こんにちは、赤ヰです。
前回、「お名前.com デスクトップクラウド」への不正アクセス事件について書きました。
その記事で私は、SNSで出回っている「脅迫メール」の話は、公式の発表では確認されていない、と書きました。
……その後、状況が動きました。
攻撃者を名乗る人物からのメールが、
利用者に届いたと報告されています。
ニュースでも取り上げられ、SNSでは、そのメールや「交渉ページ」の画面が出回っています。
今回は、その続報と、「お金は補償されるの？」という疑問について、確かめられる範囲で調べてみました。
・攻撃者を名乗る人物からのメールが届いたと報告されているが、送り主の正体や内容が本当かは確認されていない
・メールには、GMOにお金を求めたが応じなかった、と書かれている。犯人の主張をうのみにしない
・サーバーが止まっても、FX口座は別。パスワードの変更は今すぐ
・補償は、規約の上限がある一方で、法律上は例外もある。被害が大きい人は記録を残して専門家へ
攻撃者側のページのアドレス、そこに書かれている個人のメールアドレスや口座の情報、被害の規模とされる数字は、この記事では載せません。犯人の宣伝に使われないようにするためと、巻き込まれた人を守るためです。
01 ― MAIL
📩攻撃者を名乗るメールが届いた
報道によると、利用者の中に、犯行声明とみられるメールが届いたと報告する人がいます。
メールには、GMO側にお金を求めていることをほのめかす内容が書かれていたそうです。
SNSに出回っているメールの画面を見ると、こんな主張が書かれていました。
・GMOに連絡して、お金の支払いを求めたが、返事がなかった
・だから、利用者の口座の残高を消している
・GMOが交渉に応じれば止める。だから利用者からGMOに働きかけてほしい
・GMOの「パスワード変更」「ログアウト」では防げない
ただし、報道でも、攻撃者を名乗る人物から届いたとされるメールについて、
送り主の正体や、書かれている内容が本当かどうかは確認できていないとされています。
GMOインターネットが公式に明らかにしているのは、利用者から取引口座で不正な操作があったという報告を受けていることまでです。
まるで利用者の味方みたいな書き方だけど、口座を荒らしているのは、この人たち自身。
犯人の言葉に、振り回されないために
犯人の主張には、利用者を不安にさせて、GMOへの圧力に使おうとするねらいが見えます。
「ログアウトでは防げない」という言葉も、不安をあおる材料になっています。
でも大事なのは、犯人の言葉ではなく、GMOとFX会社の公式の案内に従うことです。
✔ リンクを開かない
✔ 返信しない
✔ お金の要求や「働きかけ」の頼みに、応じない
✔ メールは消さずに保存しておく
✔ GMO、取引しているFX会社、警察のサイバー犯罪の相談窓口に相談する
02 ― FACT
🔍いま分かっていること
公式の発表や、FX会社の告知から分かっていることをまとめます。
・GMOは、サーバー内に保存されていた取引口座のログイン情報などが取られ、不正に使われた可能性があると発表(第2報)・影響の可能性があるサーバーは26,739件。全プランの停止は続いていて、再開は未定・不正な操作の件数や被害額は、公式には示されていない・SNSでは、数十万円から数百万円の損失を訴える声が相次いでいる
FX会社も、次々に注意を呼びかけ
取引口座を提供するFX会社も、公式サイトやXで、利用者に注意を呼びかけています。
パスワードの変更、二段階認証の設定、取引履歴の確認を求める会社が多く、
中には、新しい注文を一時的に制限した会社もあります。
X上の解説では「外為ファイネストも不正ログインと不正取引を認めた」と紹介されていました。
確認すると、外為ファイネストは10月21日、他社のサービスなどから漏れた可能性のあるIDとパスワードを使った不正ログインと不正取引を確認したと発表しています。
ただ、その発表の中には、お名前.comの名前は出てきていません。
今回の事件との関係は、まだはっきりしていない、というのが正確なところです。
でも、大元の発表まで確かめると、少し言い方がちがうこともある。
03 ― ACCOUNT
🔐サーバーが止まっても、FX口座は別
「もうサーバーは止まったんだから、安心でしょ？」と思うかもしれません。
でも、止まったのは、自動売買のソフトを動かすサーバーのほうです。
自動売買のソフトを動かす場所。今は停止中
変更しない限り、使えてしまうかもしれない
お金が入っている場所。サーバーとは別なので、ほかの端末から入られる危険が残る
だからこそ、GMOは、このサービスのサーバー以外の安全な端末から、取引ツールと取引口座のパスワードを変えるよう呼びかけています。
取引を制限されて操作できない場合は、FX会社に連絡しましょう。
04 ― COMPENSATION
⚖お金は、補償されるの？
いちばん気になるのが、ここだと思います。
X上では、この点をくわしく解説した投稿が話題になっていました。
規約には、賠償の上限があるとされている
その解説によると、サービスの規約では、賠償の上限が原則「サーバー利用料の1か月分」とされているそうです。
そのため、数百万円を失っても、当然に全額が返ってくる契約ではない、と説明されていました。
ただ、この規約の内容は、私自身はまだ規約の原文で確かめられていません。
利用している人は、規約を自分でも確認してみてください。
でも、法律上は例外もある
一方で、消費者契約法の第8条には、消費者を守るためのルールがあります。
・事業者の損害賠償の責任を全部免除する条項は、無効
・事業者に故意または重大な過失がある場合に、責任の一部を免除する条項も、無効
・事業者の過失が軽い場合に、責任の一部を制限する条項は、有効になりうる
つまり、個人が消費者として契約していて、GMO側に重大な過失があったと認められれば、
規約の上限を超えて賠償を求める余地がある、ということです。
ただし、実際には「GMOの管理にどんな問題があったのか」「今回の侵入でパスワードが漏れたのか」「それで不正な取引がされたのか」を、ひとつずつ明らかにする必要があります。
その証拠の多くはGMOとFX会社が持っているので、被害を受けた人がひとりで調べるのは大変です。
でも、簡単でもない。
だからこそ、記録を残すことが大事なんだと思う。
05 ― ACTION
📝被害を受けた人が、今やっておきたいこと
X上の解説で挙げられていたポイントを、分かりやすく整理しました。
06 ― THOUGHT
💭続報を調べて、赤ヰが思ったこと
前回の記事で、私は「本物のお知らせと、詐欺のメールが重なる今は、勘違いしてもおかしくない」と書きました。
今回、実際に攻撃者を名乗るメールが利用者に届いていると知って、その怖さをあらためて感じました。
しかもそのメールは、丁寧な言葉で、利用者の味方のような顔をしています。
不安な中でこんなメールが届いたら、つい信じたり、言われた通りに動いたりしてしまうかもしれません。
でも、口座を荒らしているのは、メールを送ってきた本人たちです。
犯人の言葉ではなく、公式の発表と、FX会社の案内と、専門家の意見を頼りにする。
それが、自分の身を守るいちばんの方法だと思います。
07 ― SUMMARY
🌙まとめ
✔ 犯人の主張はうのみにせず、リンクを開かない・返信しない・応じない
✔ サーバーが止まっても、FX口座は別。パスワードは安全な端末から変更を
✔ 外為ファイネストの不正ログインの発表に、お名前.comへの言及はない
✔ 補償は規約の上限がある一方、消費者契約法で例外もありうる
✔ 被害を受けた人は、記録を残して、請求を分けて、専門家へ
……公式の発表を、自分の目で確かめよう」
コメント