【続報】GMO不正アクセス、攻撃者「27日正午までに利用者PC乗っ取る」と予告→+民ドン引きｗｗｗ

「お名前.com デスクトップクラウド」への不正アクセス問題で、攻撃者を名乗る人物とGMOインターネットグループとの駆け引きが続いている。日経の報道によると、攻撃者側は「10月27日正午までに身代金を支払わなければ、サービス利用者のPCを乗っ取る」と予告。PC内の個人的な情報を知人や家族に拡散すると脅し、圧力を強めている。

攻撃者側は24日、自らのウェブサイト上でGMO側への要求内容を公開。ランサムウエアによる脅迫の構図がさらに深刻化した形だ。GMOは利用者に対し、PCのウイルススキャンや取引口座の全セッション切断を要請している。

ニュー速+民の間では「本当に遮断すれば防げるのか」という対策論と、「ハッカーよりGMOの対応の方が問題では」という企業批判が入り混じり、スレは460近いコメントで賑わった。

該当スレ：ニュース速報+「GMOへの攻撃老、利用者PCの乗っ取りを画策　個人的な情報を拡散すると脅し、圧力を強める　会社は注意喚起」
元ニュース：日本経済新聞

「身代金を払う気ないようなら顧客は完全に見捨てられたってこと？」（64）

「＞利用者のPC内の情報を窃取し、ブラウザーの閲覧履歴や秘密の情報を知人や家族らに送信するという。と書いてあるのが気になる」（24）

「明日どうなりますか？ スト安しますか？」（17）

「取り敢えず電源とネット切っとけば大丈夫なん？」（7）

「マジで電源落としてLANケーブル抜く案件やないか　専門家はバカにしてたが」（58）

「いい手だと思うよ　フランスで冷蔵庫50度にされた店は一斉にLANケーブルひっこぬいた」（65）

「もう時限式の暗号化ソフトを仕込まれてて回線切っても駄目なのかな」（31）

「GMOのクラウドサーバから、ユーザのローカルPCのCドライブがマウントされてたみたいね。よくある使い方なのか？」（61）

「便利ではあるがセキュリティリスクしかない構成なんで普通はやらん　サービス提供側から顧客PCのアクセスルートで設定するとか以ての外」（67）

「GMOの管理者アカウントが盗まれる→管理者アカウントを使ってユーザーの仮想デスクトップに自由に侵入し、データを盗んだり裏口を設置したり勝手に取引したりした　そしてユーザーが仮想デスクトップに接続するとローカルPCのドライブが仮想デスクトップと共用」（38）

「ハッカーよりGMO側が加害者に近い案件なんでGMOを潰したほうがいいよこの件は」（52）

「なんかコメント出してるけど酷いな　自分らの杜撰なミスをインターネットの危険さに置き換えて世間を脅迫してる」（109）

「テレビの報道によれば、顧客口座で勝手に取引が行われて、取引手数料が55万円ほど口座から引かれていたとのこと。GMOは手数料は顧客に返却すべき」（82）

「＞不正アクセスを受けた現行のシステム基盤をそのまま再開することはせず、抜本的なセキュリティアーキテクチャの刷新を行う判断→こっからっすよ！こっからこっから！！」（96）

「俺は関係ないから取引に応じれば良いんじゃね？」（9）

「あんま金入ってない俺が狙われる事はなかろう」（13）

「GMO潰れるの」「総資産2兆でも潰れんの」（70・80）

「もう日本の半端なサービスなんか全部信用できないな」（103）

攻撃者側が設定した「27日正午」の身代金期限まで、残された時間は少ない。GMOは利用者に対しウイルススキャンと全セッション切断を要請しているが、クラウドとローカルPCが共用されていたという仕組み自体への不安は根深い。あなたがもし該当サービスを使っているなら、まずは公式発表に沿った対策を今すぐ確認してほしい。