GMOが「PCの電源を落として」と呼びかけた理由は?27日正午の攻撃予告とデスクトップクラウドの現状

GMOがPCの電源を落とすよう呼びかけた理由は?

GMOインターネットグループは、FX自動売買向けのサービス「お名前.com デスクトップクラウド」への不正アクセスに関連し、利用者に端末の電源を落とすよう呼びかけました。共同通信やテレビ朝日系などが10月27日に伝えています。

きっかけは、攻撃者とみられる者から「10月27日正午に顧客情報を公開し、ランサムウェア攻撃を行う」という予告を受けたことです。会社側は被害の拡大を防ぐため、予告時刻の前に対応を求めました。

このサービスは、FXの自動売買ソフトを動かすための仮想デスクトップ環境を提供するものです。

予告は27日正午を期限としたもので、ランサムウェアとは、データを暗号化して身代金を要求する攻撃を指します。テレビ朝日系は要求額を100万ドル程度と伝え、TBSは約1.5億円の支払い要求があったと報じました。

ただし、GMO自身が公表した発表文では金額や被害件数は示されておらず、影響を受けた利用者の人数も確定していません。数字は報道ごとに表現が異なる点に注意が必要です。

攻撃者は「払わなければ顧客の個人情報を公開する」とも主張したと伝えられています。データを暗号化するだけでなく、情報の公開で脅す手口は「二重脅迫」と呼ばれ、近年のランサムウェア攻撃で目立つ形です。

GMOが正午前に案内した対応は次の流れです。まずデータのバックアップを取ること。次にPCのネットワーク接続を切り、電源を落として電源コードも抜くこと。そのうえで端末のフルスキャンを行い、最後に別の安全な端末からパスワードを変更することです。

電源コードまで抜くよう求めたのは、感染が疑われる端末が外部と通信し続けるのを確実に止めるためと考えられます。該当サービスを使っていない人が慌てる必要はありませんが、利用中の人は公式案内の確認が先決です。

バックアップは、ネットワークから切り離せる外付けの記憶媒体などに取るのが一般的な手順です。順番を守ることで、感染があった場合でも被害がバックアップ側に広がりにくくなります。

GMOは10月25日から、利用者に端末調査への協力を依頼し、全国の顧客からPCを預かっています。26日から解析を始め、27日午前の第8報でも作業を続けていると説明しました。

解析はグループのホワイトハッカーチームが担当し、ランサムウェアを含むマルウェアの有無を調べています。トレンドマイクロなどのセキュリティ企業やAI企業からも協力の申し出があり、内容を調整中とのことです。

これに先立ち、同社は10月19日から24日にかけての経緯を順次公表しています。

GMOは攻撃者の要求には応じない方針を示し、警察など関係機関と連携しています。あわせて、パスワードや認証コードを尋ねる連絡や、被害金の回収名目で費用を求める連絡には応じないよう注意を呼びかけています。

事案をかたる偽メールが出回るおそれもあるため、リンクはメールから開かず公式サイトで確認するのが安全です。新たな事実が判明すれば、電子メールと公式サイトで知らせるとされています。

GMOの呼びかけは、27日正午の攻撃予告に備えた被害拡大防止策でした。要求額などは報道ごとに差があり、最新の状況は公式の続報で確認してください。正午以降の結果は、公式発表の更新を待つ必要があります。