【注意喚起】お名前.comで不正アクセス発生!FX口座のログイン情報にも影響か?

たかしらさん ケーブル沼の住人
たかしらさん
総合 62位 3,504pt

GT7とガジェット好きな学生です。
中華製品❤️です

メインスマホ↓
iPhone16

タブレット↓
iPadpro11インチ第1世代 
& applepencil第2世代
iPad第10世代
& 中華製pencil
fire hd8

PCスペック↓
Ryzen 7 5700x RTX5060 ddr4 16*1 SSD nvme 1tb
PCアップグレードしたいけどメモリ高い、

Amazonのアソシエイトとしてガジェッターは適格販売により収入を得ています
BLOG

ブログ日記/その他

サムネイル
サムネイル


お久しぶりです。

たかしらさんです~!

今回はレビューというよりは注意喚起になります!

では本編へ

なにがあったの?

はい。今回はgmo関連の話になります。

FX関連サービスへの不正アクセス

が確認されたようです。

お名前.com デスクトップクラウドでは、一部のサーバー環境で不正なプログラムが確認されたとのことです。


FX取引などに利用するサーバーが関係しており、ログイン情報などが不正に取得された可能性が問題となっているようです。

利用者への影響

今回の不正アクセスで、サーバーに不正なプログラムを設置され、個人情報などが流出した可能性があるようです。

お名前.com デスクトップクラウドでは、一部のサーバー環境で不正なプログラムが確認されました。

影響を受けた可能性のあるサーバーは最大で

26,739台

とされています。

また、FX取引などに利用するログイン情報が第三者に取得された可能性があるとのこと。

(公式発表)

Xでは被害情報が多数確認されています。

x.com
リンクカード
x.com

ここから確認できます↑

人によっては500万円の損失を出したという方もいます。


さらに

今回、本当なのかニセなのかはまだわかっていませんが

ハッカーチームが犯行声明を発表しています。

お名前.com デスクトップクラウドアカウント破壊について 

お名前.com デスクトップクラウドをご利用·ご契約の皆様突然のご連絡、失礼いたします。
お名前.com デスクトップクラウドに侵入したハッキングチームです。
現在、私たちの手によって、皆様の口座の残高が消去されています。
本来、皆様の口座を破壊する意図はありませんでした。
GMO側が交渉に応じなかったため、やむを得ず実行に移しています。
皆様に非があるわけではありません。
被害の規模、経緯、および今後の見通しは、下記にまと
めました。
破壊済みの口座の一覧も、こちらでご確認いただけま
す。
▼詳細
ーーーーーーー(リンク)

まずご確認いただきたいこと

·GMOは「パスワードの変更」「ログアウト」を求めていますが、私たちはすでにログインを完了しているため、ログアウトでは防げません。
·すでに「お名前.com デスクトップクラウド」を解約された方にも、被害は及んでいます。
·破壊は現在も進行中です。今後の見通しはこちらをご覧ください。
https --

皆様へのお願い

皆様は、GMOから全残高分の補償を受けられるものと確信しています。
訴訟で勝利できるよう、私たちも支援します。GMOが交渉に応じれば、破壊は停止します。
GMOへの働きかけをお願いいたします。何卒よろしくお願いいたします。

Hacking Team

(Xより)

とのこと。

被害を受けた方によると、リンク先の破壊済みの口座を確認したところ、口座情報や被害金額が一致したようです。

真偽は今のところ不明。(公式発表なし)


続報がありました

【通告】顧客データを公開しますー皆様の個人情報が含まれています

GMOのお客様へ。
私たちは「お名前デスクトップ(Onamae Desktop)」に不正アクセスしたハッキングチームです。
GMO側に対し、返答がない場合は明日、顧客データを公開すると通告しました。
このデータには、皆様の個人情報が含まれています。
私たちがデータを保持している証拠として、閲覧履歴の一部を添付します。(添付:閲覧履歴の一部)
GMOグループは、私たちがどのようなデータを、どのような形で公開しようとしているのかを把握しています。
詳細については、同社に問い合わせてみてください。

·公開は、GMOからの返答が無い場合に実行する。
·公開予定:明日。
·証拠として、閲覧履歴の一部を添付した。

ただ、公式情報ではないので鵜呑みにはしないように。

対策

gmo公式から対策が発表されています。

①お取引口座および取引ツール等のパスワード変更

②ログイン中の全セッションを【必ず】切断

③お取引口座の取引履歴および残高のご確認

④二要素認証(二段階認証)等が設定可能な場合は実施

⑤サーバー内に保管・ご利用の認証情報(ID・パスワード等)、およびブラウザに保存している各種サービスのID・パスワードの変更

⑥不正アクセスを行った第三者を名乗る者からのメールやメール内のURLやファイルは開かず、返信もしない

⑦(予防)お客様ご自身の端末のウイルス対策ソフトによるフルスキャンとデータのバックアップの取得

詳細↓

group.gmo
リンクカード
group.gmo


まとめ

今回はお名前ドットコムへの不正アクセスの注意喚起でした。

久々の投稿がこんなものになってしまい申し訳ございません。

気になるのはgmo側から補償があるのかですよね、

また追加で情報があれば投稿します。

ではまた~

サムネイル、タイトルにAIを使用しています。

Gadgeteer for Windows
Facebook LINE B! はてな RSS
LIKE

いいね (2件)&足跡 (5件)

TALK

コメント (0件)

まだコメントはありません。最初のコメントを書いてみましょう!

NEXT

前後の記事

MORE

関連レビュー

コメ欄 2