「お名前.com デスクトップクラウド」への不正アクセス問題で、攻撃者を名乗る人物とGMOインターネットグループとの駆け引きが続いている。日経の報道によると、攻撃者側は「10月27日正午までに身代金を支払わなければ、サービス利用者のPCを乗っ取る」と予告。PC内の個人的な情報を知人や家族に拡散すると脅し、圧力を強めている。 攻撃者側は24日、自らのウェブサイト上でGMO側への要求内容を公開。ランサムウエアによる脅迫の構図がさらに深刻化した形だ。GMOは利用者に対し、PCのウイルススキャンや取引口座の全セッション切断を要請している。 ニュー速+民の間では「本当に遮断すれば防げるのか」という対策論と、「ハッカーよりGMOの対応の方が問題では」という企業批判が入り混じり、スレは460近いコメントで賑わった。 該当スレ：ニュース速報+「GMOへの攻撃老、利用者PCの乗っ取りを画策　個人的な情報を拡散すると脅し、圧力を強める　会社は注意喚起」元ニュース：日本経済新聞 ■ 「27日正午」の期限　PC乗っ取りと個人情報拡散の予告に動揺 「身代金を払う気ないようなら顧客は完全に見捨てられたってこと？」（64） 「＞利用者のPC内の情報を窃取し、ブラウザーの閲覧履歴や秘密の情報を知人や家族らに送信するという。と書いてあるのが気になる」（24） 「明日どうなりますか？ スト安しますか？」（17） ※ 攻撃者側の主張はあくまで「主張」であり真偽は確認されていないが、「個人情報を家族にばらす」という脅し文句は、他のランサム事件と比べても悪質度が高い。27日正午という具体的な期限が、スレの緊張感を一段と高めている。 ■ 「電源とLANケーブルを抜け」籠城派と諦め派の攻防ｗｗｗ 「取り敢えず電源とネット切っとけば大丈夫なん？」（7） 「マジで電源落としてLANケーブル抜く案件やないか　専門家はバカにしてたが」（58） 「いい手だと思うよ　フランスで冷蔵庫50度にされた店は一斉にLANケーブルひっこぬいた」（65） 「もう時限式の暗号化ソフトを仕込まれてて回線切っても駄目なのかな」（31） ※ GMO自身も利用者にウイルススキャンとセッション切断を要請しており、「ネット遮断」は あながち笑い話ではなく公式推奨の防御策と重なる。ただ31のように「もう手遅れでは」という不安の声も強い。 ■ 「ローカルPCのドライブが共用」仕組みの怖さに技術勢が震える 「GMOのクラウドサーバから、ユーザのローカルPCのCドライブがマウントされてたみたいね。よくある使い方なのか？」（61） 「便利ではあるがセキュリティリスクしかない構成なんで普通はやらん　サービス提供側から顧客PCのアクセスルートで設定するとか以ての外」（67） 「GMOの管理者アカウントが盗まれる→管理者アカウントを使ってユーザーの仮想デスクトップに自由に侵入し、データを盗んだり裏口を設置したり勝手に取引したりした　そしてユーザーが仮想デスクトップに接続するとローカルPCのドライブが仮想デスクトップと共用」（38） ※ 噛み砕くと「クラウド上の作業部屋」と「自分のPC」が丸ごとつながっていた、というのがハッカー側の主張。67が指摘する通り、サービス側が顧客PCに踏み込める構成自体が本来避けるべき設計だったという技術勢の見立てだ。 ■ 「ハッカーよりGMOの方が加害者」企業批判が止まらないｗｗｗ 「ハッカーよりGMO側が加害者に近い案件なんでGMOを潰したほうがいいよこの件は」（52） 「なんかコメント出してるけど酷いな　自分らの杜撰なミスをインターネットの危険さに置き換えて世間を脅迫してる」（109） 「テレビの報道によれば、顧客口座で勝手に取引が行われて、取引手数料が55万円ほど口座から引かれていたとのこと。GMOは手数料は顧客に返却すべき」（82） 「＞不正アクセスを受けた現行のシステム基盤をそのまま再開することはせず、抜本的なセキュリティアーキテクチャの刷新を行う判断→こっからっすよ！こっからこっから！！」（96） ※ 批判一辺倒ではなく、96のように「基盤を刷新するならそこからの立て直しに期待」という前向きな声も少数ながら存在する。GMOの対応速度と透明性が、今後の信頼回復の分水嶺になりそうだ。 ■ 「俺は関係ない」vs戦々恐々　+民のリアルな本音 「俺は関係ないから取引に応じれば良いんじゃね？」（9） 「あんま金入ってない俺が狙われる事はなかろう」（13） 「GMO潰れるの」「総資産2兆でも潰れんの」（70・80） 「もう日本の半端なサービスなんか全部信用できないな」（103） ※ 「他人事」と「次は自分かも」が同じスレに同居するのがニュー速+らしさ。総資産2兆円規模のGMOでも一利用者の不安は消えない。 攻撃者側が設定した「27日正午」の身代金期限まで、残された時間は少ない。GMOは利用者に対しウイルススキャンと全セッション切断を要請しているが、クラウドとローカルPCが共用されていたという仕組み自体への不安は根深い。あなたがもし該当サービスを使っているなら、まずは公式発表に沿った対策を今すぐ確認してほしい。 ■ 関連記事 【速報】お名前.comで2秒400万円消失→GMO客「パニックだった」の声 【速報】GMOの見舞金5000円とタイムズの3000円、比較され「安すぎ」の声 【速報】GMO熊谷社長、不正アクセスをブログで謝罪→社内の警告無視も自ら認める…