📡 Signal｜お名前.com デスクトップクラウドに不正アクセス、全プランを停止

GMO インターネットは10月21日、仮想デスクトップサービス「お名前.com デスクトップクラウド」が第三者の不正アクセスを受け、一部の利用者のサーバーに不正なプログラムが設置されていたと公表した。不正アクセスの確認は10月20日で、影響の可能性があるサーバーは 26,739 件にのぼる。同社は21日午前 4 時から全プランのサーバーを順次止めており、再開の時期は決まっていない。

お名前.com: お名前.com デスクトップクラウドへの不正アクセスに関するお詫びとお知らせ (10月21日午前 4 時時点・26,739 件・全プラン順次停止)お名前.com

このサービスは、同社の規約が「FX 自動売買用途を中心に」提供すると定める Windows の仮想デスクトップだ。借りる目的の中心は、FX 業者や証券会社の取引ツールを 24 時間動かすことにある。サーバーの中身が見られた可能性があるなら、そこに保存された取引口座のログイン情報も、見られた情報に含まれうる。

公表された内容

10月21日午前 4 時時点の同社の公表は、次のとおりだ。

事象: お名前.com デスクトップクラウドへの第三者による不正アクセス。一部の利用者のサーバーに不正なプログラムが設置され、サーバー内の情報が閲覧された可能性がある
確認日: 10月20日
影響の可能性があるサーバー: 26,739 件
対応: 10月21日午前 4 時以降、全プランのサーバーを順次停止。調査を継続中
個人情報: 現時点で漏えいや悪用は確認されていない。クレジットカードなどの決済情報は同社では保持していない

侵入の経路や原因は、まだ公表されていない。サーバーの再開時期は未定で、確定しだい案内するとしている。

取引ツールの置き場所が止まった

デスクトップクラウドには、複数の FX 業者が提供する取引ツール「MetaTrader 4 (MT4)」があらかじめ入っており、同社は自動売買のプログラム (EA) を動かす環境として売り出してきた。自宅のパソコンを止めても取引ツールが動き続けることが、借りる理由になる。

その置き場所が、まとめて止まった。サーバーの停止中は、そこで動かしていた自動売買も止まる。持ち高を抱えたまま自動売買が止まった利用者は、手元の端末から証券会社の画面で持ち高を確かめる必要が出てくる。

同社が利用者に求めているのは、認証情報の変更だ。サーバーの中に認証情報を保存したり使ったりしていた場合は速やかに変え、同じパスワードをほかのサービスでも使っているなら、そちらも変えるよう呼びかけている。取引ツールに保存した口座のパスワードは、この「サーバー内の認証情報」の典型にあたる。便乗したフィッシングへの注意も促しており、同社がメールや電話でパスワードやカード情報を尋ねることはないとしている。

次に見るもの

確認先はお名前.com の「お詫びとお知らせ」のページで、侵入の経路と、不正なプログラムが置かれたサーバーの実数、再開の時期が追記されるかを見る。今回の 26,739 件は「影響の可能性がある」件数で、実際に不正なプログラムが見つかった数ではない。もう 1 つの確認先は、利用者が口座を持つ FX 業者・証券会社のお知らせで、身に覚えのない取引やログインへの注意喚起が出るかどうかが、被害が取引口座まで届いたかを測る目安になる。

ことば

仮想デスクトップ (VPS) — 事業者のデータセンターにあるサーバーの上で、利用者専用のパソコン環境を動かすサービス。手元の端末を切っても、借りた環境の中のソフトは動き続ける。
MetaTrader 4 (MT4) — 多くの FX 業者が採用する取引ツール。EA (エキスパートアドバイザー) と呼ばれる自動売買プログラムを組み込めるため、24 時間動かす置き場所として VPS が使われてきた。

🔗 一次ソース

公表された内容

取引ツールの置き場所が止まった

次に見るもの

ことば

関連記事