GMO不正アクセスで個人情報を公開、懸賞金1.5億円と見舞金最大300万円｜自分は対象？ガル民の本音

GMOへの不正アクセス、ついに攻撃者が「個人情報を毎日正午に公開する」と言い出しました。

FX自動売買用のクラウド「お名前.com デスクトップクラウド」が攻撃された問題で、攻撃者は10月27日正午に個人情報とみられる情報1件を公開し、GMOが要求をのまない限り公開を続けるとしています（読売新聞）。GMOは要求を拒否し、犯人特定につながる情報に総額最大100万ドル（約1億5000万円）の懸賞金、情報を公開された利用者に上限300万円の見舞金を出すと発表しました（Impress Watch）。

対象になりうるのは、このクラウドの利用者です。使っていない人の情報が今回のサーバーから出たとは発表されていません。ただし、公開された情報と氏名などが同じ人物は「GMOのクラウドサービスは一度も使ったことがない」と話していて（読売新聞）、情報の真偽ははっきりしていません。

ガルちゃんでは関連トピに合計3400件超のコメント。いちばん支持されたのは、GMOの「PCのコードを抜いて電源を落として」というお願いへの「インターネット会社がこれか…」でした。前回の見舞金5000円と損失補償の記事の続報として、今やることとガル民の本音をまとめます。

📌 出典：ガールズちゃんねる「GMOの不正アクセス、攻撃者が個人情報１件を公開か…「毎日正午に公開」「要求受け入れるなら活動停止」」／「GMO「攻撃者からの要求には応じません」 顧客へ呼びかけ「PCにつながっているコードを抜き、電源を落としてください」」／「公開された情報と氏名など同一の人物、GMOクラウドサービスの利用「一度もない」」

✅ GMO不正アクセス、要点と今すぐやること（10月28日時点）

• 対象のサービス：FX自動売買用の仮想デスクトップ「お名前.com デスクトップクラウド」。サーバーに不正なプログラムが置かれ、FXなどの取引口座のログイン情報が盗まれて不正に使われました
• 個人情報の公開：攻撃者は10月27日正午以降、日本語のサイトに1件を公開。「毎日正午に公開」と予告。真偽は不明です
• 攻撃者のサイトが停止：10月28日、身代金を要求していたハッカー集団のサイトが停止させられたと報じられました。警視庁は不正アクセス禁止法違反などの疑いで捜査しています（TBS NEWS DIG／Yahoo!ニュース）
• 見舞金：情報を公開された利用者に、氏名・連絡先1万円、口座IDなど金融・認証情報1万5000円、機微情報2万5000円を区分ごとに合算（上限300万円）。これとは別に、現利用者全員に一律5000円（前回記事）
• 懸賞金：10月28日正午から専用窓口で受付。推測や名指しだけの情報は対象外。自分で犯人に接触したり侵入調査したりしないよう呼びかけています
• やってはいけないこと：公開された情報の転載、SNSでの再投稿、リンクの共有。GMOは悪質な拡散には法的措置を取るとしています
• 詐欺に注意：GMOはパスワードや認証コードを尋ねません。「被害金を取り戻す」と費用を求める連絡には応じないこと（オリコンニュース・GMO発表全文）

>「PCにつながっているコードを抜き、電源を落としてください」
インターネット会社がこれか⋯

物理攻撃！コードを抜く！笑
昭和か！

>>9
めちゃアナログ対応で笑う

結局アナログが1番ってことか
電話がうるさいから電話線引っこ抜いたって描写を昔のドラマで見たことある

コード抜いて電源落としたら防げるの？

>>10
もう意味が無いです
既にバックドアを仕掛けられているという情報もあるので仮に指定の時間に電源を落としていても次にパソコンを起動した時点で終わりです

「電源落とせ」と言われても、他の作業はどうしたらいいのだろう？

>>7
しかもいつまでそうしてれば？
なにこの人任せな対策

え、脅されたお金払わないと、個人情報小出しに公開していくぞって脅しなの？？

>>5
でももし払っても個人情報を公開されないとも限らないし、何度でも脅迫される可能性があるんだよね。

>>8
一人分公開した時点で
支払いしても削除するとは思えないし
お金払うだけ無駄よね

毎日一人公開するのかな？

>>8
この一人に選ばれるのってすごい確率だよね

>>5
GMOに個人情報登録してる人全員が人質ってことだよね
恐ろしい

FXって事は顔写真付き身分証も人質か。これ流されたら本当もうたまったもんじゃないね

＞「書かれていることはほとんどでたらめ」と話し、ＧＭＯのクラウドサービスを使ったことは「一度もない」
ちゃんとハッキングできてんのか？

顧客でも何でもない全くの部外者が晒されてるってこと！？

>>6
でも氏名などが一致してる人物は実在するってことでしょ？
仮に全部本当だとしても、晒されてる個人情報全部本当ですとは言わないと思う…

>>6
GMOのほうで否定するように言われてるか、本人がこれ以上巻き込まれたくなくて自分の情報ではないって言ってるんじゃない？
自分ならそうする
だって情報が正確ではないと広まれば、ハッカーのやってる事に意味がなくなるから
だから突き詰めずに、みんなで「嘘情報じゃん、バーカバーカ」ってやってたほうがいいんだよ

AIとかで適当に作った情報が開示されてる可能性もあるからなんとも言えないよね

>>10
その適当に作った情報と同姓同名の人がいたら気の毒

要求受け入れも信用できないしね
困ったもんだ

脅迫者の言うことなんて信じられない

身代金払ったら、GMOは金払う会社だと世界中に知られてさらに狙われるとゴゴスマで言ってる

犯罪者のやることなんて、めちゃくちゃなんだよ。
要求通りに金払うのは一番駄目。

私にホワイトハッカーの才能があったら一億五千万円かー

>>5
GMOが個人に対して保障するのかな。
タイムズより高額だろうな。タイムズの3万5万どころじゃ済まないぞ。

なんとか犯人特定できないの？

被害者ぶってるけど、そもそもザルだったという

>>5
社長、自社のホワイトハッカーから指摘されてたって言ってたよね。後悔先に立たず。

>>5
元々、脆弱な箇所が分かってたらしいね
それの修正を後回しにしてたからこうなったという

>>46
経営陣がホワイトハッカーの言うことを聞かなかった
セキュリティ対策にお金を出したくなかった
GMOに限らず、日本企業あるあるだけど

>>94
セキュリティは利益出ないから金かけたくないって経営者多い
だからこんなことになってるって気づいてセキュリティに金かけてくれるといいんだけどね

どこも謝罪して済ましてんの腹立つ

お名前.com使ってないけど、さすがに怖い

FXはやってなくて良かった

まったく関係ないけどなんでだろう、なんか不安

>>12
皆どこかしらに情報預けてるからとても他人事とは思えない、不安だよ

あっちもこっちも漏洩、漏洩、バーガーキング、シーモア、今日はヤマトからもメッセージがきた。いい加減にしろやー！！！個人情報を何だと思ってんだよ！

>>17
シーモアなんていまだに復旧出来てないもんね
さっさと情報書き換えて退会しとけばよかったわ

今日、昔買い物して放置してたminne退会した。
覚えてたからまだ良いけど、入会してることすら忘れてる所ありそう。

>>58
これ昔から言われてたよね
セキュリティ意識高いAさんの情報がセキュリティ意識ガバガバの友人のBさんのスマホやPCから漏れてしまう説

「コードを抜いて電源を落として」から始まった27日のGMO騒動。正午に個人情報とみられる情報が1件公開され、夜には懸賞金1億5000万円と見舞金上限300万円が発表され、翌28日には攻撃者のサイトが停止と、1日で状況が大きく動きました。

ガル民の答えははっきりしていて、「払っても公開は止まらない」「何度でも脅される」。そして公開された人が「使ったことがない」と話したことで、嘘の情報だと受け流して相手にしないのが一番という声に支持が集まりました。

利用者は公式の案内を確認し、パスワードの変更と取引履歴のチェックを。使っていない人も、放置アカウントの退会と「見舞金」「返金」をうたう連絡への警戒は今のうちに。あなたは、もう使っていないのに登録したままのサービス、いくつ思い浮かびますか？