Presunto atacante publica datos personales de una persona en un sitio tras la intrusión en GMO Internet

Un sitio que se cree perteneciente a los atacantes en el caso de acceso no autorizado al grupo GMO Internet publicó información personal de una persona. Según lo reportado, los atacantes habrían vulnerado los servidores de un servicio de operaciones de divisas, tomado control de cuentas de clientes y realizado operaciones sin permiso. También habrían exigido a GMO un rescate de un millón de dólares antes del mediodía del día 27, pago que la empresa ha rechazado.

• Se publicaron datos personales de una persona en un sitio atribuido a los atacantes
• GMO afirma que no cederá a la exigencia de rescate
• El mensaje anuncia publicaciones diarias al mediodía

攻撃者のものとみられるサイトに掲載されたのは特定の1人に関する情報でした。GMOは今後も「要求」には応じないとしています。 ■GMO攻撃者側サイトに“個人情報” 　27日昼すぎ、インターネット上に公開されたメッセージ。 攻撃者側が公開したとみられるサイト 「我々はすでに午後12時（正午）を期限として提示したが、GMOは交渉に一切応じていない」 　書かれていたのは、特定の人物の個人情報です。 攻撃者側が公開したとみられるサイト 「この情報は、インターネット全体、および当該関係者の知人らに対して公開される」 　GMOインターネットグループが何者かに不正アクセスを受けた問題。 　攻撃者側は各国の通貨を取引するサービスのサーバーに不正アクセスし、顧客の口座を乗っ取り、勝手に取引を行っていました。 　さらにGMOに対し、27日正午までに身代金100万ドル＝1億5000万円余りを支払うよう要求したとみられています。 GMOインターネットグループHPから 「攻撃者とみられる者から、お客様の情報の公開とランサムウェア攻撃を行うとの予告を受けています。当社は、攻撃者からの要求には応じません」 　迎えた正午。被害を訴える顧客の1人に話を聞きました。 被害に遭った顧客 「（Q.（攻撃者側から）なにか動きは？）メールなどは特に届いていない。GMO側が身代金を払うことはないと分かっていたので、犯人（攻撃者）側からのメールが来たりするのかなとは思っていた」 　攻撃者とみられる何者かは、「サイトに載せる」という形をとったようです。 ■「毎日正午に順次公開」 　公開されたメッセージには、真偽不明の個人情報が掲載されるとともに…。 攻撃者側が公開したとみられるサイト 「GMOはいまだに我々の要求を拒否し、責任を回避しようとしている」 　今後も、毎日正午に分析が完了した情報から順次公開していくこと、100万ドルを支払えば「直ちに、そして永久に活動を停止する」ことなどが記されています。 　GMOは、サイトにアクセスした人の情報は“攻撃者に取得されている”ことが確認されていると警告。そのうえで、情報の不正な公開・拡散を控えるよう呼び掛けています。 [テレ朝NEWS] https://news.tv-asahi.co.jp