[ITmedia News] GMO不正アクセス、犯人側は「27日に顧客のPC攻撃」予告 GMOが端末回収、ホワイトハッカーが解析中

著者 岡田有花

[ITmedia]

　GMOインターネットグループは10月26日、FX用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡り、同社の従業員が全国に出向いて顧客の端末を預かり、グループのホワイトハッカーチームが調査・解析を進めていると明らかにした。

　攻撃者とみられる者は自身のWebサイトで、GMOが100万ドル（約1億6000万円）を支払わない場合、27日正午に、顧客情報を公開し、顧客PCへのランサムウェア攻撃（データの暗号化）を行う、などと予告している。

　同社は、預かった顧客PCにマルウェアが実際に仕掛けられているかも含めて状況を確認し、対処方法を見つけることを目指す。

ニュースリリースより

顧客は端末のフルスキャン、バックアップを

　25日、同社は顧客に調査への協力を依頼。全国の顧客から申し出を受け、26日に預かった端末の解析を始めた。端末の台数は明らかにしていない。

　調査の結果、顧客が実施すべき対策が判明した場合は、利用者にメールで個別に連絡し、Webサイトで告知する。

　同社は顧客に、端末のフルスキャン、バックアップ、アカウントの保護、調査への協力を求めている。また同社からパスワードや認証コードを尋ねることはないとし、「被害金を取り戻す」など費用を求める連絡には応じないよう呼びかけた。

熊谷代表、「21日までに約80億円」の要求も明かす

　同社の熊谷正寿代表は26日、自身のブログで、犯人側から21日午後5時までに5000万ドル（約80億円）を支払うよう求められていたことも明かした。同社は「要求に応じても、取得された情報の削除や不正利用の防止が保証されるものではないため」として、応じない構えだ。

熊谷氏のブログより

Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。