GMO事件“情報漏えい”だけでは済まない…FX不正取引も起きた攻撃の「本当の深刻さ」

攻撃を受けた「デスクトップクラウド」とは？

　GMOは、日本を代表する総合インターネット企業グループの1つであり、さまざまなインターネットサービスを提供している。インターネットの基盤となるドメイン名の登録やサーバの提供、インターネット広告、金融取引など、幅広い事業を展開している。

　その中に、「お名前.com デスクトップクラウド」というサービスがある。これは、インターネットを通じて、遠くにあるコンピューターを自分のPCのように利用できるサービスだ。 　普通は、自分の手元にあるPCでプログラムを動かす。しかし、デスクトップクラウドでは、GMOが用意したサーバの中にあるWindows環境でプログラムを動かす。つまり、手元のPCで操作し、実際の処理は遠隔のサーバで行なう。

　利用者が自宅のPCから遠隔のWindows環境に接続すると、自分の画面に、離れた場所のWindowsのデスクトップが表示される。そして、キーボードやマウスを使って操作できる。つまり、遠くにあるPCを借りているようなものだ。

　では、なぜこのようなサービスが使われるのか。それは、自宅のPCの電源を切っていても、サーバ側でプログラムを動かし続けられるからだ。

　新型コロナウイルスの感染拡大に伴い、2020年以降、在宅勤務が急速に広がった。在宅勤務では、自宅のPCから会社のシステムや業務用ソフトウェアを利用する必要がある。

　そのため、インターネットを通じて遠隔地のコンピューターを操作できる仮想デスクトップなどのサービスへの関心が高まったのだ。

結局、何が起きたのか？ GMO事件の“本質”

　GMOの「お名前.com デスクトップクラウド」は、FX（外国為替証拠金取引）の自動売買向けにも利用されている。FX市場は平日ほぼ24時間動いているため、自動売買プログラムを動かし続ける需要があるのだ。

　たとえば、ある人が円とドルのFX取引をしているとする。その人が「1ドルが一定の価格になったら買い、別の価格になったら売る」というプログラムを設定したとする。

　こうした場合にデスクトップクラウドを利用すれば、自宅のPCの電源を切って寝ていても、GMO側のサーバでプログラムを動かし続けられる。

　今回、このサービスが攻撃された。

　GMOの発表によれば、利用者向けのサーバ環境に不正なプログラムが設置され、保存されていたFXなどの取引口座へのログイン情報が第三者に取得され、不正利用された。

　GMOは、10月19日に利用者からの問い合わせを受けて調査を開始し、20日に不正なプログラムの設置を確認した。そして21日、被害拡大を防ぐため、サービスのサーバを順次停止した。

　その後、利用者から、身に覚えのない金融取引などの報告が寄せられた。

　この事件が深刻なのは、個人情報が盗み出されるだけでなく、金融取引が不正に操作される危険性が現実になったことだ。

　通常の個人情報流出でも大きな問題だが、金融取引口座の認証情報が悪用されれば、利用者の資産に直接的な損害が及ぶ危険がある。

　GMOは、不正取引による損失の補償や利用者への見舞金の支払いなどを発表している。 【次ページ】金銭要求、顧客情報の公開、ランサムウェア攻撃を予告