GMO社長、懸賞金で攻撃者特定へ情報収集

■ 背景: GMOインターネットグループのサービスが不正アクセスを受け、利用者情報とみられる個人情報が流出した問題は、社会的な関心を集めている。同グループの熊谷正寿社長は、この問題に対し、自身のXアカウントを通じて積極的に情報発信を行っている。具体的には、不正アクセス行為を行った攻撃者や、その手口に関する情報提供を一般に呼びかけ、その見返りとして「懸賞金」を設定している。これは、社内調査と並行して、外部からの協力を得て問題の早期解決を図ろうとする異例の試みと言える。

■ なぜ重要か: 企業のセキュリティインシデント発生時、一般的に企業側は公表や捜査機関への協力にとどまることが多い。しかし、GMOグループの今回の対応は、トップ自らがSNSを通じて懸賞金というインセンティブを設け、攻撃者特定に繋がる直接的な情報を「求めている」点に新規性がある。これは、サイバー攻撃の巧妙化・複雑化により、従来の対策だけでは限界があるという認識の表れとも考えられる。また、被害を受けた利用者への誠実な姿勢を示すと同時に、攻撃者に対する牽制効果も狙っている可能性がある。

■ 編集部の見立て: 熊谷社長による懸賞金付きの情報提供呼びかけは、攻撃者特定に向けた有力な手がかりを得られるかどうかが注目される。もし具体的な情報が集まれば、事件の早期解決に繋がる可能性がある一方、不確かな情報が寄せられるリスクも否定できない。また、このようなトップダウンでの情報収集が、今後の企業におけるインシデント対応の新たなモデルケースとなるかどうかも見極める必要がある。今回の対応が、被害者保護と再発防止にどれだけ実効性を持つのか、今後の推移を注視していきたい。