GMOインターネットグループ事件について_1102

ハッカーなどによる企業への不正アクセスが増加し、 

newsで騒がせていますが、ピンと来てない方も多い

のではないでしょうか。

私も不明点が残っていたので調べて見て納得できました。

概要を書いてみます。

1. 事件の概要

そもそもGMOインターネットグループが提供する

「お名前.com デスクトップクラウド」上での

不正アクセス・脅迫事件であるということです。 

「お名前.com デスクトップクラウド」という名称が

newsで一回も出てきてないのでわかりませんでした。

２． 事件の経緯 など

2024年に専門家から指摘を受け、対策を実施したらしい。

最近のPHPの関連か？

10月にこの重大な被害が発生したのですが、当時のリスク評価、

対策の内容などが不十分？、かつ今年になって何度かパッチを

当てているらしいが、間に合わなかったという説明でした。

３．お名前.com デスクトップクラウドとは

- GMOインターネットグループのインターネット上のサービス。

- 自宅のパソコン起動なしで、net経由で仮想パソコンを利用。

- 用途は、FXの自動売買システムなどを24時間稼働できる。

- サーバー内に取引システム_FX口座のログイン情報などを保存。

４．不正アクセスの仕組み

　　　記載された事件の概要ですが、具体的な侵入経路や

　　　　不正プログラムの詳細は、文章中では明らかにされていません。