個人情報漏えいが相次ぐ　補償案内を待つ間に何をする？

ひとことで

GMOが対象利用者への5,000円支給と不正取引の補償を発表。まず履歴確認と二次被害の予防です。

情報の確かさ：二重確認済み

結論

GMOインターネットは「お名前.comデスクトップクラウド」への不正アクセスを受け、現利用者へ一律5,000円を支払い、不正取引の実現損失を別に補償すると発表しました。対象者は、取引履歴の保存と使い回しパスワードの変更を先に進めましょう。

何が起きた？

同社の10月24日発表によると、システムへの不正アクセスと顧客情報の外部持ち出しを確認し、一部利用者から身に覚えのない取引の報告を受けています。5,000円の受取手続きなどは10月30日23時59分までに登録メールへ通知する予定です。

補償対象は、不正アクセスが原因と同社の調査で認められた取引の差損や手数料などの実現損失です。市場変動による損失、得られたはずの利益、間接損害は含まれません。申請方法や必要書類は11月6日までに公式サイトと登録メールで案内するとしています。

なぜ今？

IPA（情報処理推進機構）は10月26日、個人情報漏えいの公表と一般利用者からの相談が相次いでいるとして、初動対応を公開しました。補償を装う偽メールもあり得るため、受取額と資産・アカウント保護を分けて考える必要があります。

第三者の見方

Reutersは26日、GMOに加えて、パーク24も情報漏えいを受けた顧客への支払いを発表したと報じました。複数社で補償費用や防御費用が生じており、サイバー攻撃は利用者だけでなく企業の利益や業務継続にも影響する問題になっています。

生活・仕事への影響

GMOの対象利用者は、取引日時、内容、損失額が分かる画面や明細を保存しておくと申請準備になります。同じパスワードを他のサービスで使っていれば、そちらも変更が必要です。企業では、利用中のクラウドやVPN、退職者を含むアカウント、ログの保管期間を一覧にする作業が増える可能性があります。

過去の似た局面

IPAは10月9日の時点で、金融機関や通信事業者などの情報漏えい公表が相次いでいると注意喚起していました。当時は企業にログ、未適用パッチ、外部サービス、不要データの点検を求め、26日には個人向け対処まで示しました。単発障害より、二次被害を含む継続対応が必要な局面です。

筆者の見方

基本シナリオは、公式案内に沿って個別被害の確認と補償が進むことです。ただし審査に必要な資料や支払時期は今後の案内待ちです。注意シナリオは、補償を装うフィッシングや別サービスへの不正ログインが増えることです。影響の大きさを判断するには、漏えい情報の詳細、補償申請数、追加被害の有無を確認する必要があります。

今日できること

  1. 対象サービスと連携先のログイン・取引履歴を確認し、不審な記録を保存する。
  2. 使い回しパスワードを変更し、可能なサービスでは多要素認証やパスキーを設定する。
  3. メールやSMSのリンクを開かず、補償案内は自分で公式サイトを開いて確認する。

人に話すなら一言

情報漏えいの補償が発表されても、最初に守るべきなのは取引記録と他サービスのアカウントです。

明日以降に見るポイント3つ

  1. 10月30日までの公式案内：5,000円の対象確認と受取手続きが示されるため。
  2. 11月6日までの補償要項：必要書類、受付期間、支払時期が分かるため。
  3. 追加の被害情報：漏えい情報の種類により、変更すべき認証情報や監視対象が変わるため。

用語解説

参照資料

一次情報

補助報道