政府は来週末までに緊急のサイバーセキュリティ対策パッケージを取りまとめる方針を示し、会合では対策の強化と予算規模の算定を指示した。GMOをはじめとする企業のデータ流出を受けた対応を巡り議論が進んだ。
首相を含む閣僚会議で、来週末までに緊急の追加サイバーセキュリティ対策を取りまとめる計画が示された。政府はサイバー攻撃の性質が判明しているとして、無力化を含むあらゆる対応オプションを戦略的に検討する方針を確認した。
話題となっているのはGMOインターネットグループの事例で、同社は顧客情報の流出を受け、政府に積極的なサイバー防御を要請したと公表した。法改正により政府は積極的なサイバー防御を実施できるが、 private companiesからの要請では適用されない点に留意が必要とされた。
同社の広報によれば、流出はonamae.comのデスクトップクラウドサービスが起点で、流出後に不審な取引が発生。被害回復として顧客への補償方針を検討しており、サービス利用者全員に5,000円を支払う意向を示している。
他方、他企業のデータ流出も報じられ、Ymirlinkが過去のデータ流出で最大5,160万件の個人情報の露出の可能性を指摘。JRグループが運用するオンライン新幹線予約サービス「smartEX」含む顧客情報の一部が含まれる可能性がある。Rakutenグループは海外ホテル予約サイトで最大260万件のレコードの露出が生じた可能性を公表した。