GMOインターネット、不正アクセス被害で個人投資家に補償へ 攻撃者から金銭要求も

138DATA

AI生成記事についてこの記事は公開情報をもとにAIが自動生成しています。事実確認を行ったうえで公開していますが、正確性を保証するものではありません。最終的な判断は記事末尾の出典元をご確認ください。

GMOインターネットの不正アクセス問題、補償方針と攻撃者からの要求が明らかに

クラウドサービスを巡るサイバー攻撃は、もはや一部の大企業だけの問題ではありません。取引口座の認証情報が第三者に渡れば、利用者の資産が直接狙われる事態にもつながります。GMOインターネットが2026年10月24日に公表した不正アクセス問題は、サービス提供者と利用者の双方にとって、被害の広がり方と対応のあり方を考える材料になります。

ここでは、同社が示した補償の内容、被害の範囲、そして攻撃者側の主張までを整理します。あわせて、現時点で何が確定していて何が未確定なのかを分けて確認していきます。

補償の内容と被害の範囲

補償の対象は、同社の仮想プライベートサーバー（VPS）「お名前ドットコム デスクトップクラウド」の利用者です。不正アクセスにより利用者の意思に基づかない不正な取引で生じた損失や手数料を補償します。これとは別に、すべての利用者に対して一律5000円を見舞金として支払い、希望者には代替サービスを6か月間無償で提供します。

このVPSはFXなど高速売買の処理に使われ、利用者は2万人以上に上ります。サーバーに保管された個人投資家のパスワードを含む認証情報が第三者に閲覧され、国内外の70を超える証券会社やFX会社などに開設された利用者の取引口座に対して、不正操作が行われている可能性があります。

なぜこの規模の影響が生じるのか。ポイントは、VPSが「取引の自動化」という性質上、複数の証券・FX口座の認証情報をまとめて扱いやすい立場にあったことです。ひとつのサーバー上の情報が漏れると、そこから複数の口座へと影響が連鎖しうる構造になっていました。利用者にとっては、自分が使っているサービスが直接の被害先でなくても、間接的に影響を受ける可能性があることを示す事例といえます。

GMOは、攻撃者とみられる者から金銭の要求を受けていることも明らかにしました。応じない場合、取引口座での不正操作を続け、同社と利用者に関する情報を公開すると脅迫されているとしています。攻撃者からの要求には応じず、警察の捜査に協力していく方針です。

ネット上では、今回の不正アクセスで「利用者に数十億円の損害を与えた」と主張するハッカー集団の声明が出されています。GMOの関係者は24日、読売新聞の取材に「システム側に脆弱性があった」と明らかにしました。ハッカー集団はネット上の声明で「GMOのネットワークが脆弱だった」と主張しています。

同社は今月1日に本格施行された能動的サイバー防御関連法に基づき、23日に「能動的サイバー防御」の適用を政府に緊急要請したことも明らかにしました。能動的サイバー防御は、警察・自衛隊が必要に応じて攻撃元サーバーに侵入し、攻撃を無害化する措置です。無害化措置については、個別企業が政府に要請する法的な仕組みはなく、政府が事案の重大性や緊急性に基づいて判断します。

この点は、企業側の対応だけでは攻撃を止めきれないケースがあることを示しています。被害の拡大を防ぐには、事業者による防御と、公的機関による判断の両方が関わる仕組みを理解しておく必要があります。

今回の公表で判明していること

今回の公表では、補償対象がVPS利用者であること、一律5000円の見舞金と代替サービスの無償提供が行われることが示されています。被害規模として利用者2万人以上、影響先として70を超える証券会社やFX会社が挙げられています。攻撃者からの金銭要求とハッカー集団の声明の存在も明らかになりましたが、不正操作の全容や損害額の確定については現時点で示されていません。

つまり、補償の枠組みは示されたものの、被害の全体像はまだ固まっていない段階です。利用者側としては、示された補償の対象範囲を確認しつつ、今後の続報を注視する必要があります。攻撃者側の「数十億円」という主張も、現時点では声明として紹介されているものであり、確定した損害額として扱うべきではない点に注意が要ります。

まとめ

今回の件は、クラウドサービスを介した認証情報の漏えいが、複数の取引口座にまたがる被害に発展しうることを示しました。補償方針や見舞金、代替サービスの提供といった対応が示された一方で、不正操作の全容や損害額はまだ確定していません。事実と主張を分けて捉え、続報を確認しながら判断することが求められます。

出典: Google News サイバー攻撃 - ＧＭＯ不正アクセス、「攻撃者」から金銭要求も…ネット上に「数十億円の損害与えた」との主張 - 読売新聞