GMO、ハッカー集団の個人情報公開に「懸賞金」で対抗

■ 背景: GMOインターネットグループのサービスが、ハッカー集団による不正アクセスとそれに続く金銭要求の標的となった。27日、ハッカー集団は、不正アクセスによって入手したとみられる利用者情報の一部をインターネット上に公開したと発表。これは、企業がサイバー攻撃を受けた際に、個人情報が流出するリスクの現実を改めて突きつけた事象と言える。GMO側は、この不正アクセスおよび情報公開に関与した人物の特定を急ぐとともに、情報提供者に対し懸賞金を設定して協力を呼びかけるという異例の対抗策を打ち出している。

■ なぜ重要か: 今回のGMOグループにおける事案は、単なるシステム障害や情報漏洩に留まらず、攻撃者側が情報を「公開」するという、より悪質で広範な影響を及ぼしうる行動に出た点に重大性がある。公開された情報が利用者の個人情報である場合、その影響は二次被害、三次被害へと波及する可能性も否定できない。また、懸賞金という対抗策は、事件解決への期待を高める一方で、ハッカー集団のさらなる挑発を招くリスクや、情報提供の信憑性に関する問題も孕んでおり、事態の収拾を一層複雑化させる懸念も指摘されている。

■ 編集部の見立て: GMOグループが懸賞金という手段に訴え出た背景には、迅速な犯人特定と、二度と同様の事態を起こさせないという強い意志があると考えられる。しかし、ハッカー集団が次の手をどう打ってくるか、そして公開された情報がどの程度の範囲で、どのような形で拡散・悪用されるかは依然として不透明だ。利用者は、今回の事態を受けて自身の個人情報管理への意識を一層高める必要があり、GMOグループには、懸賞金による捜査協力の呼びかけと並行して、被害の拡大防止策や、再発防止に向けた抜本的なセキュリティ強化策を迅速かつ透明性高く実施することが求められる。今後の展開としては、犯人特定に至るか、あるいは情報流出の全容解明が進むかどうかが注目される。