香港01が伝えるところによると、GMOインターネットグループのクラウドサービスが不正アクセスを受け、攻撃者が金銭を要求。被害規模はサーバーの影響が確認され、今後の経過に注目が集まっている。
FX自動売買向けの「お名前.com デスクトップクラウド」がハッカー集団にマルウェアを仕込まれたとされ、影響を受けた可能性のあるサーバーは合計で2万6739台に上ると指摘された。攻撃者は身代金の支払い期限を過ぎると顧客情報の一部を公開し始めたとも伝えられる。
専門家の指摘として、GMOがサポート担当に全利用者の扉を開けられる「合鍵」を持たせていたと主張され、これを盗んで多数の顧客の仮想デスクトップを直接管理できた可能性があること、さらに利用者の自宅PCのハードディスクがクラウドと連動する仕組みで、サーバー乗っ取りが利用者PCへ感染を拡大しかねないと示された。
セキュリティの脆弱性について業界関係者は7年前に発見されていたにもかかわらず長年放置されたと指摘され、AIが24時間脆弱性を探しているとの見解も紹介された。
SNS上にはGMOを批判する声もあるが、同社が国内のドメイン管理市場の約8割を占め、主要ECサイトの決済基盤にも関与しているため、倒れればシステム全体に影響を及ぼす可能性があるとの指摘もあった。
同社は身代金の支払いを拒み、1人約248香港ドルの見舞金や不正取引の損失全額補償などを打ち出したとされ、金銭的な混乱だけでなく個人情報の流出リスクが依然懸念される。