【超ヤバい】GMOお名前.com VPSハッキング、顧客の自宅PCにまでバックドア!?攻撃者がRDP設定ミスを暴露し大炎上 10月下旬、GMOインターネットグループが提供するFX自動売買用VPS「お名前.com デスクトップクラウド」が大規模な不正アクセスを受け、顧客の取引口座が第三者に操作される被害が相次いでいる問題が拡大。さらに攻撃者側が「顧客が普段使っている自宅や会社のPCにまでバックドアを仕込んだ」と主張し、X上で大きな話題となっている。 GMO側は影響の可能性があるサーバーが約2万6739件に上ると公表し、不正取引による損失の補償や全利用者への見舞金5000円支払い、政府への「能動的サイバー防御」要請などを発表。一方、攻撃者は独自サイトで侵入経路を詳細に説明し、証拠画像を公開しているという。 攻撃者の主張が拡散 画像付き投稿が話題に FXトレーダーの@FXWOLF2氏が、攻撃者サイトの更新内容を画像付きで投稿。3枚のスクリーンショットが添付され、多くのユーザーがリポストしている。 WOLF (@FXWOLF2) ポストを見る 更新された。 ▼投稿に添付されていた攻撃者サイトの画像(1枚目) ▼投稿に添付されていた攻撃者サイトの画像(2枚目) ▼投稿に添付されていた攻撃者サイトの画像(3枚目) 同氏は続けて攻撃者の言い分を要約して投稿した。 WOLF (@FXWOLF2) 攻撃者の言い分はこう(どこまでほんまかは分からない)。 あるVPSサーバから別サーバに移動できる経路が存在した。 VPSサーバから顧客ローカルPCへ繋がる経路も存在した。 我々はローカルPCからデータを抽出し、バックドアを設置した。 今後、ローカルPCへの攻撃(暗号化して使えなくする→解除してほしければ金払え)を開始する。…