GMO、サイバー攻撃犯特定へ1.5億円懸賞金

■ 背景: GMOインターネットグループは、同社が提供する「お名前.com デスクトップクラウド」への不正アクセス事案に関し、攻撃者の特定や逮捕、事件解明に繋がる情報提供者に対し、総額100万ドルを上限とする懸賞金制度を設けることを発表しました。この制度は10月28日正午から開始され、専用窓口を通じて情報を受け付けるとのことです。この異例とも言える措置は、サイバー攻撃の深刻さと、その全容解明に向けた同社の強い意志を示すものです。

■ なぜ重要か: サイバー攻撃は年々巧妙化・悪質化しており、その被害は甚大化しています。特に、インフラサービスへの攻撃は、広範なユーザーや関連サービスに影響を及ぼす可能性を孕んでいます。今回のGMOによる懸賞金制度は、単なる損害賠償請求や捜査協力にとどまらず、金銭的なインセンティブを通じて、これまで見過ごされてきた、あるいは特定が困難であった攻撃者の情報収集を試みるという点で、サイバーセキュリティ対策における新たなアプローチと言えるでしょう。これは、被害企業が主体的に犯人特定に乗り出すという、前例の少ない試みです。

■ 編集部の見立て: 1.5億円という高額な懸賞金は、それだけ事件の重大性と、犯人特定への切迫感を示唆していると考えられます。この制度が、攻撃者の特定にどれだけ寄与するかは未知数ですが、同様の被害に悩む他の企業への波及効果や、サイバー攻撃に対する抑止力となる可能性も否定できません。一方で、提供される情報の信憑性や、懸賞金支払いの基準など、運用面での課題も想定されます。この取り組みが、今後のサイバーセキュリティ対策のあり方に一石を投じることになるのか、注目していく必要があります。