「お名前.com」利用者へPC電源オフ指示、攻撃予告受け

■ 背景: GMOインターネットグループ傘下の「お名前.com」で、デスクトップクラウドサービスを利用する顧客が不正アクセスの被害に遭った。事態を重く見たGMO側は、10月27日、被害を受けた利用者に対し、手元のPCのインターネット接続を一時的に切り、電源を落とすよう異例の呼びかけを行った。これは、攻撃者とみられる第三者から、同日正午に利用者情報の一部を公開し、さらにはランサムウェア攻撃を実行するという予告を受けたためである。

■ なぜ重要か: 今回の事態は、単なるシステム障害にとどまらず、顧客の個人情報が流出し、さらにランサムウェアによる二次被害が発生する可能性を示唆している。お名前.comはドメイン登録サービスなどを中心に多くの個人・法人利用者を抱えており、その基幹サービスの一つであるデスクトップクラウドの利用者情報が標的となったことは、影響範囲の広さと深刻さを物語る。ランサムウェア攻撃は、データの暗号化だけでなく、窃取した情報の公開をちらつかせることで、身代金の支払いを強要する悪質な手口であり、利用者は情報漏洩とサービス停止という二重の脅威に晒されることになる。

■ 編集部の見立て: GMO側が取ったPCの電源オフ指示という対応は、被害の拡大を防ぐための緊急措置であり、攻撃の悪質さと事態の切迫性を示している。今後、攻撃者による情報公開やランサムウェア攻撃が実際に実行されるかどうかが注視される。仮に情報が公開されれば、被害を受けた利用者はさらなる詐欺やなりすましなどの被害に遭うリスクが高まる。GMOグループとしては、迅速な原因究明と再発防止策の提示はもちろんのこと、被害を受けた利用者への丁寧な情報提供とサポート体制の構築が急務となるだろう。また、今回の件は、クラウドサービスにおけるセキュリティ対策の重要性を改めて浮き彫りにし、業界全体での対策強化を促す契機となる可能性も考えられる。