GMO、攻撃者の公開情報へのアクセス自粛を要請

GMOインターネットグループ（GMO）は10月27日、傘下のGMOインターネットが提供するFX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡り、攻撃者が公開している情報にアクセスしないよう呼び掛けた。公開サイトにアクセスした人の情報を、攻撃者が取得していることを確認したという。

アクセス済みの人はフルスキャンを

GMOは、アクセスに起因する被害には責任を負えないとしている。すでにアクセスした人には、ウイルス対策ソフトなどでPCをフルスキャンするよう求めた。

あわせて、公開情報の拡散にも注意を促した。転載やSNSでの再投稿、情報へ誘導するリンクの共有を控えるよう要請している。こうした行為は顧客のプライバシーを侵害し、不正利用や詐欺などの二次被害を広げるおそれがあるという。

悪質な拡散者には法的措置を準備

悪質性の高い拡散者に対しては、証拠を確保した上で、投稿者を特定する開示請求や刑事告訴・告発などの法的措置を準備しているとした。報道機関にも、顧客の二次被害につながりうる過度な報道を控えるよう求めている。

事案に便乗したフィッシングメールや詐欺への警戒も呼び掛けた。GMOは、自社がパスワードや認証コードを尋ねることはないと説明。「被害金を取り戻す」などとして費用を求める連絡にも応じないよう注意を促している。

GMOは同日午後0時30分、攻撃者とみられる人物による情報の公開を確認したと発表していた。警察など関係機関と連携して対応を進めている。