GMOインターネット、攻撃者特定へ最大100万ドルの懸賞金

GMOインターネットは10月28日正午、同社のクラウドサービス「お名前.comデスクトップクラウド」で発生した不正アクセスに関し、攻撃者の特定と所在、使用されたサーバーやIPアドレス、暗号資産の資金の流れにつながる情報に最大100万ドルの懸賞金を支払う制度「GMO Cybercrime Bounty」を開始した。dailysecu.comが伝えた。

攻撃者は約80億円を要求し、顧客データの公開やランサムウェア攻撃を行うと脅迫していた。攻撃者が運営しているとみられるサイトは10月27日午後12時30分ごろ、GMOインターネットや顧客情報を名乗る内容を掲載した。10月27日午後1時55分時点で、脅迫されていたランサムウェア攻撃は確認されていない。

攻撃者側のデータ公開サイトのドメインは10月28日午前4時ごろに停止された。GMOインターネットは攻撃者の金銭要求には応じないとしている。不正なハッキングで得た情報や盗まれたデータの購入による情報は懸賞金の対象外としている。

顧客への追加補償

同社は、情報の公開が確認された顧客に追加の補償を支払うと発表した。基本情報で1万円、金融・認証情報で1万5000円、機微情報で2万5000円とし、1件の公開につき最大300万円を上限とする。

今回の問題は10月20日、顧客からの問い合わせをきっかけとした調査で、一部顧客のサーバー環境に外部の者による不正なプログラムが設置されていたことが判明して発覚した。一部の顧客からは、身に覚えのない金融取引が口座で行われたとの報告もあった。