GMOインターネット、攻撃者サイトのドメイン停止を確認 特別見舞金と最大100万ドルの懸賞金制度も発表

一連の事案は、お名前.com デスクトップクラウドのサーバーに不正プログラムが設置され、影響の可能性があるサーバー26,739台分の情報が攻撃者サイトで公開されたもの。GMOは10月28日午前4時ごろに当該サイトのドメイン停止を確認したことを第14報で報告した。ただしドメイン停止は再発の可能性を排除するものではなく、同社は情報の継続監視を続けている。

同日発表の第13報では被害者支援策が具体化された。攻撃で情報が公開された顧客には区分ごとに1万円〜2万5,000円の特別見舞金を支払う。ランサムウェア被害に遭った顧客には同等性能の新しいPCを提供する。さらに攻撃者の特定・訴追につながる情報に対して、総額100万米ドルを上限とする懸賞金制度を設ける。

これまでの経緯では、サーバー内の取引口座のログイン情報等の認証情報が外部に持ち出され、利用者の証券・FX口座での不正取引が確認されている。侵入経路や取得情報の詳細、不正取引の件数・金額は調査中で、今後も逐次報告が続く見通しだ。

クラウド上の顧客環境から認証情報が持ち出され金融取引に直結した点で、本件は「情報漏洩の金銭化」が最も速い形態のひとつといえる。デスクトップクラウドやリモート環境には証券口座のログイン情報を保存しない運用、そして多要素認証の徹底が有効な対策となる。