GMO「お名前.com」プライベートクラウドの不正アクセスとFX自動売買の被害を堀江貴文氏が解説

ハロー、YouTube。ということで、今日はですね、GMOのお名前.com、プライベートクラウドか、にですね、システム、クラッキングされてですね、そこの使っているVPSというですね、バーチャルデスクトップみたいなものですけども、Windowsがバーチャル空間で動いていて、それを自分専用に使えて、そこでFXとかの自動売買ロボットとかを動かしたりとかしてるという。要は家のパソコンで24時間365日動かすんではなくて、クラウドを借りてですね、そちらの方で自動売買とかを行うと。

それを契約していたユーザーが、勝手にFXを動かされて、それでめちゃくちゃ損失を食らっていると。持ち金がゼロになったみたいな話が続出してるということで、かなりの数の人たちが被害に遭ってるという、そういうニュースでございました。

GMO側もですね、その攻撃を認めておりまして、さらにですね、犯人グループ、グループなのか1人なのか分かりませんけれども、そちらの方の人たちが主張していた通り、クラウドがクラッキングされて、ユーザーのFXが動かされたという被害も出ているということで。その被害対策として、被害に遭ってなかった人たちも含めて、一律5000円のお見舞金と、何か月か、6か月なのかな、無料で使えるとかなんとか、いろいろ補償はすると言っておりますが、損した分まで補償してもらえるかはまだ分からないということで、規約上は補償されない規約になっているということで。

どうもそのGMOから身代金が払われなかったことが原因で、ユーザーが被害を受けるという最悪の事態。これまでですね、データ流出とか起こっていたんですが、顧客資産の流出、起こってもですね、全額補償されるケースが多かったんですけども、今回の場合はバーチャルデスクトップを動かされて、そこから被害が出てるということで。

この仕組みがですね、僕、Windowsあんまり詳しくないんですけど、調べてみると、すげえなみたいな。Active Directoryという仕組みを使ってるらしいんですけれども。このActive Directoryというのは普通、社内システムの管理者権限みたいなものを割り振るためのシステムで、LinuxとかUNIXだとrootっていうのがあるんですけど、要はスーパーユーザーですね。このスーパーユーザーが各種ユーザーの、一般ユーザーの権限をそれぞれ指定していく。アクセスできる範囲とかですね、そういうのをやっていくんですけれども、これをどうもそのプライベートクラウドに使っていたと。VPSサーバーに使っていて、それぞれの、そうですね、ホテルで言ったらマスターキーみたいなものを管理者が持っていて、そのマスターキーが盗まれて、すべての部屋にアクセスできるようになってました、みたいな感じですね。

なので、すべての人がFXを、部屋に開けたら運用してるんだけど、そのパソコンを勝手にいじって、好き勝手できるようになってるというのが、今のGMOのクラッキングされた、お名前.comプライベートクラウドの問題ですね。これ、非常に稚拙なセキュリティ設定と言わざるを得ません。しかもこの問題は2019年頃から放置されていたということで、7年間放置されていた。しかもそこで解約をして使ってないユーザーさんのデータもアクセスできるようになっていて。

さらに言うと、リモートデスクトップという機能がありまして、自分のところのパソコンから、そのプライベートクラウドに接続して操作ができたりとかするんですけど、あとディレクトリを共有できたりとかするんですけれども、フォルダーの中身ですね、共有できたりするんだけど。これ実はローカルのパソコン側からプライベートクラウドも見れるんだけど、逆にプライベートクラウド側からも自分のローカルのパソコンが見えるんですね。

だからそこに対してですね、マルウェアを仕込んで、そこはバックドアとつながっていて、どうもそのユーザーさんのフォルダーの中、ハードディスクの中身が見れるようになっていて。そのハッカーたちのグループはそれを盗み出して、あるいはもうそれをいつでも暗号化して、見えないような状態、暗号化して使えない状態にする。お金払って、身代金払ってくれたら元に戻すよ、みたいな、そういうようなマルウェアを仕込んでいるというふうに主張しております。

ということで、これだから、お名前.comのそのサービスを使ってるユーザーさんは、もう解約してても自分のデスクトップにそのソフトウェアが仕掛けられてる可能性が非常に高くて、とりあえずまずセキュリティソフトでそういうものが入ってないかどうかを確認すべきかなと。どうしてもこれはなくなったら困るみたいなデータ、今のうちにコピーして別のパソコンなんかに隔離しておくことっていうのはまず1つ。もう、なくなったら死ぬみたいな。

会社のデータとかをね、表に出たら困るようなデータがあったとしたら、それはGMOが身代金を払わない限りは、いつ何時どこかに公表されてもおかしくないということを覚悟しておいてくださいと。もう盗まれてる可能性、まあまああるので。というのが、だから今回、プライベートクラウド、クラウド側だけじゃなくて、自分のデスクトップパソコンにまで被害が及んでる可能性が高いと。

なので、しかも最近ね、AIを駆使したセキュリティサービスをGMOは提供してますとかって、ある人から見ると偉そうに見える、みたいなこと言われてますけれども。そういうチームができたのはここ2、3年のことなんで、そこがない時代にあったグループのサービスでも、本来ならば、そういうチームを作ったんであれば、グループ全体のセキュリティ監査っていうのは可及的速やかにすべきだし、それ以外にもね、そういう問題って多分発生してると思います。

ぜひですね、今度ですね、サービスを始めます。ホリエのWi-Fiではなく、ホリエのサイバーポリスというですね、そういったセキュリティのホールがあるかどうか、とりあえずウェブサイトね、皆さんのウェブサイトを診断することができるサービスを始めました。まずこれ、無料で簡易診断を受けられます。あなたのサイトは今すぐ対処するべきセキュリティホールがあるのかどうか。これはそんなに緊急度高くないけれども、こういう危ないことあるよとか、そういうのを数値で、何パーセントあなたのサイトは危ないです、今すぐ対策しなければいけないかどうか。そういった簡易診断が無料で受けられるサービスを提供しております。10月26日から提供しております。

ランディングページからですね、まず皆さんのウェブサイトを登録していただいて、そこでセキュリティキーを発行します。それを皆さんのウェブサイトのホームページ、一番最初の一番上のインデックスページか、あるいはドメインを診断してほしい場合はですね、そのドメインのネームレコードっていうのがあるんですけれども、そちらの方に入れるかしていただければ、あなたがそのウェブサイトのオーナーであるということが分かりますので、そこから無料診断ができるようなサービスになっております。

さらにですね、その先の診断がしたければ、松竹梅のメニューありますけれども、そちらの方で、本当に普通これ診断すると200、300万円とかかかるやつを、10万円を切る価格で我々提供しようと思っておりますので、ぜひですね、まず無料登録をして、簡易診断までは無料です。その後、より詳細な診断がしたい方は課金していただいて、診断してみてください。

そこの診断結果、ご自分で、ご自分のチームでフィックスされてもいいです、直されてもいいですけれども、そういうチームがいないという場合はですね、我々の方でもそういった専門のセキュリティチームを派遣して、穴を、セキュリティホールを閉めることができますので、ぜひ皆さん、その辺よろしくお願いします。

行ってらっしゃい。僕はクリスマスなんて大嫌いなんだよ。

パスク、by鈴スターン堀江門タク。