GMOインターネットの「お名前.com デスクトップクラウド」が不正アクセスを受け、全プランのサーバー停止に追い込まれた。利用者からはFX口座で身に覚えのない取引が行なわれ損害が出たとの報告も寄せられている。group.gmo
テレビ朝日
クラウドに侵入して脅迫
同社は10月19日に利用者からの問い合わせを受けて調査を開始。20日に一部のサーバーで不正プログラムの設置を確認し、21日午前4時から全プランを順次停止した。
影響の可能性があるサーバーは2万6739件だ。ただし、これは調査対象となり得る数で、すべてで侵入や情報取得が確認されたという意味ではない。23日の第3報でも、個別の被害範囲は調査中としている。www.onamae.com
GMOは「当社は、本件の攻撃者とみられる者から金銭の要求を受けております。あわせて、要求に応じない場合には、当社およびお客様に関する情報を公開する等の行為に及ぶ旨の連絡を受けております」と発表した。
FX口座を操作して手数料を損させる
このサービスは、クラウド上のWindows環境で「MT4」「MT5」などのFX自動売買ソフトを24時間動かす用途に使われている。自宅のパソコンを起動し続ける必要がない一方、取引に必要な認証情報を外部のサーバーに置くことになる。www.itmedia.co.jp
GMOは、保存されていた取引口座のログイン情報などが第三者に取得され、不正利用された可能性を公表した。ITmediaも、利用者が数十万～数百万円の損失を訴えていると報じている。なおこれはほぼ同時に発表されたPHPの脆弱性とは関係ない。
いずれも利用者の資金を勝手に移動して、多額の手数料の損失を与える手口だ。利用者には「GMOが交渉に応じることを拒否したため、残高をすべて破壊した」というEメールが届き、犯人がGMOを脅迫している可能性もある。テレビ朝日
パスワード変更だけでは防げない
注意すべきなのは、パスワードを変えても、接続先の仕様によっては既存のログイン状態が残り、第三者が取引を続けられる場合があることだ。
GMOは、FX取引に使用していない端末からのパスワード変更と、ログイン中の全セッションの切断を要請している。すでに変更済みの利用者にも切断を求めており、必要なら証券会社やFX会社への依頼が必要だ。www.onamae.com
公表された対象はデスクトップクラウドであり、お名前.comのドメイン管理など全サービスに被害が及んだわけではない。攻撃者から金銭の要求があったが、GMOは拒否した。被害を補償すると同時に、代替サービスを提供するとしているが、被害の全容はまだ不明だ。
コメント