GMOインターネットグループの「お名前.com デスクトップクラウド」不正アクセス事件で、攻撃者が予告していた「27日正午の個人情報公開」が実際に実行された。同社はこれに対し、ランサムウェア被害にあった顧客への新しいPCの無償提供と、情報拡散者への法的措置の検討を相次いで発表している。 GMOの正午更新では「攻撃者とみられる者による情報の公開を確認しましたので、現在の状況と、お客様へのお願いをお知らせいたします」とし、公開された情報については「事実と異なる内容が含まれるおそれがある」と説明。拡散しないよう呼びかけた。 出典：GMO、ランサム被害にあった顧客に新しいPC提供へ（Yahoo!ニュース） ／ GMO「情報公開を確認」声明（Yahoo!ニュース） ニュー速+ではこの急展開に、お祭りムードの冗談と、「漏らした側が拡散者を罰するのは筋違い」という冷静なツッコミの両方が噴出している。 PART1：正午、予告どおりに情報公開が実行される 2 名無しどんぶらこラッキーｗPCタダでゲットｗｗｗ 3 名無しどんぶらこ新しいPC（ドンキ製） 13 名無しどんぶらこ新しいPC(メモリ8G ) 14 名無しどんぶらこ新しいPC(Linux) ※ ニュー速+民、無償提供の「新しいPC」のスペックを値切る遊びに即移行。被害そのものより「どうせ安物だろ」という予想大会になっている。 PART2：「同等性能」を疑うガチ勢と、便乗ボケ 26 名無しどんぶらこあーあ俺のRTX5090搭載PCもやられちまった全額弁償しろや 27 名無しどんぶらこ1億万台被害にあったレシートは無いが僕の胃袋は覚えている 38 名無しどんぶらこ同等性能…ほんとか？ 40 名無しどんぶらこリース落ちの中古PCとか在庫ダダ余り中華マルウェア入りPCでも配るんじゃね 62 名無しどんぶらこLenovo製PCが来そうだな ※ 「全額弁償しろ」の便乗ボケに紛れて、「本当に同等性能なのか」「結局また感染するだけでは」という実害を見据えた冷静な指摘もきちんと出ているのがニュー速+らしいところ。 PART3：技術的な原因への言及も 65 名無しどんぶらこヤフコメのこれってマジなのかITジャーナリスト解説：今回の不正アクセスを受けたのはクラウド側のVPSですが、デフォルトではリモートデスクトップ接続時にローカルPCのドライブを共有する設定になっていたとみられ、影響がローカル側のPCにも及んでいます。 80 名無しどんぶらこ顧客のPCと勝手に同期、って普通そんなことするの？ ※ RDP接続時の「ドライブリダイレクト」設定が顧客PCへの被害拡大の引き金になったとみられる、という解説は複数のレスで共有されていた。GMO自身も顧客に端末のフルスキャンを要請している。 PART4：同情より先に出る、実害への心配 50 名無しどんぶらこPC貰っても結局防御力は無いからまたAIに感染させられるだけやん 67 名無しどんぶらこそんなんで済むの晒された方引っ越ししないとまずいんでは ※ 「新しいPCをもらって終わり」ではなく、情報が実際に公開された人のその後の生活まで心配するレスも少なくなかった。 PART5：「拡散者に法的措置」の発表には矛盾を指摘する声 続けてGMOは、公開された情報を拡散する行為に対して法的措置を検討すると発表。これには賛否が割れた。 8 名無しどんぶらこGMO「顧客の個人情報が掲載されたが、個々の事象にコメントを差し控える」 13 名無しどんぶらこ第三者の他人に非難を向けて被害者ぶるのやめてほしいわ 31 名無しどんぶらこなに虫のいい事を言ってるんだコイツまずはお前が全額賠償や万全なセキュリティー確立をしろ 32 名無しどんぶらこ拡散したやつが罪に問われるならお漏らししたやつはなんの罪？ 38 名無しどんぶらこほんとクソ会社だな ※ 拡散防止・法的措置そのものは二次被害を防ぐ観点では妥当な対応だが、「漏らした側の責任」を先に説明してほしいというのがスレの共通した温度感だった。 正午の情報公開実行を受けて、GMOは新しいPCの無償提供と拡散者への法的措置の検討を同時に打ち出したが、ニュー速+では「タダでPCゲット」の悪ノリと、「漏らした側がまず対応すべき」という冷静な突っ込みが混在する展開に。攻撃者側は「毎日正午に公開を続ける」としており、事態はまだ終わっていない。GMOの次の発表、そして自分の情報が対象かどうかの確認を続ける必要がありそうだ。 あなたの口座やカード情報、ちゃんと確認した？ 関連記事 GMO熊谷社長、不正アクセスをブログで謝罪→社内の警告無視も自ら認める GMO不正アクセス、攻撃者「27日正午までに利用者PC乗っ取る」と予告→ドン引きの声 GMO熊谷正寿社長、79億円の要求を拒否と明かす→「開示のスペシャリスト呼べ」の声 元スレ：【速報】GMO、ランサム被害にあった顧客に新しいPC提供へ ／ 【声明】GMO「公開された情報にアクセス・拡散しないで」情報拡散者に対して法的措置へ…