GMO、不正アクセス攻撃者情報に1.5億円の「懸賞金」 被害者には最大300万円

GMOインターネットグループは27日、「お名前.com デスクトップクラウド」への不正アクセス問題で、情報が公開されてしまった場合は、利用者にお見舞金として上限300万円で特別お見舞金を支払うと発表した。また、犯罪者につながる有力な情報を募るための「懸賞金」を創設し、総額100万米ドルを上限とし情報を受け付ける。お名前.com デスクトップクラウドでは、FXの自動売買に特化した「FX自動売買専用VPS」を提供していたが、不正アクセスを受け、利用者のサーバー環境に不正なプログラムが設置された。これにより、サーバー内に保存されていたFX等の取引口座のログイン情報等が第三者に取得され、不正利用されたという。攻撃者は、10月27日12時に利用者PCの情報の公開とランサムウェア攻撃を行なうと予告し、実際に12時以降にGMOや利用者に関する情報の公開が確認された。GMOは要求には「永久に応じない」としており、警察等の関係機関に相談して対策をすすめる。また、公開されたとされる情報については、見かけても、転載やSNSでの再投稿、情報へ誘導するリンクの共有などは控えるよう呼びかけ。不正利用や詐欺などの二次被害を拡大させるおそれがあるほか、悪質な情報拡散者に対しては法的措置を行なうとしている。こうした中で、情報が公開されてしまった利用者については、特別お見舞金を1公開につき上限300万円で支払うと発表。氏名・連絡先などの基本的な情報の流出は10,000円、取引口座のID・パスワードなど金融・認証に関する情報は15,000円、機微情報、要配慮個人情報など、プライバシー性の高い情報は25,000円とし、複数の区分の情報が公開された場合は、それぞれの区分の金額を合計して支払う。状況が変わった場合は随時見直すことがあるとしている。また、「お名前.com デスクトップクラウド」に対する不正アクセスと関連する犯罪行為について、関与者の特定・検挙と事件の解明につながる有力な情報を募るため、「GMOサイバー犯罪撲滅・懸賞金」を創設。制度全体で総額100万米ドルを上限とし、10月28日12時から専用窓口で情報を受け付ける。募集するのは、本件の関与者の特定・検挙または事件の解明に実質的に貢献する、具体的かつ検証可能な情報。犯人逮捕まで継続実施し、対応言語は日本語、英語、中文(中国語)。募集する情報関与者に関する情報実行者、共犯者、指示役等の身元や所在の特定につながる情報攻撃・脅迫に使用された基盤に関する情報サーバー、ドメイン、IPアドレス、アカウント等と、関与者との関係を裏付ける情報資金の流れや利益の帰属に関する情報本件に関連する暗号資産アドレス、送金記録、不正取引等と、関与者との関係を示す情報。犯行の経緯や指示系統に関する情報攻撃・脅迫の指示、役割分担、通信記録等、事件の解明に資する証拠や情報情報提供にあたっては、把握している事実と推測を区別し、情報を入手した経緯、日時、本件との関連性を知らせるよう要望。単なる推測や根拠のない個人・国・組織の名指し、公開情報の転載のみは、原則として報奨金の対象とならない。また、情報を提供したことのみをもって、報奨金の支払いを保証するものではない。また、懸賞金のために独自の侵入調査や犯人への接触は行なわないよう呼びかけている。

シェアする

  • このエントリーをはてなブックマークに追加