GMOインターネットグループは26日、「お名前. comデスクトップクラウド」への不正アクセス問題で、攻撃者から顧客の情報を公開すると脅迫を受けていることを公表した。 攻撃者からは、10月27日12時に利用者PCの情報の公開とランサムウェア攻撃を行なうと予告していることから、同社では対象者に対し、期限の時間の前に、バックアップを取得したうえで、PCにつながっているケーブルを抜き、電源を落とすよう呼びかけている。 お名前. comデスクトップクラウドでは、FX(外国為替証拠金取引)の自動売買に特化した「FX自動売買専用VPS」を提供していたが、不正アクセスを受け、利用者のサーバー環境に不正なプログラムが設置された。 これにより、サーバー内に保存されていたFX等の取引口座のログイン情報等が第三者に取得され、不正利用されたという。 影響の可能性があるサーバーは26,739件。 21日からサービスは停止しているが、GMOのサービスだけでなく、利用者のPC環境も不正アクセスを受けて、ランサムウェア攻撃を受けると見られる。 利用者には、PCのウィルスチェックとバックアップの作成、PCの電源断、アカウントの保護に関する対応を呼びかけている。 あわせて、利用者のPCを回収し、GMOインターネットグループのホワイトハッカーチームが調査・解析する作業を進めており、マルウェア(ランサムウェア含む)が実際に仕掛けられているかどうかも含め、被害状況を確認し、対処方法を見つけることを目指しているという。 GMOインターネットグループには、攻撃者側から、利用者の情報の公開とランサムウェア攻撃を行なうとの予告が届いており、その期限が27日12時となっている。 また、GMOインターネットグループの熊谷正寿CEOによれば、ランサム攻撃や利用者・同社システム情報の公開に予告に加え、5,000万ドル(約80億円)の金銭要求を受けているという。 GMOインターネットグループでは、これらの要求に応じず、支払いも一切行なわない方針を発表している。 ■27日12時以降の動き 27日11時59分に発表した第9報では、利用者から預かった端末を解析している限りでは、同時刻時点でマルウェア(ランサムウェア含む)は確認されていないと説明。 ただし、解析中であり、全ての利用者端末の安全を確認したものではないとしている。 また、利用者の端末は今後も到着予定で、到着次第、解析を進めるとしている。 27日13時55分の第10報では、攻撃者がGMOや利用者に関する情報を公開したことを、27日12時30分に確認したと発表。 公開内容について確認を進めているが、中には、事実と異なる内容が含まれるおそれがあるという。 あわせて、「公開された情報」に、アクセスしたり、拡散したりしないよう要望。 当該サイトにアクセスした人の情報は、攻撃者に取得される可能性があるとしている。 また、悪質性の高い情報拡散者に対しては、証拠保全の上、民事手続における開示請求、刑事告訴・刑事告発をはじめ法的措置の準備を進めるとしている。 ランサムウェア攻撃については、10月27日13時55分時点で確認されていないという。 なお、同社はランサムウェアの被害に遭った利用者に対し、問い合わせ窓口への連絡を呼びかけている。 被害状況を確認したうえで、被害を受けたPCと同等の性能を持つ新しいPCを提供する。
