日本のGMOグループ、国内最大手のドメイン登録会社の一つは、顧客に対し、システムをインターネットから切断し、コンピュータを完全にシャットダウンする必要があるとする強い警告を発した。この異例の措置は、人気のVPS（仮想プライベートサーバー）プロバイダーであるOnamae Desktop Cloudサービスがセキュリティ侵害を受けたことを受けたものであり、攻撃者はランサムウェア攻撃の実行と機密データの漏洩を脅迫している。
侵害の詳細と金銭的要求
同社は、攻撃者が自社および顧客双方のデータへのアクセスに成功し、すでに一部のデータをインターネット上に公開したことを認めた。攻撃者は80億円（約5,000万米ドルに相当）という巨額の身代金を要求したが、GMOグループは攻撃者へのいかなる支払いも断固として拒否すると発表した。
同社は以前（10月20日）、最大26,739人の顧客のサーバーにマルウェアがインストールされた可能性がある侵入を検知していた。現時点では、ユーザーのデバイス上でランサムウェアの実行に至るまで攻撃は発展していないものの、事前に仕込まれたマルウェアの「ペイロード（Payload）」が存在するリスクが依然として残っており、迅速な対応が必要となった。
ユーザーは何をすべきか？
事態の深刻さと取引データが危険にさらされる可能性を考慮し、同社はリスクを軽減するために厳格な技術的指示を提供した：
- デバイスの切断： コンピュータをインターネットから完全に切断し、電源ケーブルを抜くこと。
- アカウントの保護： パスワードを直ちに変更すること。特に、取引資格情報が危険にさらされている可能性があるMetaTrader 4およびMetaTrader 5（MT4/MT5）のユーザーは注意が必要である。
- セッションの終了： 既存のアクセスが悪用されないよう、すべての有効なセッション（Active Sessions）を終了させること。
同社は、切断およびシャットダウン作業を行う前に、データのバックアップを取るよう顧客に助言した。
補償と是正措置
危機を緩和するため、GMOはサービスの停止による不便を被った各顧客に対し、5,000円（約30ドル）の金銭的補償を提供することを発表した。また、データの侵害が確認された顧客に対しては追加の補償を検討すると約束している。さらに、ランサムウェア攻撃によって実際に被害を受けた可能性がある顧客に対しては、コンピュータの交換も提示している。
同社は現在、システムの検査と浄化のためにサイバーセキュリティ専門企業のTrend Microと協力して取り組んでおり、漏洩データを公開するいかなる団体やメディアに対しても法的措置を講じる構えを見せている。