowsデスクトップをネット経由で操作するVPSです。FXの自動売買ソフト(MT4/MT5など)を、自宅のPCを使わずに24時間動かす用途で使われていました。月額2,640円からで、契約実績は累計20万以上とされています。
そのサーバー内に保存されていた取引口座のログイン情報などが、第三者に取得され、不正に使われた可能性がある、というのがGMOの説明です。クレジットカード情報は、サーバー上では保有していないとしています。
被害の報告と、発表されている対応
X上では、「55万円が失われた」「600万円を失った」といった報告が出ています。ただしGMOは被害の詳細をまだ公表していません。公式の第4報では、不正アクセスに起因する不正取引の損失を補償する方針が示されました。
また、第4報によると、GMOには攻撃者とみられる者から金銭の要求があり、応じなければ情報を公開すると脅されているそうです。GMOは要求に応じない方針で、証拠を警察に提出して捜査を要請したとしています。公開される情報には事実と異なるものが含まれるおそれがあるため、公式発表で確認するよう呼びかけています。
まだ分かっていないこと
- 侵入の経路や原因(専門会社と調査中)
- 情報が持ち出された範囲と、不正取引の被害総額
- サービス再開の時期(現行基盤は再開しない方針)
攻撃者の素性も、現時点では特定されていません。SNSで出回る犯人像や内部事情の話は、確かめようがないものが多いので、扱いは慎重にしたいところです。
管理人の感想
数日で状況がここまで動いた事案は珍しいです。一方で、追いかける側としては、確定した事実と「可能性がある」という話を分けて読むのが大事だと感じます。数字の印象だけで怖がるのも、逆に軽く見るのも、あまり良くない気がします。
ネットで見られる声のタイプ(論調の要約。個別の書き込みの引用ではありません)
- 心配派:「自分のサービスは大丈夫なのか」
- 整理派:「可能性と確定は分けて見たい」
- 関心派:「原因の調査結果を待ちたい」
まとめ:読む人が次にやること
利用者なら、パスワード変更と全セッション切断、取引履歴の確認を最優先に。利用者でない人も、パスワードの使い回しを見直す機会にしてください。あなたは、いまの情報を「まず公式で確認」できていますか?
出典:GMOインターネットグループ公式お知らせ(第1〜4報)、ITmedia NEWS(10/23)。本記事は公開情報にもとづく解説で、個別の被害や補償の可否を保証するものではありません。最新の状況は必ず公式のお知らせでご確認ください。
コメント