GMOインターネットグループ
- 原因
- サイバー攻撃
- 企業の対応
- 利用者にウイルススキャン、データのバックアップ、ネット切断、電源オフを依頼
グループ内の被害
- お名前.com デスクトップクラウド復旧 · 3 時間前
- GMOクリック証券初報 · 3 時間前
経過
GMOグループが顧客に PC のネット切断と電源オフを求めた。ランサムウェア脅威への対応とされる。
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第8報） ↗
第8報。端末解析の途中経過と民間セキュリティ企業の協力申し出を公表、攻撃者の12時予告に対する利用者向け対策を追加。
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第9報） ↗
12時の攻撃予告に備えた利用者への具体的な依頼と、端末解析の途中経過を報告
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第11報） ↗
攻撃者による情報公開を受け、拡散防止と法的措置の準備を表明した第11報
GMOクリック証券、自動売買ツールによると考えられる不正取引に注意を呼びかけ ↗
自動売買ツール経由とみられる不正取引について顧客へ注意喚起
「お名前.com デスクトップクラウド」ご利用のお客様へ改めてのお願い（第6報） ↗
第6報。二次被害防止のためのお客様対応4点を改めて案内し、端末調査への協力を依頼。
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第7報） ↗
第7報。10/27の公開・ランサムウェア予告、端末預かり解析の状況を伝える。
「お名前.com デスクトップクラウド」ご利用のお客様へ改めてのお願い（第5報） ↗
第5報。取引ツール利用者へのセッション切断や端末確認など二次被害防止策を改めて案内
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第3報） ↗
第3報。取引口座のログイン情報が不正利用された可能性と、セッション切断の具体的な依頼を追加。
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第2報） ↗
第2報。取引口座での不正操作の報告があり、パスワード変更を至急依頼。サービス再開時期は未定。
報道は見出しとリンクのみ掲載しています。規模や原因は発表・報道の時点の情報で、後の発表で変わることがあります。