GMOインターネットのクラウドサービスに対する不正アクセスにより、FX取引を行う利用者が多額の資産を失う被害が発生した。22日未明にかけて行われた不正な取引により、一部利用者は100万円単位の損失を被っている。同社は24日、損害の補償方針を発表したが、被害者からは対応への不信感も漏れている。
不正アクセスで一夜にして119万円を喪失
大阪府の37歳の会社員女性は22日朝、自身のFX口座を確認して衝撃を受けた。前日時点で約300万円あった残高が、約120万円にまで激減していたためだ。取引履歴を確認すると、22日午前0時40分に南アフリカの通貨「ランド」を売ってユーロを買う操作が実行されており、一度の取引で119万円の損失が計上されていた。女性が利用していたのは、GMOインターネットが提供する「お名前ドットコム デスクトップクラウド」だ。大手企業であるという安心感から数年前に契約したが、今回の一件で総額178万円の損失を被った。女性は「これ、現実なの？」と当時の心境を語り、国や事業者による誠実な対応を求めている。
「顧客データ公開」を掲げた犯行声明の衝撃
埼玉県草加市の32歳の会社員男性も、22日未明に約55万円を失う被害に遭った。男性には24日未明、「不正アクセスしたハッキングチーム」を名乗る者から「【通告】顧客データを公開します」というメールが届いた。メールには、GMO側から返答がない場合、個人情報を含む顧客データを公開すると記されており、証拠として一部のデータが添付されていた。男性はこれまで指紋や顔認証を用いる「パスキー」を設定するなど対策を講じていたが、個人の資産まで奪われる事態に直面し、「個人でできる対策には限界がある」と危機感をあらわにしている。
異例の犯行声明とセキュリティー上の懸念
今回の攻撃を巡り、ハッカー集団は日本語のサイトを立ち上げ、攻撃の経緯や要求を公開している。同集団は、GMO側へ警告を送ったものの返答がなかったと主張し、一部の口座資金を消滅させたと公表した。三井物産セキュアディレクションの福田美香氏は、顧客に直接損害を与えた上で犯行声明を送り付け、企業に圧力をかける手法について「極めて異例だ」と指摘する。また、セキュリティー会社「S&J」の三輪信雄社長らは、ハッカー側のサイト記述に基づき、不正アクセスが少なくとも5日以上前から行われ、情報窃取が続いていた可能性を指摘している。
閲覧リスクと今後の補償対応
福田氏は、ハッカー集団が公開したとされるサイトについて注意を促している。サイトにアクセスすることで、閲覧者の端末のIPアドレスなどが攻撃者側に取得される恐れがあるためだ。現在、GMOインターネット側は顧客からの問い合わせを受け、19日から調査を開始している。24日には被害に対する補償方針を公表したが、被害者からは「問い合わせに対して何も返信がない」といった不信の声も上がっている。個人情報の流出リスクと資産被害が重なる中、同社がどのような調査結果を公表し、実効性のある補償をいつまでに実施するのか、その対応が注視されている。