本文へ移動
LIFEMAKERS.COM — 自立型ライフの実践知カタログ
ベータ版
LifeMakers
Signalガイドテクノロジーと道具FUTURE LIFE BRIEF

お名前.com デスクトップクラウド、攻撃者とみられる者が情報を公開

攻撃者とみられる者が10月27日12時30分に情報を公開。GMO は公開サイトにアクセスしないよう求め、ランサムウェア攻撃は13時55分時点で確認されていない。

5分LifeMakers 編集デスク
お名前.com デスクトップクラウド、攻撃者とみられる者が情報を公開のイメージ

この記事でわかること

  • 攻撃者とみられる者が10月27日12時30分に情報を公開し、GMO が第10報で確認を公表
  • 公開されたとするサイトは開かない。開いた人はフルスキャン、該当者には個別に連絡
  • ランサムウェア攻撃は13時55分時点で未確認。被害者には同等性能の新しいパソコンを提供

GMOインターネットは10月27日、「お名前.com デスクトップクラウド」への不正アクセスをめぐり、攻撃者とみられる者が12時30分に同社と利用者に関する情報を公開したのを確認したと、13時55分時点の第10報で公表した。同じ時点で、予告されていたランサムウェア攻撃は確認されていない。

14時55分時点の第11報で同社が利用者に強く求めているのは、公開されたとするサイトに絶対にアクセスしないことだ。中身は精査中で、事実と異なる内容を含むおそれがあるとしている。朝の予告から午後の公表までに何が出て、使っていた人がいま何をするかを、公表文に沿って並べる。

12時の予告から、12時半の公開まで

この日の公表は4本続いた。

  • 9:58 第8報: 攻撃者とみられる者から、10月27日12:00に利用者の情報の公開とランサムウェア攻撃を行うとの予告を受けていると公表。12時より前に、バックアップを取ったうえでネットワークを切り、電源を落とし、コードを抜くよう求めた
  • 11:52 第9報: 預かった利用者の端末を同社グループのホワイトハッカーチームが順に解析しており、11:59時点で解析済みの端末からランサムウェアを含むマルウェアは見つかっていないと報告。ただし全端末の安全を確かめたものではないとした
  • 13:55 第10報: 12:30に情報の公開を確認。ランサムウェア攻撃はこの時点で確認されていない
  • 14:55 第11報: 公開されたとする情報の転載・再投稿・リンク共有をしないよう求め、悪質な拡散者への法的措置の準備を表明

経緯をさかのぼると、同社は10月21日にサービスを止めて第1報を出し、同じ日に約80億円を求める脅迫メールを受けている。攻撃者の要求には応じず、身代金は払わない方針で、警察など関係機関と連携しているという。

公開されたサイトを開かない理由

第10報は、そのサイトにアクセスした人の情報は攻撃者に取得されているとし、アクセスで生じた被害の責任は負えないと書いた。自分の情報が載っているか確かめたくなる場面だが、開くこと自体が新しい情報を相手に渡す行為になる。

すでに開いてしまった人には、第11報がウイルス対策ソフトでのフルスキャンを求めている。公開された情報に利用者の情報が含まれると確認できた場合は、同社が対象の人に個別に連絡するとしている。自分で探しに行かず、その連絡を待つのが同社の示す筋道だ。

使っていた人が、いま確かめること

予告に備えたお願いは、時刻を過ぎた後の第10報・第11報でも外されていない。

  • 端末のウイルスのフルスキャン
  • バックアップの取得
  • バックアップのあと、ネットワークを切り、電源を落とし、電源コードを抜く
  • アカウントの保護 (内容は10月26日付のお知らせにまとめられている)

第9報には、ランサムウェアの被害を受けた人が問い合わせ窓口に申し出れば、被害状況を確かめたうえで、被害を受けたパソコンと同等の性能の新しいパソコンを提供するという一文も入った。10月24日の第4報で示した一律5,000円の見舞金とは別に、情報公開の影響を受けた人への対応を緊急会議で検討しているとも書いている。

ただし手間は小さくない。電源を落としている間は、そのパソコンでの仕事も取引の確認も止まる。フルスキャンには時間がかかり、バックアップを取る先の外付けの記憶装置が手元にない人もいる。解析はまだ続いていて、届いていない端末もあり、どの端末が安全かの全体像は出ていない。

便乗の連絡と、確かめる先

同社はパスワードや認証コードを尋ねることはないとし、「被害金を取り戻す」などの名目で費用を求める連絡には応じないよう呼びかけている。同社や関係機関を装うメールや SMS、電話も出回りうるとして、リンクや添付ファイルを開かず、公式のお知らせのページで内容を確かめるよう求めた。

問い合わせは、お問い合わせフォーム (help.onamae.com/contact) と電話 03-5456-2560 で、土日・祝日を含め24時間受け付けている。次に見るのは、GMOインターネットグループのお知らせ欄 (group.gmo/info/alert) に出る第12報以降だ。公開された情報に誰の情報が含まれていたか、緊急会議で決まる追加の対応、ランサムウェア攻撃の有無は、そこで初めて分かる。

ことば

  • ランサムウェア — パソコンやサーバーのデータを勝手に暗号化して使えなくし、元に戻す見返りに金銭を求める不正なプログラム。今回は予告の段階で、13時55分時点では攻撃は確認されていない。
  • フルスキャン — ウイルス対策ソフトで、パソコンの中のファイルを全部調べること。ふだんの簡易な検査より時間がかかるが、公開サイトを開いてしまった人や予告に備える人に、同社が最初の手順として求めている。

自分の情報が載っているかもしれないと聞いたとき、確かめに行く代わりに待つことを、あなたは選べるだろうか？

参照

あなたの暮らしで、最初に試せることは何でしょうか。