攻撃者のものとみられるサイトに掲載されたのは特定の1人に関する情報でした。GMOは今後も「要求」には応じないとしています。
■GMO攻撃者側サイトに“個人情報”
27日昼すぎ、インターネット上に公開されたメッセージ。
攻撃者側が公開したとみられるサイト 「我々はすでに午後12時(正午)を期限として提示したが、GMOは交渉に一切応じていない」
書かれていたのは、特定の人物の個人情報です。
攻撃者側が公開したとみられるサイト 「この情報は、インターネット全体、および当該関係者の知人らに対して公開される」
GMOインターネットグループが何者かに不正アクセスを受けた問題。
攻撃者側は各国の通貨を取引するサービスのサーバーに不正アクセスし、顧客の口座を乗っ取り、勝手に取引を行っていました。
さらにGMOに対し、27日正午までに身代金100万ドル=1億5000万円余りを支払うよう要求したとみられています。
GMOインターネットグループHPから 「攻撃者とみられる者から、お客様の情報の公開とランサムウェア攻撃を行うとの予告を受けています。当社は、攻撃者からの要求には応じません」
迎えた正午。被害を訴える顧客の1人に話を聞きました。
被害に遭った顧客 「(Q.(攻撃者側から)なにか動きは?)メールなどは特に届いていない。GMO側が身代金を払うことはないと分かっていたので、犯人(攻撃者)側からのメールが来たりするのかなとは思っていた」
攻撃者とみられる何者かは、「サイトに載せる」という形をとったようです。
■「毎日正午に順次公開」
公開されたメッセージには、真偽不明の個人情報が掲載されるとともに…。
攻撃者側が公開したとみられるサイト 「GMOはいまだに我々の要求を拒否し、責任を回避しようとしている」
今後も、毎日正午に分析が完了した情報から順次公開していくこと、100万ドルを支払えば「直ちに、そして永久に活動を停止する」ことなどが記されています。
GMOは、サイトにアクセスした人の情報は“攻撃者に取得されている”ことが確認されていると警告。そのうえで、情報の不正な公開・拡散を控えるよう呼び掛けています。