- GMOインターネットは、Onamae.com Desktop Cloudサービスに侵入したハッカーから5,000万ドルの要求を拒否しました。
- 最大26,739台のサーバーに影響がある可能性があり、一部の顧客は不正な証券取引が行われたと報告しています。
- GMOインターネットグループの株式は月曜日に約16%下落し、4ヶ月ぶりの安値となりました。
グループCEOの熊谷雅俊氏は10月26日、GMOインターネットがOnamae.com Desktop Cloudサービスに侵入したハッカーからの5,000万ドルの要求を拒絶したと書き込みました。
最大26,739台のサーバーに影響がある可能性があり、一部の顧客は証券口座を通じて不正な取引が行われたと述べています。
最大26,739のOnamae.comサーバーに影響がある可能性があります
Onamae.com Desktop Cloudは、顧客サーバー上でMetaTrader 4やMetaTrader 5などのブローカーソフトウェアを実行しています。GMOによると、攻撃者はセキュリティの脆弱性を悪用し、一部の顧客環境にマルウェアを仕込み、顧客データを盗み出しました。
この問題は10月19日に顧客からの問い合わせで最初に報告されました。翌日、マルウェアが検知され、GMOは10月20日UTC 19:00からすべてのプランの停止を開始しました。
26,739という数字は、侵害が確認された件数ではなく、影響を受ける可能性のあるサーバーの数を示しています。一部の顧客からは、サービス上で動作するツールを通じて許可なく取引が行われたとの報告がありました。
社内ホワイトハットハッカーは事前にサービスのセキュリティ問題を示唆していました。熊谷氏は、対応が深さと速度において不十分であり、その隙間を攻撃者が通過したと指摘しています。
GMOインターネットグループの株式は月曜日に約16%下落し、4ヶ月ぶりの安値となりました。同社は、Goodwill支払いおよび損失補償による収益への影響を現時点で定量化できないと述べています。
攻撃者は70以上の証券・FX企業のアカウントを脅迫
熊谷氏のブログ記事は10月25日に初版が公開され、翌日更新されました。そこには攻撃者が脅迫した内容の一覧が記載されています。リストの冒頭では、日本国内外の70社以上の証券・外国為替企業の顧客アカウントに対して行われた不正注文について言及しています。
また、攻撃者は接続されていた顧客PCからのデータ漏洩、ランサムウェアの使用、GMOのシステムに関する内部情報の公開を脅迫しました。これらは脅迫であり、70社以上の全企業で実際に確認された活動ではありません。
10月21日11時57日付の文書では5,000万ドル（約80億円）の支払いが要求されました。GMOはいかなる要求にも応じず、一切支払われませんでしたと熊谷氏は記しています。
その文書では、当日午後5時（日本時間）までにビットコインまたはイーサリアムでの支払いを求め、GMOの暗号資産取引子会社が即時に支払うことも可能だと述べました。
GMOは、支払いを行っても盗まれたデータの悪用が保証されないことを明記しています。同社は現在、警察や他の当局者と連携してこの事案に対応しています。
熊谷氏は、全顧客への一律5,000円の謝罪金を問題解決を図るための試みであると批判する意見を退けました。それは第一歩だと彼は述べています。
GMOインターネットは、侵害に関連する詐欺的な取引損失について検証し補償します。交換所が返金を拒否した場合、対象となる損失の全額を自己負担で支払います。
同グループはまた、6か月の無料代替環境の提供、システム基盤の再構築、根本原因に関する外部レビューを実施することを約束しました。GMOサイバーセキュリティ・バイ・イラエおよびGMOフラットセキュリティは、元インターポール職員を含む約200人のセキュリティスタッフと共に、防御およびログ分析に関与しています。
GMOはまた、攻撃者の追跡のために裁判所への開示請求を開始しました。
熊谷氏は、この攻撃を「AIサイバー飽和攻撃」の象徴であり、安価なAIツールによって攻撃者が防御者を圧倒できるものだと述べました。GMOサイバーセキュリティ・バイ・イラエは、防御用に構築された自律型AIペネトレーションテストツール「ARTEX」が、約20社の日本企業に対する攻撃に悪用されていることを発見しました。
また、彼は最近のPHPの脆弱性について言及し、自動化された攻撃試行が数時間で数百万件に達したと述べました。Cryptopolitanによると、PHP2Shellの2つのバグは深刻度スコアが10点満点中9.2点であり、PHPは10月21日に修正パッチを提供しました。
GMOは自社の侵害をPHPの脆弱性に関連付けていません。
10月24日、熊谷氏は東京に対し、10月1日に施行された日本のアクティブサイバー防衛法を適用するよう要請しました。GMOはこの法律において指定された重要インフラ事業者ではないため、決定権は政府にあると彼は認めています。
高市早苗首相は月曜日夜、政府が来週中にもサイバーセキュリティ対策の緊急パッケージを計画していると述べた。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
ハッカーはGMOインターネットにいくら要求したのか？
攻撃者は5000万ドル（約80億円）を要求したが、GMOは現在まで一切支払っていない。
どの数のサーバーと企業が影響を受けたか？
最大26,739台のサーバーに影響が及ぶ可能性があり、攻撃者は70社以上の証券会社および外国為替業者にアカウント侵害を脅迫した。
GMOは影響を受けた顧客に対してどのような対応を行っているか？
GMOインターネットは、取引所が返金を拒否した場合でも、対象となる不正損失を全額補償すると表明している。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ランダ・モーゼス
ランダ・モーゼスはCryptopolitanのエディター兼記者で、テクノロジー、AI、ロボティクス、暗号資産、詐欺、ハッキングなどを担当しています。2017年以来暗号資産分野で活動しており、Forward Protocol、AmaZix、Cryptosomniacで役職を務めました。ブラッドフォード大学で電気電子工学の学位を取得しています。
