要点3行

  • GMOインターネットグループは27日、攻撃者側が顧客のものとされる個人情報を公開したと発表しました。GMOは要求に応じない立場を変えていません。
  • GMOは、情報を公開された利用者への特別見舞金と、攻撃者の特定につながる情報への懸賞金（総額最大100万ドル）を発表しました。
  • 同じ日、So-netなどの会員データベースから約258万件の個人情報が流出したことも明らかになりました。

何が起きたか

GMOの件 攻撃者は27日正午を期限に支払いを求めており、GMOが応じなかったため、顧客のものとされる情報を公開したとされます。時事通信によると、公開は今のところ1人分で、攻撃者は毎日正午に順次公開すると主張しています。GMOは、公開された情報には「事実と異なる内容が含まれている恐れがある」として、捜査当局などと真偽を確かめています（読売新聞）。

GMOは、公開が確認できた利用者に、一律5000円の見舞金とは別に特別見舞金を払います。金額は情報の種類で決まり、氏名・連絡先などは1万円、取引口座のIDやパスワードなどは1万5000円、プライバシー性の高い情報は2万5000円で、上限は300万円です。懸賞金（約1億5000万円以上）の受け付けは28日正午からです。木原稔官房長官は会見で「このような卑劣な行為は断じて許されない」と非難しました。

So-netなどの件 ソニーグループのソニーネットワークコミュニケーションズは27日、「So-net」の会員データベースへの不正アクセスで、約258万件の個人情報が流出したと発表しました。So-netが約214万件、「plala（Sコース）」の利用者などが約44万件で、今年3月以降に退会した人も含まれます。中身は氏名、電話番号、メールアドレス、生年月日などで、銀行口座の情報も16件ありました。クレジットカード情報は含まれません。

りそな銀行・埼玉りそな銀行・関西みらい銀行の3行も、メール配信を委託するユミルリンクへの不正アクセスで、顧客のメールアドレスが流出した恐れがあると明らかにしました。口座番号や暗証番号は含まれず、件数は調査中です。

背景（なぜ今これが起きたのか）

企業への不正アクセスと情報流出は、この数日続けて明らかになっています。今回の公開は、GMOが支払いを拒み、攻撃者の決めた期限が過ぎたあとに起きました。So-netの不正アクセスは10月19日で、原因は調査中です。GMO・ユミルリンクの件と同じ攻撃かどうかは、報道では示されていません。

あなたへの影響

公開された情報を「見に行かない・広めない」 GMOは、攻撃者のサイトにアクセスすると、自分の情報を取られる恐れがあるとしています。官房長官も、被害情報を見かけても拡散を控えるよう求めました。SNSで話題になっても、興味本位で開いたりリポストしたりしないことが、自分を守り、被害を広げないことにつながります。

So-net・plala・りそな系の利用者は、届くメールに注意 自宅のネット回線がSo-netやplala（Sコース）の人や、りそな系の銀行を使っている人は、届くメールに気をつけてください。ソニーネットワークコミュニケーションズは、不審なメール・SMS・電話に注意するよう呼びかけています。27日時点で二次被害は確認されていません。

今後の注目点

  • 攻撃者が主張どおり公開を続けるか、GMOがどう対応するか
  • So-netの流出の原因と、りそな系3行の流出件数