セキュリティ · 2026年10月30日
日本のGMOがネット攻撃を受け、100万ドルの身代金を要求される
日本のGMOインターネットグループの外為取引関連サーバーが、先週ネット攻撃を受け、攻撃者から100万ドルの身代金が要求された。攻撃者は、期日内に支払いがなければ、顧客のデバイスへのさらなる攻撃やデータの公開を脅迫している。
攻撃者が設定した支払い期限は、日本時間の10月27日正午である。しかし、GMOグループは、最新の発表で支払いを拒否し、ユーザーからのコンピュータを受け取り、内部のホワイトハットハッカーが分析を開始すると発表した。これにより、ユーザーのデバイスに悪意のあるプログラムが埋め込まれているかどうかを確認し、影響範囲を特定する。
GMOが攻撃を受けたサービスは「Namecheapデスクトップクラウド」で、自動取引ツールを使用する外為保証金取引のユーザーにクラウドサーバーを提供している。顧客の取引アカウントに「未承認操作」の報告があったため、GMOは顧客にパスワードのリセットを勧めている。データ漏洩事件は、約2万6千台のサーバーに影響を及ぼす可能性がある。
GMOグループは、攻撃者に対して身代金を支払わないことを明言している。支払っても、盗まれた情報が削除される保証はないと説明している。現在、事件は警察などの関連機関に報告され、調査に協力している。