GMO、ランサム被害の顧客に新PCを提供へ。犯行側は1人の情報公開か

GMO が、ランサムウェアの被害に遭った顧客に新しい PC を提供する方針だ。ITmedia NEWS が報じた。見出しによれば、犯行グループは顧客 1 人の情報を公開したとみられる。

今回入手できた材料は見出しのみで、GMO グループのどの企業やサービスが関わっているのか、被害が判明した時期、被害を受けた顧客の数、顧客の PC がどのような経路で被害を受けたのか、新しい PC を提供する対象と条件、公開された情報の種類は確認できていない。

ランサムウェアは、データを暗号化して使えなくしたうえで、復旧と引き換えに身代金を要求する攻撃だ。近年は暗号化に加えて、盗んだ情報を公開すると脅す「二重恐喝」が主流になっている。今回、顧客の情報が公開されたとみられる点は、こうした手口が用いられた可能性を示している。

被害を受けた端末は、暗号化されたデータを復旧できたとしても、不正なプログラムが残っている恐れを完全には否定しにくい。新しい PC を提供するという対応は、端末を初期化して使い続けるよりも安全側に倒した判断とみられる。企業が顧客の被害に対してどこまで責任を負い、どう補償するかを考えるうえで、一つの事例になりそうだ。