GMO、不正アクセス攻撃者情報に1.5億円の「懸賞金」 被害者には最大300万円

GMOインターネットグループは27日、「お名前.com デスクトップクラウド」への不正アクセス問題で、情報が公開されてしまった場合は、利用者にお見舞金として上限300万円で特別お見舞金を支払うと発表した。また、犯罪者につながる有力な情報を募るための「懸賞金」を創設し、総額100万米ドルを上限とし情報を受け付ける。

お名前.com デスクトップクラウドでは、FXの自動売買に特化した「FX自動売買専用VPS」を提供していたが、不正アクセスを受け、利用者のサーバー環境に不正なプログラムが設置された。これにより、サーバー内に保存されていたFX等の取引口座のログイン情報等が第三者に取得され、不正利用されたという。

攻撃者は、10月27日12時に利用者PCの情報の公開とランサムウェア攻撃を行なうと予告し、実際に12時以降にGMOや利用者に関する情報の公開が確認された。GMOは要求には「永久に応じない」としており、警察等の関係機関に相談して対策をすすめる。

また、公開されたとされる情報については、見かけても、転載やSNSでの再投稿、情報へ誘導するリンクの共有などは控えるよう呼びかけ。不正利用や詐欺などの二次被害を拡大させるおそれがあるほか、悪質な情報拡散者に対しては法的措置を行なうとしている。

こうした中で、情報が公開されてしまった利用者については、特別お見舞金を1公開につき上限300万円で支払うと発表。氏名・連絡先などの基本的な情報の流出は10,000円、取引口座のID・パスワードなど金融・認証に関する情報は15,000円、機微情報、要配慮個人情報など、プライバシー性の高い情報は25,000円とし、複数の区分の情報が公開された場合は、それぞれの区分の金額を合計して支払う。状況が変わった場合は随時見直すことがあるとしている。

また、「お名前.com デスクトップクラウド」に対する不正アクセスと関連する犯罪行為について、関与者の特定・検挙と事件の解明につながる有力な情報を募るため、「GMOサイバー犯罪撲滅・懸賞金」を創設。制度全体で総額100万米ドルを上限とし、10月28日12時から専用窓口で情報を受け付ける。

募集するのは、本件の関与者の特定・検挙または事件の解明に実質的に貢献する、具体的かつ検証可能な情報。犯人逮捕まで継続実施し、対応言語は日本語、英語、中文(中国語)。

募集する情報

関与者に関する情報

実行者、共犯者、指示役等の身元や所在の特定につながる情報

攻撃・脅迫に使用された基盤に関する情報

サーバー、ドメイン、IPアドレス、アカウント等と、関与者との関係を裏付ける情報

資金の流れや利益の帰属に関する情報

本件に関連する暗号資産アドレス、送金記録、不正取引等と、関与者との関係を示す情報。

犯行の経緯や指示系統に関する情報

攻撃・脅迫の指示、役割分担、通信記録等、事件の解明に資する証拠や情報

情報提供にあたっては、把握している事実と推測を区別し、情報を入手した経緯、日時、本件との関連性を知らせるよう要望。単なる推測や根拠のない個人・国・組織の名指し、公開情報の転載のみは、原則として報奨金の対象とならない。また、情報を提供したことのみをもって、報奨金の支払いを保証するものではない。