GMO、不正アクセス受け政府に「能動的サイバー防御」を緊急要請
GMOのFX取引サーバーへの不正アクセスを受け、同社が政府に被害拡大防止のための能動的サイバー防御を要請。顧客への補償方針も示した。
今何が起きているか
GMOインターネットグループは、投資家向け自動取引サーバーへの不正アクセスで顧客の情報が流出し不正取引が確認された問題を受け、政府に対し被害の拡大を未然に防ぐ「能動的サイバー防御」の適用を緊急要請した。同社は顧客に一律5000円の見舞金を支給し、不正取引について別途補償する方針を示した。攻撃者からの金銭要求には応じていない。
なぜ起きているか
GMOのサーバーが外部から侵入され、顧客情報を用いた不正取引が実行された。同社は被害の拡大を防ぐには民間企業の防御だけでは限界があると判断し、政府の能動的サイバー防御の枠組みを求めた。背景には、金融機関を狙うサイバー攻撃が巧妙化していることがある。
影響範囲
GMOのFX取引サービスを利用する個人投資家が直接の影響を受ける。不正取引の被害に遭った顧客は補償の対象となる。金融業界全体でも、サイバー攻撃への備えと政府の関与のあり方が問われる。
今後どうなりそうか
GMOは不正取引の全容解明と補償手続きを進める。政府は能動的サイバー防御の適用可否を含め、民間企業からの要請への対応を検討するとみられる。金融機関への攻撃が続けば、業界全体で防御体制の見直しが進む可能性がある。
今意識したほうがいいこと
GMOのFXサービス利用者は、不正取引の有無を確認し、同社が示す補償手続きの案内を待つ必要がある。パスワードや認証情報の変更など、自身の口座の安全確認も進めたい。
社会への影響
金融サービスへのサイバー攻撃が現実の被害として顧客に及ぶ事例となった。民間企業が政府に能動的サイバー防御を求める動きは、セキュリティ対策における官民の役割分担を考える契機になる。