GMOインターネット株式会社（お名前.com デスクトップクラウド）

GMOインターネットは10月22日の第2報で、デスクトップクラウドのサーバー上で使われていた取引ツールに関連して、利用者から取引口座で第三者による不正な操作があったとの報告を受けていると発表しました。不正アクセスにより、サーバー内に保存されていた取引口座のログイン情報等が第三者に取得され、不正に利用された可能性があることが分かったとしています。

利用者には、取引ツールと取引口座のパスワードを本サービス以外の端末から至急変更してログオフすること、取引履歴と残高を確かめること、二段階認証を設定することなどを求めています。10月22日に警察に相談し、全プランのサーバー停止を続けています。決済情報はサーバー上で持っていないとしています。

GMOインターネットは10月23日の第3報で、調査の状況を知らせました。影響の可能性があるサーバーは26,739件ですが、これは対象になりうる数で、不正アクセスや情報の取得が確認された件数ではないとしています。個別の情報取得と不正利用の有無・範囲は調査中です。

パスワードを変えた後も、事業者側のサーバーの仕様によっては既存の接続が続き、第三者が取引を続けられる場合があるとして、ログイン中の全セッションの切断を求めました。ブラウザに保存したパスワードの変更や、自分の端末のウイルススキャンとバックアップも勧めています。

関係当局への報告・相談を進めており、サービス再開の時期は未定です。

第4報で、これまでの調査により、サービスのシステムにセキュリティ上の問題があり、サービスの環境への不正なアクセスと、利用者の情報が外部に持ち出された事実を確認したと発表しました。一部の利用者からは、取引口座で身に覚えのない取引があったとの報告を受けています。攻撃者とみられる者から金銭を要求されていますが、応じない方針です。

対応として、今の利用者全員に一律5,000円の見舞金を払うこと、今のシステム基盤はそのまま再開せず、独立したクラウド基盤の代替サービスへの乗り換えを案内し6か月間無償にすること、不正取引で口座に生じた実現損失を調査のうえ補償することを示しました。見舞金と代替サービスの詳細は10月30日までにメールで、補償の申請方法などは11月6日までに公式サイトとメールで知らせる予定です。

同じ日の15時に出した第5報（https://internet.gmo/news/article/250/）では、自分の端末のウイルススキャンとデータのバックアップ、取引口座や取引ツールのパスワードの変更（取引に使っていない端末から）、全セッションの切断、サーバー内に保管した認証情報の変更などを改めて求めました。

第6報（10月26日19時時点）で、お客様の端末のウイルスフルスキャンとデータのバックアップ、全端末・全セッションのログアウトやパスワード変更などのアカウント保護、調査への協力（接続に使っていたパソコンを借りて調べる）を、改めて求めました。

夜の第7報では、攻撃者とみられる者から、10月27日12時にお客様の情報の公開とランサムウェア攻撃を行うとの予告を受けていると明らかにしました。10月21日には、約80億円の金銭を要求する脅迫メールを受け取ったとしています。要求には応じない方針です。

10月25日に端末調査への協力をお願いしたところ全国のお客様から申し出があり、従業員が端末を預かりました。グループのホワイトハッカーチームが、マルウェアが実際に仕掛けられているかも含めて解析を始めています。

第8・9報では、12時に予告された攻撃に備え、バックアップを取ったうえでPCのネットワークを切り、電源を落とすよう求めました。11時59分時点で、解析を終えた端末からマルウェア（ランサムウェア含む）は確認されていないが、すべての端末の安全を確認したものではないとしています。

第10報（13時55分時点）では、攻撃者とみられる者が、同社およびお客様に関する情報と称するものを公開したことを、12時30分に確認したと発表しました。公開された内容は確認中で、事実と異なる内容が含まれるおそれがあるとしています。ランサムウェア攻撃は13時55分時点で確認されていません。公開された情報と称するものにはアクセスや拡散をしないよう求め、お客様の情報が含まれていれば個別に連絡するとしています。

第12報（19時10分時点）では、攻撃者の要求には応じない方針を示し、公開が確認された情報の区分ごとに1万円・1万5千円・2万5千円を払う「GMO特別お見舞金」（1公開につき上限300万円）と、関与者の特定につながる情報への懸賞金（総額上限100万米ドル、10月28日12時に受付開始の予定）を発表しました。

GMOインターネットは、10月27日に公表した対応方針（第12報）を適時開示としてまとめました。親会社のGMOインターネットグループによると、グループ各社のサービスを確認中で、現時点で「お名前.com デスクトップクラウド」以外のサービスについて、この不正アクセスによる影響は確認されていません。

お見舞金や補償、新しいPCの提供などの費用は、対象となるお客様の数や公開された情報の範囲などが確定していないため、総額は現時点で算定できていないとしています。