GMO、攻撃者が公開した情報サイトへのアクセス自粛を要請　拡散者には法的措置も準備

GMOインターネットグループは10月27日、傘下サービスへの不正アクセスに関連して、攻撃者が公開している情報へのアクセスを絶対に控えるよう呼び掛けました。

公開サイトにアクセスした人の情報を、攻撃者が取得していることを確認したとしています。

何が起きたのか

GMOによると、傘下のGMOインターネットが提供するFX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡り、10月27日午後0時30分に攻撃者とみられる人物による情報公開を確認しました。GMOは公開サイトへのアクセスに起因する被害について責任を負えないとしています。また、閲覧だけでなく、SNSや掲示板などでの転載・拡散も控えるよう要請しました。悪質性の高い拡散者には、証拠を確保した上で、開示請求や刑事告訴・告発などの法的措置を準備しているとしています。

影響と注意点

攻撃者が公開した情報へのアクセスを通じて、アクセスした人の情報が攻撃者側に取得される可能性があるとされています。拡散が進めば顧客の二次被害につながるおそれがあるため、閲覧と拡散の双方を控えるよう強く求めています。既にアクセスした人には、ウイルス対策ソフトなどでPCをフルスキャンするよう案内しています。さらに、事案に便乗したフィッシングメールや詐欺にも警戒するよう促し、同社がパスワードや認証コードを尋ねることはないと説明しています。「被害金を取り戻す」などとして費用を求める連絡にも応じないよう注意を呼び掛けました。