GMO「お名前.com」不正アクセス、FX口座の不正操作も 約2.6万件に影響
GMO系「お名前.com」のクラウドサービスへの不正アクセスで、FX口座の不正操作や金銭被害の報告が相次いでいる。影響は約2万6千件に及ぶ。
今何が起きているか
GMOインターネットグループの「お名前.com デスクトップクラウド」に対する不正アクセスが判明し、サーバー2万6739件に影響が及んだ。このサービスを利用するFX自動売買の利用者から、意図しない取引や「600万円の損失」「55万円なくなった」といった金銭被害の報告が相次いでいる。第三者が認証情報を閲覧し、取引口座を不正操作したとみられる。攻撃者を名乗るメールも出回っているという。
なぜ起きているか
クラウド型の仮想デスクトップにFX自動売買ソフトの認証情報が集約されていたため、サーバーへの侵入が複数口座の操作に直結しやすい構造だった。攻撃者は何らかの経路で認証情報を窃取したとみられるが、侵入経路の特定は現時点で公表されていない。
影響範囲
影響は「お名前.com デスクトップクラウド」を利用するFX自動売買の個人投資家に直接及ぶ。約2万6千件のサーバー利用者が対象となり、取引口座の不正操作や資金流出の被害が報告されている。GMOの他のサービス利用者にも認証情報の変更確認が求められる可能性がある。
今後どうなりそうか
GMOは影響範囲の調査と再発防止策の公表を進めるとみられる。被害額の全容や侵入経路の特定には時間がかかる可能性があり、警察への相談や消費者庁への報告に発展するかが焦点となる。同種のクラウド型取引環境への波及も注視される。
今意識したほうがいいこと
「お名前.com デスクトップクラウド」でFX取引をしていた利用者は、取引履歴と残高を早急に確認し、パスワードや二段階認証の設定を見直すこと。不審な取引があればGMOとFX事業者、消費生活センターへ相談する。攻撃者を名乗るメールのリンクは開かない。
社会への影響
クラウド上に金融取引の認証情報を預ける運用のリスクが可視化された。個人投資家の被害が相次いだことで、事業者側の認証管理とインシデント公表のあり方、利用者側の情報管理に対する社会的な関心が高まる。