「PCの電源を落として」GMOが異例の呼びかけ、正午に攻撃予告

GMOインターネットグループは10月26日夜、FX自動売買向けのVPS（ネット上に置かれた仮想専用サーバー）「お名前.com デスクトップクラウド」への不正アクセスを巡り、新たな対応を発表しました。

攻撃者とみられる者から、27日正午に顧客情報の公開とランサムウェア（身代金要求型ウイルス）攻撃を行うとの予告を受けているとしています。同社は対象の利用者に、期限前にバックアップを取ったうえでパソコンにつながっているケーブルを抜き電源を落とすよう呼びかけました。

同社の発表によると、10月19日に利用者からの問い合わせを受けて調査を始め、20日に一部のサーバーで不正なプログラムの設置を確認しました。21日午前4時以降は全プランのサーバーを順次停止し、再開の時期は決まっていません。影響の可能性があるサーバーは26,739件で、保存されていたFXなどの取引口座のログイン情報が第三者に取得され不正利用された可能性があると説明しています。

予告どおり攻撃が実行されるのか、利用者の端末がどの程度感染しているのかは、現時点で明らかになっていません。熊谷代表はブログで官民連携による対応の必要性も訴えています。正午以降の同社の続報が、被害の全容を見極めるうえでの手がかりになりそうです。