「お名前.com デスクトップクラウド」に不正アクセス、2万6,739台を停止　取引口座の不正操作の報告も

何が起きたのか

クラウド型のサーバーサービスで不正なプログラムが見つかり、全プランのサーバーが止められました。 GMOインターネットの発表によると、10月19日に利用者からの問い合わせを受けて調査を始め、20日に一部のサーバーで第三者が置いた不正なプログラムを確認しました。同日に新規申し込みとコントロールパネルを停止し、21日午前4時から全プランのサーバーを順次停止しています（お名前.com 第1報（外部サイトが新しいタブで開きます）、第2報（外部サイトが新しいタブで開きます））。

影響の可能性があるサーバーは2万6,739件です。これはサーバーの数であり、影響を受けた人数ではありません。

何が盗まれた可能性があるのか

狙われたのは、サーバーの中に保存されていたIDとパスワードでした。 22日の第2報では、利用者から「サーバー上の取引ツールに関連する取引口座で、第三者による不正な操作があった」との報告が寄せられたとしています。同社は、不正なプログラムによってサーバー内の取引口座のログイン情報などが取得され、不正利用された可能性があると説明しました（GMOインターネットグループ（外部サイトが新しいタブで開きます））。

クレジットカードを含む決済情報はサーバー上に持っていないとしています。侵入経路はセキュリティ専門会社と調査中で、22日に警察に相談しました。サービスの再開時期は未定です。

利用者に求められていること

同社は利用者に、次の対応を急ぐよう求めています（第2報（外部サイトが新しいタブで開きます））。

• MT4・MT5などの取引ツールと取引口座のパスワードを、問題のサーバー以外の端末から変更し、ログオフする
• 取引履歴と残高を確かめ、身に覚えのない取引は取引業者に連絡する
• 取引業者が提供する二段階認証を設定する
• サーバー内に保存していた他のIDとパスワード、同じパスワードを使い回しているサービスも変更する

本件に便乗した偽のメールにも注意が呼びかけられています。

企業にとっての意味

クラウド上のサーバーは「借りている机」であり、そこに置いた鍵は机ごと盗まれ得ます。 編集部は、今回の教訓は特定のサービスに限らないと考えます。業務用の仮想サーバーやリモートデスクトップに、取引先や金融サービスのログイン情報を保存したまま運用している例は少なくありません。サービス提供者が侵害されれば、自社の対策とは無関係に、保存した認証情報がまとめて漏れる可能性があります。