GMOインターネットのFX向けクラウドサービスが不正アクセスを受け、同社は損害の補償と全利用者への見舞金5000円を発表した。あわせて政府に能動的サイバー防御の適用を緊急要請した。スレでは「他責では」「政府に能力があるのか」という疑問や、見舞金への不満が多く出た。
GMOが政府に防御を緊急要請へのネットの反応
不正アクセスを受けたのは同社が提供する「お名前ドットコム デスクトップクラウド」。ＦＸなど高速売買の処理に使われる仮想サーバーの貸し出しサービスで、利用者は２万人以上に上る。
発表によると、補償は不正アクセスによる不正取引で生じた損失や手数料が対象となり、間接的な損害などは含まないとしている。申請方法や必要書類などは、利用者に対して１１月６日までにメールなどで案内する。
利用者には見舞金として一律５０００円を支払うほか、希望者には代替のクラウドサービスを６か月間無償で提供する。
今回の不正アクセスを受け、国内外の７０超の証券会社やＦＸ会社などに開設された利用者の取引口座に対する不正操作が行われている可能性があるという。
また、能動的サイバー防御は、警察・自衛隊が必要に応じて攻撃元サーバーに侵入し、攻撃を無害化する措置だ。今月１日に能動的サイバー防御関連法が本格施行となった。
読売新聞 2026-10-24
https://www.yomiuri.co.jp/economy/20261024-GYT1T00180/
関連
【お名前.com】2秒で失った400万円 GMO系サービスで「意図しないFX取引」 [Hitzeschleier★]
https://asahi.5ch.io/test/read.cgi/newsplus/1792716321/
【速報】 GMOがサイバー攻撃受けて「財産失った」FX利用者 「口座残高 430万円→6000円に」 PHPショック続く [お断り★]
https://asahi.5ch.io/test/read.cgi/newsplus/1792765906/
自費でやれよ
対処がクラックによる鯖侵入になるんで
警察でないと違法になっちまう
国外のサーバーに攻撃するなら自衛隊や警察がやっても違法になるのでは？
攻撃を受けた受けそうってときは対処していいって法律が制定されてる
外国政府にも情報提供できる
https://www.cas.go.jp/jp/seisaku/cyber_anzen_hosyo_torikumi/index.html
https://www.ntt.com/business/lp/acd.html
怖っ
また、能動的サイバー防御は、警察・自衛隊が必要に応じて攻撃元サーバーに侵入し、攻撃を無害化する措置だ。今月１日に能動的サイバー防御関連法が本格施行となった。
何が怖いの？あんたが攻撃してるんか？
警察や自衛隊を信用するか？ということだ
ＡＩサイバー戦争における最大の防御は、相手を上回る攻撃
どこの国も、相手のサーバーを攻撃してる
これは基本中の基本
ミサイルを撃ち込まれてる時に、あなたは司法の許可を待って反撃するの？
１秒間に２０００回も攻撃されてるんだろ？
その間に焼け野原になってしまうよ
これがＡＩ使ったサイバー戦争
マジに、平和ボケから目覚めないと、いつかはインフラがやられるよ
セキュリティー対策は１週間前の物でも古いというくらい、ＡＩの進化が速い
セキュリティーを本気でやってる企業は、２４時間張り付いて監視してると
そういう時代
攻撃元サーバーってどうやって見つけるんだろうか？
特殊詐欺の大元の犯人すらなかなか逮捕できないのに
日本は法律で盗聴とか出来ないんで・・・・・・・・
でもやっていいという事になったんだろう
それなら
無理そうな気がするんだけど
先方が一仕事終わった後にカウンターの要請するってどういう理屈でそんな制度というか法律作ったの？
GMOの鯖は犯人から再侵入予告うけてる
5000円では話にならんよ、、、
430万円 愛知県内の女性会社員（29）
600万円 神奈川県内に住む会社員（44）
他にも55万円、600万円(上の人？)、230万円
2秒で失った400万円 GMO系サービスで「意図しないFX取引」
https://www.asahi.com/articles/ASVBQ436FVBQOXIE04LM.html
同じサービスを使っていた愛知県内の女性会社員（29）は22日朝、いつものようにFX取引の状況を確認して「頭が真っ白になった」。
その日の午前5時前から短時間で意図していない大量の取引が繰り返されていた。口座残高は6768円しかなく、430万円余りの資金はほぼ底をついていた。
「お名前.com」 のFX自動売買VPS、不正アクセスで金銭被害か 「600万円の損失」「55万円なくなった」……報告相次ぐ
https://www.itmedia.co.jp/news/article/2610/23/2000002532/
Xには、「不正に取引されて55万円無くなった」「勝手に取引されて600万失った」「私も230万円いかれてます」など、被害を報告する投稿が相次いでいる。
でもどうやって証明するんだ？
自分で失敗して損失出した取引も補償してもらう奴が出てきそうだけど
>不正アクセスが原因の不正取引によって生じた損害を利用者に補償する
客のIDとパスが流出した結果じゃなく
システム自体に侵入されてイジられた話だから
二段階認証がどうこうってレベルじゃない
自動売買だから常にログイン状態なのを乗っ取られた
２段階認証はユーザとシステムの間でしかない
システムそのものに入られたら終わり
強盗されて警察呼ぶなって面白いなお前
捜査は警察だけど、防御は自分で金出してエンジニア雇ってセキュリティ装置買ってやるしかねえだろ
やられたらやり返す権利は民間には無いので
国に要請した流れ
ホワイトハッカーが踏み台になってる無関係なサーバーを追跡し続けて
大元までたどり着かないといけないんだけど
政府デジタル省の自分達のサーバーすら守れない
個人情報流出しまくりのガバガバ無能セキュリティ見ても
政府側のホワイトハッカーは攻撃側のハッカーに負けてると思う
(技術あるホワイトハッカーはコストがかかるので、利権大好きな政府は雇わない)
じゃあどうなるか？
踏み台になってる無関係な海外サーバーを日本政府が攻撃することになる
下手したら国際問題になるかも
能動的サイバー防御の正体は
攻撃元になってるサーバーを攻撃し返して破壊する行為なんだけど
本来は踏み台サーバーを追跡し続けて
大元のサーバーを探す作業が必要になる
でも中抜き大好きなデジタル無能省が
安月給で雇ってるホワイトハッカーよりも攻撃側ハッカーの方が技量が高いと思うから
攻撃元サーバーには辿り着けずに踏み台サーバー(当然無関係なサーバー)を攻撃することになると思う
仮に踏み台になってる海外の病院サーバー等を日本政府が攻撃して
それで病院の機能止めてしまったら…
「AIに頼んだら5000万円の案件が三万円で出来たわwエンジニアとかクビにするわww」
とかイってたおバカなんだよなあ
法を形骸化させないために、一度使っておくのは良いことだな
・重要インフラなどへのサイバー攻撃を防ぐ為、ネット上の通信情報を政府が収集･分析できるようにする。通信の秘密を侵す事になる
・適正な運用の為に独立機関「サイバー通信情報監理委員会」を作るが、メンバーは首相が任命するので独立も糞もない
・「国民の権利と自由を不当に制限してはならない」という条文が入ったが、国民の権利を尊重する気が無い政府の奴らに対しては何の抑止にもならない
強権政治、国民への監視を強める政治はサイバー攻撃よりも恐ろしい。今国会で審議中の警職法改正案もだ
みんな驚いたよ、あの手の会社はバチクソ儲かるんだな、って
セキュリティに詳しい人間が社内にいないということを意味する。
こんな大したもんでもないサービスへの攻撃でそこまでやるのかな
せいぜい踏み台サーバーの所在国に通報して対処してもらうくらいでは？
補償は評価する声もある一方、同時に政府へ要請した点は賛否が割れました。民間企業が受けた攻撃に国はどこまで関与すべきだと思いますか?
引用元：不正アクセス受けたＧＭＯ、政府に「能動的サイバー防御」の適用を緊急要請
元記事：https://www.yomiuri.co.jp/economy/20261024-GYT1T00180/
コメント