GMOが10月24日に「能動的サイバー防御」を要請した経緯
熊本日日新聞が掲載した共同通信の記事によると、GMOインターネットグループは10月24日、FXのサービスで不正アクセスと不正な取引を確認したとして、政府に「能動的サイバー防御」の緊急適用を要請したと発表しました。対象となったのは「お名前.comデスクトップクラウド」です。
能動的サイバー防御とは何か、なぜ「初」といわれるのか
能動的サイバー防御は、深刻なサイバー攻撃の兆しを政府が把握し、被害が広がる前に対処する枠組みです。関連する法律は2026年10月1日に施行されたばかりで、今回適用されれば施行後初のケースになると伝えられています。民間企業が被害の最中に、この仕組みの適用を求める形になった点が注目されました。
法の狙いを平たくいえば、攻撃を受けてから対処する「受け身」の防御に、事前に動く要素を足すことです。ただし、実際にどの範囲で何ができるのかは、条文や運用の基準に左右されます。今回のGMOの要請は、その具体的なイメージを社会に示す最初の材料になる可能性があります。
流出した情報と、攻撃者の金銭要求への対応
報道では、顧客アカウントのパスワードなどが社外に流出し、システムの安全面の問題が顧客情報の持ち出しを許したとされています。被害の規模は公表されていません。攻撃者は金銭を要求しましたが、GMOは応じない考えを示し、警察などと連携して対応しています。
脅迫に応じない判断は、攻撃者に資金を渡さないという意味で、企業の対応として広く推奨されている考え方です。一方で、情報の公開をちらつかせる脅しに対しては、利用者への説明を急ぐ必要も生まれます。同じ時期に補償方針と一律の支払いが示されたのは、この両面を意識した動きとも読めます。
損失の補償と、全利用者への一律5000円の意味
GMOは、不正アクセスが原因と確認できた取引の損失を補償する方針です。加えて、サービスの全利用者には、損失の有無にかかわらず一律5000円を支払うとしています。見舞金の性格を持つ措置で、被害に気づいていない利用者にも一定の対応をする形です。ただ、補償の対象範囲や手続きの詳しい流れは、記事では触れられていません。
一律5000円という額には、少ないという見方も妥当という見方もあるでしょう。ただ、実際の損失の補償とは別枠で支払われるという点は、報道から読み取れる大事な部分です。損失が出た人は、まず自分の取引履歴を確認し、GMOの案内に沿って手続きを進める流れになると考えられます。
今後の焦点は法律の運用と再発防止
今回の要請が実際に適用されるのかどうかは、政府の判断次第です。新しい制度の最初の事例になれば、運用の基準や民間との連携のあり方が注目されることになります。
まとめ
要請から数日の間に、懸賞金の設定や警視庁の捜査など動きが続いています。制度の初適用という論点と、利用者への補償の具体策。この二つが、今後の大きな焦点になりそうです。
あわせて読みたい
▶ GMO熊谷代表が会見で謝罪、80億円要求と最大300万円の見舞金はなぜ?不正アクセスで何が起きたか
▶ IDCFクラウドのランサムウェア被害はなぜ起きた?495社に影響、原因と今後の対策
コメント