【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第10報)

1．攻撃者とみられる者による情報の公開とランサムウェア攻撃について

①情報の公開について

攻撃者とみられる者が、当社およびお客様に関する情報と称するものを公開したことを、10月27日 12:30 に確認いたしました。公開された内容については、現在確認を進めております。その中には、事実と異なる内容が含まれるおそれがあります。

お客様には、次の点をお願いいたします。


【重要】【危険】公開された情報と称するものには、アクセスしたり、拡散したりしないでください。
当該サイトにアクセスした方の情報は、攻撃者に取得されています。当該サイトへのアクセスに起因して生じた被害について、当社は責任を負いかねますので、アクセスはお控えください。

【重要】二次被害防止の観点から、悪質性の高い情報拡散者に対しては、証拠保全の上、民事手続における開示請求、刑事告訴・刑事告発をはじめ法的措置の準備を進めております。 お客様保護のため、当社として毅然と対応する所存です。

公開された情報にお客様の情報が含まれていることを確認した場合は、対象のお客様に個別にご連絡いたします。

②ランサムウェア攻撃について
ランサムウェア攻撃については、10月27日 13:55時点で確認されておりません。引き続き警戒を続けております。

・本件に便乗した、当社や関係機関を装うメール・SMS・電話にご注意ください。

2．情報が公開されたお客様へのお見舞金について

公開された情報にご自身の情報が含まれていることを当社が確認したお客様に対し、第4報でお知らせしたお見舞金（一律5,000円）とは別に、緊急会議にて検討を開始しております。

第4報はこちら
https://internet.gmo/news/article/249/

3．お客様の端末の解析を続けています

10月25日に調査へのご協力をお願いしたところ、全国のお客様からお申し出をいただきました。当社のパートナー（従業員）が全国に伺い、お客様の端末をお預かりしております。ご協力いただいたお客様に、心より御礼申し上げます。

お預かりした端末は、GMOインターネットグループのホワイトハッカーチームが、順次、調査・解析を進めております。マルウェア（ランサムウェア含む）が実際に仕掛けられているかどうかも含め、被害状況を確認し、対処方法を見つけることを目指して、解析を継続しております。

なお、お客様からご協力いただいた端末は今後も到着予定です。到着次第、解析を進めます。

4．民間企業からの協力の申し出

本件への対応にあたり、トレンドマイクロ株式会社などセキュリティ企業や、AI企業などから協力のお申し出をいただいております。各社の専門的な知見を調査・対応に生かすため、具体的な協力内容について、確認・調整を進めております。

当社グループは、こうした協力のお申し出に感謝するとともに、引き続き、お客様への対応と調査・解析に取り組んでまいります。

5．新たな事実や対策が判明した場合は、すぐにお知らせします

調査の結果、新たに判明した事実や、お客様に実施いただくべき対策がある場合には、本サービスをご利用のお客様に電子メールにて個別にご連絡するとともに、本ページにてお知らせいたします。

■ お客様へのお願い

1.お客様ご自身の端末のウィルスチェックのフルスキャンのお願い

2.バックアップのお願い

3.お客様PCのネットワーク断および電源断のお願い

バックアップを取得したうえで、ネットワークを切断、電源を落とし、PCにつながっているコードを抜いてください。

4.アカウントの保護に関する対応

ご注意：当社がパスワードや認証コードをお尋ねすることはありません。「被害金を取り戻す」など費用を求める連絡には応じないでください。当社からのお知らせは、本ページでもご確認いただけます。メールやSMSに記載のリンクやファイルは開かず、本ページでご確認ください。

詳細はこちら
https://internet.gmo/news/article/252/

■ 対応方針

当社は、攻撃者からの要求には応じません。要求に応じても、取得された情報の削除や不正利用の防止が保証されるものではないためです。本件については警察等の関係機関に相談しており、連携して対応を進めております。

■ これまでの経緯

・10月21日（水）：本サービスの停止と、不正アクセスの第1報（4:00）/脅迫メールの受信（約80億円の要求）
・10月22日（木）13：00：警察に相談
・10月22日（木） 16：59【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第2報）
・10月24日（土）11:50：お客様へのお見舞金のお支払いと不正取引による損失の補償について〜能動的サイバー防御に関する措置の実施に向け、政府関係機関へ要請開始〜（第4報）
・10月24日（土）15:00：お見舞金のお支払い、損失の補償、代替サービスの提供を決定（11:50 ／第4報）
・10月24日（土）15:00：能動的サイバー防御の適用を政府関係機関に要請セキュリティ対策のお願い（第5報）
・10月25日（日）：お客様に端末調査へのご協力をお願い
・10月26日（月）21:00：お客様へのお願いを再掲（第6報）。お預かりした端末の解析を開始（第7報）
・10月27日（火）9:58：端末の解析の途中経過と、民間企業からの協力の申し出、12:00の予告に備えたPCの電源断のお願いをお知らせ（第8報）。
・10月27日（火）11:59：端末の解析状況と、あらためてのお願いをお知らせ（第9報）
・10月27日（火）13:55：攻撃者による情報の公開についてお知らせ（第10報）

■ お問い合わせ先（24時間受付）

・お問い合わせフォーム：https://help.onamae.com/contact/
・電話：03-5456-2560（土日・祝日を含め24時間）

■ これまでのお知らせ

第1報：https://www.onamae.com/news/article/11584
第2報：https://internet.gmo/news/article/247/
第3報：https://internet.gmo/news/article/248/
第4報：https://internet.gmo/news/article/249/
第5報：https://internet.gmo/news/article/250/
第6報：https://internet.gmo/news/article/252/
第7報：https://internet.gmo/news/article/253/
第8報：https://internet.gmo/news/article/254/
第9報：https://internet.gmo/news/article/255/