GMOインターネットのクラウド侵害：CEOが5,000万ドルの身代金要求を明らかに

GMOインターネットのクラウド侵害における身代金の話には、見出しになる数字がある。5,000万ドルだ。TokenPostの報道によると、同社のCEOは、クラウドインフラへの侵害後に攻撃者がその額を要求したこと、そして同社は何も支払っていないと述べていることを明らかにした。最大26,739台のサーバーが影響を受けた可能性がある。

これまでに公開されている詳細は乏しい。それでも、この事例は、ホスティングやクラウドプロバイダーの顧客が、自分では見ることのできないセキュリティにどれほど依存しているか、そしてそれでもなお自分自身を守るために何ができるかを思い出させてくれる有用な警鐘である。

GMOインターネットが語っていること

報道による主要な主張は短い。GMOインターネットのCEOは、クラウド環境への侵害後に5,000万ドルの身代金要求を受けたと述べた。同社は支払っていないとしている。潜在的な影響範囲は最大26,739台のサーバーに及ぶ。

文言は重要だ。「最大」や「可能性がある」といった慎重な表現が使われている。これらは、同社がそれらすべてのサーバーにアクセスされたことや、それぞれからデータが持ち出されたことを確認しているのではなく、最大の潜在的範囲を説明していることを示唆している。入手している原資料には、攻撃者がどのように侵入したのか、どの種類のデータが関係していたのか、あるいは情報が公開または販売されたかどうかは書かれていない。

GMOインターネットまたは独立した調査機関がさらに情報を公開するまで、これらの疑問は未解決のままである。本記事ではそれらについて推測はしない。

サーバー露出の影響を受ける可能性があるのは誰か

26,739台という数字は、人ではなく機械の数である。ホスティングプロバイダーの1台のサーバーは、サービスの設定方法に応じて、1人の顧客のデータを保持することも、多数の顧客のデータを保持することもある。つまり、影響を受ける個人や企業の数は、サーバー数が示唆するよりも少ないことも多いこともあり得る。

実際的な意味では、最も注意を払うべきなのは以下の人々である：

• GMOインターネットのクラウドサービス上でウェブサイト、アプリケーション、またはデータベースを運用している顧客
• 取引先が同社にデータをホストさせている企業
• 影響範囲に含まれる可能性のあるインフラ上にあるサイトやサービスのエンドユーザー

最後のグループの特定が最も難しい。多くの人は、プロバイダーが誰であるかを知らないまま、そのプロバイダーがホストするサービスを利用している。取引のある企業が影響を受けている場合、通知はホストではなくその企業から届く可能性がある。

ホスティングプロバイダーの侵害が顧客データにとって何を意味するか

クラウドやホスティングプロバイダーにデータを保存するとき、あなたは自分では制御できないいくつかの層のセキュリティを信頼している。プロバイダーのネットワーク、その管理者アクセス、そのスタッフの慣行、そしてそのパッチ適用である。これらのいずれかの弱点が多くの顧客を一度に露出させる可能性があるため、攻撃者は個々のサイトではなくプロバイダーを標的とする。

身代金要求は別の側面を加える。この種の恐喝は通常、システムのロックや盗んだデータの公開といった脅迫にかかっている。報道ではここで何が脅迫されたのか特定されていないため、顧客データが公開のリスクにさらされているのか、それとも圧力が業務に向けられたのかは明らかでない。

同社が支払いを拒否していると表明したことは注目に値する。セキュリティの専門家はしばしば支払いに反対するよう助言する。支払いによってデータが削除されたりアクセスが回復されたりする保証はなく、さらなる攻撃を促す可能性があるからだ。しかし拒否しても顧客へのリスクが消えるわけではない。データがコピーされていれば、会社がどう決定しようと攻撃者の手元に残っている可能性がある。

これがユーザーにとっての要点である。身代金に関するプロバイダーの決定は、あなたのデータが安全かどうかという問題とは別である。あなたが制御できるのは、そもそも侵害が何を明らかにし得るかを制限することによってのみ、後者の問題である。

ユーザーが今すぐできる露出を制限するための措置

完全なインシデントレポートを待つ必要はない。自分自身のセキュリティを強化するために。合理的な措置には以下が含まれる：

1. パスワードを変更する。 GMOインターネットのインフラ上で稼働している可能性のあるサービスを利用している場合は、そこでパスワードを変更し、それを再利用しているすべての場所でも変更する。すべてのアカウントに固有のパスワードを使用し、理想的にはパスワードマネージャーから生成する。
2. 二要素認証を有効にする。 パスワードが漏洩したとしても、第二の要素があれば誰かがログインすることははるかに難しくなる。認証アプリやハードウェアキーは一般にテキストメッセージよりも強力である。
3. 侵害通知に注意する。 プロバイダーや利用しているサービスからのメールを確認し、注意深く読む。予期しないメッセージ内のリンクをクリックするのではなく、企業の公式サイトに直接アクセスする。侵害のニュースはしばしばフィッシングを誘発するからだ。
4. 機密データをアップロードする前に暗号化する。 ファイルが自分のみが持つ鍵でデバイス上で暗号化されていれば、プロバイダー側の侵害では読み取り可能な文書ではなくスクランブルされたデータが露出する。これは検査できないホストに対する最も耐久性のある保護である。
5. 保存しているものを見直す。 不要になったデータは第三者サーバーから削除する。そこにない情報は盗まれることがない。
6. アカウントを監視する。 今後数週間、財務明細やログインアラートに異常な活動がないか目を光らせる。

これがあなたにとって何を意味するか

GMOインターネットの直接の顧客である場合は、同社からの公式な連絡に注意し、その指示に従うこと。事業主である場合は、あなたのシステムや取引先のうちどれが影響を受けたインフラに依存しているかを確認し、影響範囲に含まれるかどうかを直接尋ねること。

関係があるかどうか全く分からない一般ユーザーである場合は、最も安全な想定は、これを単に自分の習慣を改善するきっかけとして扱うことだ。VPNはプロバイダー側の侵害を解決しない。データは転送中ではなくサーバー上で露出したからだ。ここで役立つのは、強力で固有のパスワード、二要素認証、そして保存するものの暗号化である。

主な要点

GMOインターネットのクラウド侵害における身代金の開示は、多くの疑問を未解決のまま残している。攻撃者がどのように侵入したのか、何が持ち出されたのか、そして何人の顧客が実際に影響を受けているのか。記録に残っているのは、5,000万ドルの要求、支払いを拒否するという表明、そして最大26,739台のサーバーという潜在的な範囲である。

事実が明らかになる中で、自分が制御できることに行動を起こそう。パスワードを変更し、二要素認証を有効にし、プロバイダーからの侵害通知が届いたら読み、機密ファイルは他人のサーバーに届く前に暗号化する。これらの措置は、今回のインシデントおよび次のインシデントによる被害を制限する。