GMOインターネットグループは10月27日、「お名前.com デスクトップクラウド」への不正アクセスについて、攻撃に関わった人物の特定や逮捕、事件の解明につながる情報を募るため、総額100万ドル（約1億5000万円）を上限とする懸賞金制度を設けると発表した。10月28日正午から専用窓口で情報を受け付ける。 GMO側は、攻撃者とみられる人物から、利用者の取引口座への不正操作や情報公開を予告する金銭要求を受けている。攻撃者の要求には応じず、懸賞金制度を通じて警察などによる事件解明を支援する方針だ。 懸賞金の対象は、国内外の個人や法人から寄せられた情報のうち、事件の解明に役立つもの。攻撃に関わった人物の身元や所在のほか、攻撃に使われたサーバーやIPアドレス、暗号資産の送金記録、犯行の指示系統など、具体的で裏付けのある情報を求めている。 受付期間は10月28日正午から犯人の逮捕まで。専用窓口は同日正午に公開する予定で、日本語、英語、中国語に対応する。懸賞金は制度全体で総額100万ドルが上限となり、1人や情報1件につき100万ドルが支払われるわけではない。約1億5000万円は1ドル＝150円で換算した参考額だ。 支払額は、寄せられた情報が新しいか、正確か、検証できるか、事件の解明にどれだけ貢献するかなどを審査して決める。情報を提供するだけで懸賞金が支払われるわけではない。また、事件の実行者や共犯者、違法な手段で情報を入手した人、GMOや関係会社の役職員、捜査機関の職員などは対象外となる。 GMO側は、情報提供のために独自にシステムへ侵入したり、攻撃者に接触したりしないよう求めている。漏えいした情報の購入や、容疑者の追跡・拘束なども控えるよう求めた。情報を公開された利用者に特別見舞金 GMOインターネットグループとGMOインターネットは、攻撃者によって情報を公開された利用者への特別見舞金も発表した。公開されたデータに本人の情報が含まれているとGMO側が確認した場合、情報の種類に応じて見舞金を支払う。 金額は、氏名や連絡先などの基本情報が1万円、取引口座のID・パスワードなどの金融・認証情報が1万5000円、機微情報などプライバシー性の高い情報が2万5000円。複数の種類の情報が公開された場合は、それぞれの金額を合算する。 特別見舞金は、すでに案内している一律5000円の見舞金や、不正取引による損失の補償とは別に支払う。情報公開に関連して被害を受けた利用者には、被害状況に応じたサポートも行う。公開された情報に本人の情報が含まれていると確認した場合は、対象者に個別に連絡するという。 GMO側は、攻撃者の金銭要求には今後も応じない方針を改めて示した。また、公開されたとされる利用者情報について、転載やSNSでの再投稿、掲載サイトへの誘導リンクの共有を控えるよう呼びかけている。GMO側の説明によると、攻撃者が情報を掲載したサイトにアクセスした人の情報を、攻撃者が取得していることも確認したという。同社は、こうしたサイトにアクセスしないよう注意を促している。