設定された期限は27日正午。
狙われたのはGMOインターネットグループです。
攻撃者は不正アクセスで利用者の情報を盗み、約80億円の支払いを要求しました。
正午を過ぎ、インターネット上には犯行グループが公開したとみられる個人情報が。
相次ぐサイバー攻撃に、政府も対策強化に乗り出します。
高市総理：
漏えいした情報を悪用した二次被害への不安が高まるなど深刻な事態となっており、早急な対策を強化していく必要がある。
政府は実態を解明した攻撃に対して、「アクセス無害化措置」を含むあらゆる対策を実施するとしています。
止まらない企業へのサイバー攻撃、対策はあるのでしょうか。
まさに今、目に見える形で被害が広がっていて不安に思っている人も多いと思います。
GMOがサイバー攻撃を受けたこの問題ですが、ここからはサイバーセキュリティー会社「S＆J（株）」代表取締役社長・三輪信雄さんと中継を結んでお伝えしていきます。
安宅晃樹キャスター：
三輪さんは、日々サイバーセキュリティー問題に最前線で対応されているわけですよね。
S＆J（株）・三輪信雄社長：
はい、そうです。
安宅晃樹キャスター：
27日はGMOを巡る問題について詳しく解説していただきますが、まずはこの問題を整理していきたいと思います。
今回の問題ですが、GMOの熊谷正寿社長によりますと、攻撃側はFX取引に使うサーバーに不正アクセスして利用者情報を盗み出したといいます。
2万6700件以上のサーバーが影響を受けたとみられていて、利用者からは「口座で身に覚えがない操作が行われた」という報告も上がってきています。
では一体、攻撃側の要求は何なのでしょうか。
GMOによりますと、当初は約80億円の身代金の要求がありました。
これに対して、GMO側としては応じない姿勢を示しています。
そしてその後、「S＆J」によりますと、27日の正午までに1億6000万円を支払うように要求していたといいます。
この身代金の支払いに応じなければ、利用者のメールアドレスや残高などの個人情報を拡散すると脅迫。
ただ、GMOとしては仮に身代金を支払ったとしても、取得された情報の削除や不正利用の防止が保証されるものではないとして、一貫して攻撃者からの要求には応じない姿勢を示しているわけです。
ここまでが27日正午までの状況ですが、最新情報では、GMOによると「攻撃者とみられる者がお客さまに関する情報と称するものを公開したことを確認した。現在、その内容を確認中」だとしています。
そして、情報が公開されたとされるサイトにアクセスした人の情報は攻撃者に取得されるとして、決してアクセスしたり拡散したりしないよう求めています。
榎並大二郎キャスター：
安易に触れるのは危険だなというところだと思いますが、正午を過ぎて、今、どのような被害状況なのかというのは三輪さんの方で何か把握されていることはありますか？
S＆J（株）・三輪信雄社長：
犯人が主張するところの被害者第1号として、1人の方の個人情報が、しかも非常に細かな機微な個人情報が公開されています。
山崎夕貴キャスター：
実際に公開に至ってしまったわけですが、GMO側としては攻撃者からの要求には応じないんだという対応ですけれども、この対応について三輪さんはどのようにお考えですか？
S＆J（株）・三輪信雄社長：
交渉に応じないのは当然だと思います。ただ、こうなることは何日か前から分かっていたので、今、脅迫をしている犯人のサーバーはアメリカにあるんですが、このサーバーを一刻も早くテイクダウンといって、落とす必要があると思います。
安宅晃樹キャスター：
アメリカ側にあるサーバーを落とすというところについてですが、GMOの熊谷社長は政府に対して「能動的サイバー防御」というものを求めました。
この「能動的サイバー防御」が一体どのようなものか見ていきます。
警察と自衛隊の専門のチームが、重要なインフラ企業のシステムに関する攻撃の予兆を監視するもので、もしこれを見つけた場合、攻撃を受ける前に専門チームが攻撃のサーバーに直接アクセスすることによって無害化するというものです。
ただ、法律でいう“通信の秘密”に抵触する部分があるため、重要なインフラを担う15の事業に限られているといいます。
今回のGMOは対象外という状況になっています。
こうした中、GMOグループのサービスを利用していたFX業者5社で顧客の被害が確認されたと金融庁が明らかにしました。
今、取引の一時停止などを行っているということです。
片山金融大臣も「緊張感を持って対応する」と発言しています。
遠藤玲子キャスター：
今回のようなケースというのはGMOに限らず今後も起こり得るということなんでしょうか？
S＆J（株）・三輪信雄社長：
システムのセキュリティーが甘ければ、こういった利用している方が思いもかけない被害をこうむることはあり得ると思います。
三宅正治キャスター：
我々はどんなふうに対策していけばいいのでしょうか？
S＆J（株）・三輪信雄社長：
個人でできることは非常に限られています。あくまでも、こういう事件が起きてしまった会社に対するプレッシャーといいますか、そういったものがもっとあると会社側も対策を進めるモチベーションになると思います。
吉岡恵麻キャスター：
今後さらに日本って狙われるのかなっていうものと、他の会社でもこういう事案が起き得るんじゃないかという不安があるんですけど、これはどうでしょうか？
S＆J（株）・三輪信雄社長：
今、日本は世界の中でも突出して攻撃を受けて、実際、被害も多く出ています。それはAIによる攻撃と思われていて、AIを使うと日本語というもので守られていたホームページの脆弱（ぜいじゃく）性がつまびらかに見つかってしまって、攻撃を受けて、名だたる大企業であっても金融機関も一部被害に遭っているところもAIによる攻撃によるものですね。
安宅晃樹キャスター：
ここまで三輪さんと見ていきましたが、今回の個人情報の漏えい・公開を受けて、GMOは一律の見舞金とは別の見舞金も検討しているということです。
