GMO、お名前.comの不正アクセス被害PCに新品提供へ

GMOインターネットグループは、「お名前.com デスクトップクラウド」への不正アクセスでランサムウェア被害を受けた顧客に対し、同等性能の新しいPCを提供すると10月27日正午までに発表した。犯行グループは同日正午、顧客1人の個人情報とする内容を自らのサイトで公開しており、GMOは拡散しないよう注意を呼び掛けている。

不正アクセスの経緯

犯行声明を出したグループは、自身のWebサイトで「お名前.com デスクトップクラウド」の脆弱性を悪用し、顧客のローカルPCに侵入したと主張。GMOが10月27日正午までに金銭を支払わなければ、顧客情報の公開や顧客PCへのランサムウェア攻撃（データの暗号化）を行うと予告していた。

これに対しGMOは、従業員が全国に出向いて顧客の端末を預かり、ホワイトハッカーチームが調査・解析を進めていることを明らかにしていた。

新しいPCの提供へ

GMOは第10報として、預かって解析を終えた端末からは10月27日午前11時59分時点でランサムウェアを含むマルウェアは確認していないと公表した。一方で、実際にランサムウェア被害に遭った顧客については、問い合わせ窓口への申し出を受けて被害状況を確認した上で、同等性能の新しいPCを提供する方針を示した。

個人情報公開と注意喚起

犯行グループは予告していた27日正午、顧客のうち1人の個人情報とする内容を自らのサイトで公開した。GMOはこの内容について「確認を進めている」としつつ、

事実と異なる内容が含まれるおそれがある 出典: Yahoo!ニュース（https://news.yahoo.co.jp/articles/0283cbd8ebb5bf1d2323257f562205aa11d7df65）

として、犯行グループのサイトへのアクセスや内容の拡散をしないよう注意を呼び掛けた。

セキュリティ企業からの協力

GMOは対応にあたり、トレンドマイクロなどのセキュリティ企業やAI企業から協力の申し出があったことも公表した。具体的な協力内容については、現在確認・調整を進めているという。

出典：
https://news.yahoo.co.jp/articles/0283cbd8ebb5bf1d2323257f562205aa11d7df65