「マスターキー」奪われた状態か GMOへの攻撃、専門家が分析

GMOが提供するFX自動売買向けサービスが不正アクセスを受けた問題で、セキュリティ企業のS＆Jが分析した報告書を公表した。報告書は管理者用の高権限アカウントを狙われ、複数サーバーにアクセス可能な「マスターキー」を奪われた状態だった可能性を示唆している。

報告書によればハッカー側は正規契約者の手段を利用して、GMOの「お名前.com デスクトップクラウド」利用者の仮想専用サーバー1台を足場として不正に侵入したと推定している。GMOに対しては顧客の重要資産を預かる事業者として技術的対策が十分ではなかったとの指摘もある。

この分析はS＆Jが公表した報告書に基づくもので、GMO側の再発防止に向けた注意喚起の文脈で伝えられている。今後、同種の被害を防ぐための具体的対策の情報公開が続く可能性がある。

関連リンクではサイバー攻撃の特集ページや過去の事例も併せて紹介されており、読者はサイバーリスクと金融サービスのセキュリティ動向に注目する必要がある。