「お名前.com」攻撃、国に「能動的サイバー防御」を要請

■ 背景: GMOインターネットグループは、同社が提供するVPS（仮想専用サーバー）サービス「お名前.com デスクトップクラウド」が受けた不正アクセス事案について、政府に対して「能動的サイバー防御」の発動を要請しました。この攻撃は、FX（外国為替証拠金取引）用のVPSを標的とし、一般国民の取引口座を不正に操作して資産を損なうことを目的とした、極めて悪質かつ前例のない手口であるとGMO側は強く主張しています。このような攻撃の発生は、サイバー空間における脅威が新たな段階に入ったことを示唆しています。

■ なぜ重要か: 本件が注目されるべき理由は、単なる情報漏洩やサービス停止といった従来のサイバー攻撃にとどまらず、個人の金融資産に直接的な損害を与える可能性のある攻撃が発生した点にあります。特にFX取引は、一般個人投資家も多く参加しており、その取引口座が標的となったことは、金融システム全体の脆弱性に対する懸念を増大させます。GMOが政府に「能動的サイバー防御」を求めたことは、既存の受動的な防御策だけでは対応しきれない、より踏み込んだ対策の必要性を示唆しており、国家レベルでのサイバーセキュリティ戦略の見直しを迫る可能性があります。

■ 編集部の見立て: 今回のGMOによる政府への要請は、サイバー攻撃の巧妙化・悪質化が、もはや民間企業だけの努力では限界があることを示していると言えるでしょう。「能動的サイバー防御」という言葉は、攻撃の兆候を早期に察知し、未然に防ぐための積極的な措置を指すと考えられます。これが具体的にどのような措置を指すのか、またその実施にはプライバシーや人権との兼ね合いなど、慎重な議論が必要となります。しかし、国民の資産や社会インフラを守るためには、こうした踏み込んだ議論を避けては通れないでしょう。今後、政府がどのような対応を取るのか、そして民間企業とどのように連携していくのか、その動向が注目されます。