# タイトルコール テクテクテク入門ラジオ この番組は、AI時代の気になるニュースやわからないを、ゆるっとテクテク、皆さんと一緒に学んでいくラジオです。 # オープニング 10月28日水曜日。皆さんおはようございます。ミノセです。 最近急に寒くなりましたよね。 私まだ夜、毛布一枚で寝ているんですよ。 寒すぎてですね。 夜目が覚めるんですよね。いい加減毛布団出さなきゃなぁなんて思っているんですが、 重い腰が上がらず、いまだに毛布一枚で寝ています。 そのせいか若干風邪気味なので、皆さんも体調にはお気をつけください。 さて本日はですね、今世間を騒がせております、 パソコンの電源を切らないと不正アクセスされるぞ などと言われて騒がれています。 GMOインターネットの件ですね。こちらをご紹介していきたいなと思います。 # 身代金は払わない、GMOの対応と補償 それでは早速確認していきましょう。 まず、GMOの件、何が起きたのかというところなのですが、 お名前.comデスクトップクラウドというサービスがあるのですが、 ここに不正アクセスがされました。 利用者のサーバーに不正なプログラムが設置され、 これが発覚したのが10月20日となります。 影響を受けた可能性のあるサーバーは26,739件と かなりの数となっております。 そしてこれが発覚した翌日21日、 全サーバーが停止されています。 ここで何件か公式から報告があったのですが、 当初、情報漏洩は確認されていないというふうにされていました。 ところが第4報で、GMOはシステムに セキュリティ上の問題があったことを認め、 さらに顧客情報が外部に持ち出されたことを 確認したと発表しています。 つまり最初は、「いやいや、大丈夫ですよ。漏れていませんよ。」 と言っていたのですが、いざ蓋を開けてみると、 やべぇやっぱ漏れていたわというところで、 この間4回も公式サイトでお知らせを更新しています。 ちなみにこちらの収録をしています10月27日ですね。 こちらは現時点で12報まで行っていますので、 12回お知らせが更新されています。 この更新頻度からもですね、いかに今回の件が やばいのかというのが分かるかと思います。 では今回の被害の特徴に関してなのですが、 今回のこのお名前.com、これは何なのかと言いますと、 正確にお名前.comデスクトップクラウドですね。 このサービスはですね、FX自動売買、 これに特化した仮想専用サーバーとなっております。 攻撃者はですね、サーバーに保存されていた 取引口座のログイン情報を取得して、 実際に顧客の取引口座で不正な操作が行われた という報告が寄せられています。 さらにですね、もちろん脅迫も行っていまして、 お客の情報を手に入れたと、 ばらされたくなければ80億円を払えというふうに 脅しています。 払わないとこんなことをしちゃうぞと、 人質にとっているのがいくつかありまして、 まず1つ目が、70社を超える証券FX会社の 口座への不正操作の継続。 2つ目が、顧客のパソコンへのランサムウェア攻撃。 ランサムウェアというのは、パソコンのデータを 勝手に暗号化して使えなくして、 元に戻す代わりにお金をよこせと 要求するウイルスのことです。 そして3つ目。3つ目は情報の公開となります。 普通の情報流出はですね、最近毎日のように 私のところにもメールが来ているのですが、 名前や住所などが漏れるというようなものですが、 今回は少し違っておりまして、 個人の金融資産を直接人質に取ったという点が、 今回の事案の悪質なところかと思います。 さてでは次にですね、その後の展開は どうなっているのというところです。 そしてGMOはどのように動いているのか。 攻撃者はですね、10月27日の12時に 情報を公開すると予告していました。 そして予告通り昨日ですね、昼の12時半ぐらいに 情報と称するものの公開が確認されています。 一方でランサムウェア攻撃については 今のところ確認されていないとしています。 さてここで注意していただきたいことがあるのですが、 GMOは公開サイトにアクセスした人の情報が 攻撃者に取得されていることを確認したと発表しています。 あまりないですよね。 盗まれていますと断言すること。 ですので絶対にアクセスしないように呼びかけています。 そしてGMOの対応方針として、 身の白金は絶対に払わないという方針を示しています。 理由としては、支払っても情報が削除される保証がないこと、 そして犯罪組織への資金提供になってしまうこと、 これらを説明しています。 さらにですね、GMOはこの件を 能動的サイバー防御の発動第一号事案と位置づけました。 その上で国が主導して攻撃基盤を無力化するよう 政府に要請しています。 これが何なのかと言いますと、 サイバー攻撃を放置するとですね、 人の命や財産に重大な危害が生じる恐れがあり、 緊急に対処する必要があると国が判断した場合にですね、 警察などが通信を遮断するようなことができると 言ったものとなっています。 続いて保証と対応策です。 最近タイムズカーもですね、未売金3000円なんかで 援助しておりましたが、今回のGMO。 まず一つ目は全利用者への未売金。 来ました、未売金ですね。 こちらは被害の有無に関わらず、 一律5000円が支払われます。 タイムズカーより2000円アップしました。 二つ目。 二つ目は代替サービスです。 現行の基盤は再開せず、独立したクラウド基盤の代替サービスを 6ヶ月間無償で提供するとしています。 ただしですね、これだけの大きなことを起こしてですね、 代替サービスに移るかと言われると、 そこはなかなか首を縦に振れないんじゃないかなとも思います。 そして三つ目。 三つ目は不正取引の損失保証です。 こちら中身を確認してみると、不正アクセスが原因と認められた取引の 実現損失、これが対象になるとしています。 ただし市場の変動による損失や、得られるはずだった利益、 いわゆる異質利益、これは含まれませんので、ここはご注意ください。 そして最後、五つ目です。 五つ目は情報が公開された方への特別未満金となっています。 公開された情報の種類に応じてですね、 1万円から2万5000円を合算して支払うと言います。 そして最後、これも炎上しているのですが、懸賞金制度です。 犯人の特定につながる情報に対して、総額100万ドル、 日本円で約1.5億円、これを上限とする報酬金を設けています。 この他、GMOはですね、利用者から預かったパソコンを 社内のホワイトハッカーチームで解析していると言います。 トレンドマイクロなど外部企業からもですね、 協力の申し出があり、調整が進められていると言います。 最後に、今回利用者に求められている対応と、 今回の教訓に関してなのですが、 まず利用者に求められている対応は主に3つです。 1つ目はですね、端末のフルスキャンと ネットワークから切り離した状態でのバックアップ。 2つ目は、別の安全な端末からのパスワード変更と 多要素認証の融合化。 そして3つ目、全セッションの切断です。 このセッションの切断について補足しますが、 セッションというのはですね、ログインしてからログアウトするまでの、 この一連の繋がりのことですね。 これがですね、パスワードを変えたとしても、 既にあるこの繋がりが残っている、セッションが残っていると、 第三者が取引を続けられる場合があると、 そのため必ずセッションは切断してくださいと言われております。 また、保証や返金を装った便乗詐欺、 これにも注意が必要です。 今回の一番気になるところですね、 侵入経路や実際の被害規模、これはまだ公表されていません。 本日以降ですね、公式サイトのお知らせが どんどんと更新されていくかと思います。 1日に何回も更新されていますので、 気になる方はですね、お昼休みでもチェックしてみてください。 というわけで、本日はですね、 お名前.comデスクトップクラウドの不正アクセスニュースに関してお伝えしました。 ざっくりと今わかっている概要程度の ご紹介となっておりますので、 今後また情報が更新されましたら、 より詳しくですね、ご紹介をしていけたらなと思っております。 今後の情報の更新を踏まえてですね、 もっと深掘ったお話を聞きたいよという方はですね、 金曜日のプレミアムプラバックステージの方も 登録いただければと思います。よろしくお願いします。 # エンディング エンディングです。 さて本日はGMOの例の件ですね。こちらに関して確認をしていきましたが、 ふと気になったことが、ランサムウェアの被害に遭った会社がですね、 身代金を要求されるかと思うのですが、 お金払う企業あるのかと気になったので、少し調べてみました。 日本情報経済社会推進協会というところが調査した結果によりますと、 従業員50人以上、かつ年収10億円以上の企業を中心とした1100社。 こちらに対するアンケートで、ランサムウェア被害に遭ったことがあると答えたのが、 約500社程度となっておりまして、50%いかないぐらいの会社ですね。 ほぼほぼ半分の企業がランサムウェア被害に遭ったことがあると答えています。 このうちですね、実際に身代金を支払ったと答えたのは222社となったといいます。 ランサムウェア被害に遭った会社のうち約40%以上ですね、45%ぐらいですかね。 45%ぐらいの会社は身代金を支払ったということです。 こうやって見てみるとですね、意外と身代金支払っているんだなということがわかるかと思います。 そしてここからが重要になるのですが、身代金を支払った222社のうち、 システムやデータを復旧させたと答えたのは83社となっています。 復旧できなかったは139社となります。 つまりですね、身代金を支払ってもデータが復旧できるとは限らない、 むしろ復旧できることの方が珍しいというふうになっています。 また被害に遭ったが身代金は支払わず、システムやデータを復旧させたと答えた企業も141社ありました。 このデータを見てみて驚いたこととしては、意外と身代金支払っているなというところと、 身代金を支払ったら少しの確率ですがデータも元に戻る可能性もあるというところが驚きました。 最近の情報漏洩ラッシュでですね、もうクレジットカードの情報漏洩と聞いてもあまり驚かなくなってきています。 むしろそのクレジットカードの何が漏れたのかというところがより気になるようになりました。 下4桁ぐらいじゃもう動じない体になってきてしまっているのですが、 このあたりの情報漏洩はですね、本当に明日は我が身なので、皆さん今のうちにできる限り2段階認証、2要素認証を設定してください。 パスワードの見直しも忘れずに。 それでは本日は以上となります。また金曜のバックステージでもお会いしましょう。 じゃあね、バイバイ。