GMOインターネットグループが、一連の不正アクセスの攻撃側に北朝鮮系のハッカー集団がいる可能性が高いと分析していることが11月1日、関係者への取材で分かった。マルウエアの特徴など、攻撃者の複数の痕跡から判断したとみられる。 GMOは政府側にすでに報告したもようで、真相解明が今後の焦点に。犯行声明を掲載したサイトには米国や日本など複数の国をまたぐ痕跡があり、専門家は海外情報を混在させて調査をかく乱しようとした可能性を指摘している。共同通信がセキュリティー関係者の協力で解析したところ、サイト公開直後に接続していたIPアドレスのうち5つが、過去に北朝鮮のハッカー集団が使用していたものと一致したという。 そして11月2日には、熊谷正寿社長が問題発生以降初めて記者会見を開き、一連の経緯や判明した事実関係を説明する見通し。 出典：GMO不正アクセス、北朝鮮系ハッカーか　政府に報告（共同通信） ニュース速報+にスレが立つと、推理ドラマばりの追跡劇に食いつく反応と、「本当に北朝鮮なのか？」という疑いの声が同時に押し寄せた。 ■ PART1：IPアドレスの足跡をたどる”推理劇”に興味津々 2： みな知ってた 6： アンノウン・テクノロジーズ　切敷裕大さん「ファイルの編集とその反映、その直後に訪問してきている特徴的な行動をしているIPアドレスが複数見受けられる」脅迫サイトが「編集」されると直後に「訪問」の文字。自分でチェックする「足跡」が残っていたという。それをたどると…「このIPアドレスを使っている端末が80とか結構多い」＝80世帯が住むマンションのような場所からのアクセスを示しているという。 32： で、どうやって捕まえんのｗｗｗ ※ ハッカーは通常、足跡を消すため仮想サーバーを経由するが、この人物は1度だけ「集合住宅」のような場所からアクセスしていたという話に、スレ民は刑事ドラマの捜査会議のような空気で盛り上がった。 ■ PART2：Binance・DMMと同じ”北朝鮮の常習犯”説 10： >>1これ、Binanceと同じ犯人だろGMOも仮想通貨取引所やってるからな【速報】CNNの報道によると、バイナンスから60億ドル以上の暗号通貨を盗んだのは北朝鮮 87： >>84これは2年前の事件たぶん、同じ北朝鮮人の仕業ＤＭＭビットコイン４８２億流出、北朝鮮ハッカーが採用装い「スキルに感銘」と接触：読売新聞 180： >>1 GMO　北朝鮮が犯人>>10 Binanceも北朝鮮が犯人>>87 DMMも北朝鮮が犯人さすが犯罪のデパート ※ 仮想通貨関連を狙った過去の北朝鮮ハッカー事件が次々と引用され、「筋が通っている」という納得ムードも一定数あった。 ■ PART3：「本当に北朝鮮か？」疑う声が多数 33： GMOの顧客を晒すとか海外ハッカーのやり方じゃないし犯人はGMOに恨み持つ元社員じゃね？とか言われてるんだが 37： 結論「犯人わかりません」 47： 北朝鮮ハッカーって軍隊だからなこんなド素人丸出しの間抜けな脅迫するとは考えにくい 62： 絶対違うだろ国家系のクラッカーがあんな説教みたいなやり方するかよ 117： GMO側のセキュリティホールを素人でもわかるように解説してたよね？なんで北朝鮮がそんな親切なことするんだよww 166： そう思わせるためのGMO関係者による独自報道やからな北朝鮮のやり口にしてはちまちましすぎてる身代金減額とかせんやろ 187： 稚拙な子供とか言ってたのはどうなったん？ ※ 現場のセキュリティ専門家が当初「稚拙」「素人っぽい」と評していたこととの矛盾を指摘する声が目立ち、スレ内でも結論は割れたまま。 ■ PART4：脅迫の手口を分析するセキュリティ専門家の声も 233： 日本ハッカー協会　杉浦隆幸代表理事「その人（ハッカーの可能性）の連絡先や住所、氏名は入っている」ハッカー側の残した記録から名前や住所などを分析し、GMOに情報を提供したという。 240： 脅迫もしてるよ「ファイルを暗号化した上で、身代金の支払いを拒否すれば情報を漏えいさせると脅す二重脅迫を行っているが、その動機は不明確だ」 220： 犯人は素人って話はどうなったのよ。 ※ 身代金要求の手口自体はランサムウェア集団の典型的な「二重脅迫」で、国家系ハッカーの手口とは毛色が違うとの見立ても出ており、専門家の見解も一枚岩ではない様子がうかがえた。 ■ PART5：犯人探しより「GMOのガバガバ」は免罪されない 146： 本当に北朝鮮がやった？だからといってGMOの管理者権限の扱いのずさんさは帳消しにならんだろ、そもそもそれが原因なんだから 154： 北朝鮮のせいにしとけば犯人捕まらなくてもみんな納得すると思ってんだろ 215： 犯人よりも被害者の企業の方が叩かれる風潮はどうにかならんのか 217： てことはもうこれ以上何もできないね脆弱性放置してたGMOの因果応報ってことでオシマイ ※ 「犯人が誰であれ、侵入を許した管理体制の甘さは別問題」という指摘は多くのスレ民が共有しており、2日の会見でこの点への説明があるかが注目される。 まとめ：GMOの不正アクセス問題は、攻撃側に北朝鮮系ハッカー集団の可能性という新たな材料が加わった。IPアドレスの足跡をたどる捜査劇に盛り上がる一方、「本当に北朝鮮なのか」「セキュリティの甘さの免罪符にするな」という冷静な声も根強い。11月2日の熊谷社長会見では、どこまで事実関係が明らかになるだろうか。みなさんは今回の”北朝鮮説”をどう見るだろうか。 関連記事： 【速報】GMO、お名前.com不正アクセスで11/2に記者会見・熊谷社長が出席→5chの反応 【速報】GMO不正アクセス、1.5億の懸賞金捜査に「重大なミス」判明→ネット「それGMOのミスだろ」の声 【保存版】お名前.com不正アクセス、経緯・補償・今すぐやる対策まとめ→手元PCのフルスキャンも 元スレ：【GMO攻撃】北朝鮮ハッカーか　複数の痕跡、政府に報告（ニュース速報+）…