セキュリティ侵害の詳細
インターネットサービスを提供する日本のGMOインターネットは、同社の「お名前.com デスクトップクラウド」が大規模なセキュリティ侵害を受け、システムへの不正アクセスが発生したと発表しました。このサービスは、主に金融トレーダーが利用する仮想デスクトップ環境を提供しています。
同社は、攻撃者が顧客や事業に関連すると主張する情報を公開したことを確認しており、現在、データの真偽と実際の被害規模を調査中です。初期の推定では、最大27,000台のサーバーが影響を受ける可能性があるとされています。
事件の経緯と攻撃者の要求
この問題は10月21日、不正アクセスを検知した同社がサービスを停止した際に発覚しました。同時に、攻撃者から80億円（約5,000万ドル）の身代金を要求するメールが届きました。同社は以下の対応措置を講じています：
- 日本のセキュリティ当局への通報。
- 顧客への補償および代替サービスの提供。
- 政府機関と連携した侵害調査。
- 顧客のデバイスに対するマルウェア検出のためのスキャン開始。
ユーザーへの影響
同サービスのユーザー、特に金融トレーダーは直接的なセキュリティリスクに直面しており、顧客の取引口座で「不正な操作」が行われたとの報告が同社に寄せられています。同社はすべてのユーザーに対し、予防措置として直ちにパスワードをリセットするよう推奨しています。
セキュリティの背景とサイバー脅威
今回の侵害は、日本国内でサイバー攻撃に対する警告が高まっている中で発生しました。GMOのサイバーセキュリティ部門は以前、日本の企業を標的とした攻撃において「Artex」と呼ばれるAIを活用した中国製のペネトレーションテストツールが使用されている証拠があると指摘していました。ただし、同社は今回の侵害とArtexツールの直接的な関連については公式に認めていません。
これを受け、日本の金融庁（FSA）は金融機関に対し、脆弱性管理、多層防御、インシデント対応体制の整備を含む基本的な防御策を強化するよう指示し、高まる脅威に対抗するために高度なセキュリティツールの導入を推奨しています。