GMOインターネットグループが提供するクラウド型取引サーバーサービス「お名前ドットコム デスクトップクラウド」の不正アクセス問題で、新たな動きが出ている。 【事実関係】GMOは10月24日、不正アクセスが原因でFX（外国為替証拠金）取引の自動売買に生じた損害を補償する方針を発表。損失や手数料を補償する一方、得られたはずの利益などの間接的な損害は対象外とし、これとは別に金銭的損失の有無にかかわらず一律5000円を全利用者に支払うとした。サービス対象の利用者は2万人以上。 GMOはさらに、攻撃者とみられる者から金銭の要求を受けていることも明らかにした。応じない場合は取引口座での不正操作を続け、同社と利用者の情報を公開すると脅迫されているとし、要求には応じず警察の捜査に協力する方針という。今月1日に施行された能動的サイバー防御関連法に基づき、政府に適用を緊急要請したこともあわせて発表された。 一方、ネット上では攻撃者側とみられる集団の声明として「利用者に数十億円の損害を与えた」と主張する内容が出回っている。この金額はGMO側が確認したものではなく、攻撃者側の一方的な主張である点に注意が必要だ。 元記事：GMO、FX取引の不正アクセス被害を補償へ　攻撃者から金銭要求も（読売新聞オンライン） スレ：ＧＭＯ不正アクセス、「攻撃者」から金銭要求も…ネット上に「数十億円の損害与えた」との主張 ■ 一律5000円の「お詫び」にニュー速+民ドン引き 補償の中身が明らかになると、まず話題になったのは一律5000円という金額だった。 >>4 お詫び5000円らしいなw >>23 俺も100億ほど損しちゃった、てへっ >>166 よくわからんのだが何百万と損害出してる人にも5000円だけ？補填はされんの？ ※ 実損・手数料は別枠で補償されるとGMOは説明しているが、「とりあえず全員に5000円」という見せ方がネタとして拾われやすい形になってしまったのは確か。 ■ 「客のPCにも侵入」の主張、GMOはPCの全スキャンを要請 スレで特に反応が大きかったのが、攻撃者側がユーザーの手元PCにまで侵入したと主張している点だ。 >>9 GMO問題は日に日にエグい情報出てくるなハッカーはユーザーのPCにバックドア仕掛けてて、GMOが金払わなかったらユーザーのPCランサムウェア暗号化して個人情報拡散するって主張してるホントかどうか知らんけどこんなのに巻き込まれたら最悪だな >>20 客のPCに直接侵入できるようになってて履歴抜き取ったとハッカーが主張してるらしいな >>165 GMOは、顧客のHDDドライブをハッカーから見えるようにしたまま7年間放置してたらしいな ※ この「7年間放置」「客のPCまで見えた」という話は、あくまで攻撃者側が自称する内部事情であり、GMOが認めたわけではない。ただしGMO自身が利用者に「端末のウイルススキャン」「全セッション切断」を呼びかけている点は、公式発表として確定している事実だ。 >>181 むしろ、ユーザーのデータの中身を家族に公開される方が怖いやろw ■ 「数十億円」の主張に漂う違和感、ニュー速+民は冷静にツッコミ 攻撃者側の「数十億円の損害」という主張自体にも、スレでは早々に疑いの目が向けられていた。 >>82 ネット上に「数十億円の損害与えた」これ本当なん？？？ｗｗｗうさんくせーな >>133 1人じゃなくて全体で数十億？思ったより全然少ないな >>175 数十億円ならかわいいな100倍言ってもリアリティがあったのに >>186 数十億円の損害与えて100万ドル要求っておかしいだろ ※ 被害規模の主張と要求額のバランスがおかしいという指摘は的を射ている。声明の数字をそのまま鵜呑みにせず、ツッコミが入るあたりがニュー速+らしい冷静さ。 ■ 会社への批判は止まらず、「もう使わない」の声も >>17 集団訴訟待ったなし！ >>27 誰の金で補償するんです？ >>84 交渉続けて尻尾掴めば良いのにポンコツ業者だと無理なのかね >>103 ヤバい会社みたいだしGMOのプロバイダは解約したほうがいいのか？ >>117 まぁあほでないかぎり二度とここのサービスは使わんよ >>198 ここは問い合わせるのもナビダイヤルでめちゃくちゃ待たされて課金されまくるんだよな無料チャットは半日くらいしてやっと繋がるレベル顧客サービス最悪すぎな ■ 「不正アクセスは違法」法律面からの冷静な指摘も >>96 いや身元特定が出来なくて犯人が捕まらないならわかるけど法的に問題ないわけねーだろ不正アクセス禁止法、不正指令電磁的記録作成・取得、電子計算機損壊等業務妨害、電子計算機使用詐欺とサラッと出てくるから何らかのAI使ってても罪に問えるぞ >>120 Xでハッカーからの脅迫内容でてるみたいだけどアレ本物？ >>127 一プロバイダならまだしもだよGMOは日本最大のドメイン管理業者だよお名前.comはGMOだ >>141 FXの自動取引やってた人が2万人いるってことかテレビに出てた被害者は400万円消えた言うてたけど利用者のほとんどは数百万円規模なんかな？ 【まとめ】攻撃者側の「数十億円の損害」「客のPCに侵入済み」といった主張は、現時点でGMOが認めたものではなく、あくまで犯行声明としての一方的な言い分にすぎない。一方で、GMOが利用者に端末のフルスキャンや全セッション切断を要請している点、一律5000円＋実損補償という対応の中身は公式発表の事実だ。デスクトップクラウドを利用している人は、まずパスワード変更と二段階認証、心当たりのないPCのウイルススキャンから始めておきたい。みんなはこの「数十億円」の主張、どこまで本気にする？ 関連記事： 【速報】お名前.com不正アクセス、GMO代表のAI自慢発言が掘り返される→見舞金5000円に疑問の声 【続報】お名前.com不正アクセス、1月解約の客にも脅迫メール→「防衛の方が難しい」の声 【速報】お名前.com不正アクセス、ハッカーが客の閲覧履歴・PCデータを家族や取引先に一斉送信すると予告…