サイバー攻撃
発表：10月27日に公表した。ITmedia NEWSによると、漏えいしたのはSo-netの会員情報214万1986件と、ドコモ光向けの「plala（Sコース）」の会員情報44万3495件の計258万5481件で、氏名、電話番号、メールアドレス、生年月日、性別、ユーザーID、インターネット接続用IDなど。2026年3月以降に退会した元会員も含む。旧GyaO利用者向けの「メールサービス（G）」「A-Box」「ソネットVAIOメール」「PostPetメールアカウントサービス」では、メールアドレスとそのパスワード5万4401件が漏えいし、27日にパスワードを初期化した。漏れた情報のうち重いのは、口座番号（金融機関名・支店・預金種目・口座名義人を含む）16件と、メールサービスのパスワード。銀行口座の暗証番号と会員情報のパスワード、クレジットカード情報の漏えいは確認していない。不正アクセスは10月19日に起き、23日に確認して対象サーバーを停止し、通信を遮断した。24日に漏えいが分かった。個人情報保護委員会に報告し、不審なメールやSMSへの注意を呼びかけている
関連報道：https://www.itmedia.co.jp/news/article/2610/27/2000002643/
発表：FX自動売買用のVPS「お名前.com デスクトップクラウド」への不正アクセスの続報。発端は10月19日の利用者からの問い合わせと21日の第1報。攻撃者側が期限とした10月27日正午に、利用者のうち1人の個人情報とする内容を自らのサイトで公開し、GMOは同日12時30分に公開を確認したと発表した。GMOは事実と異なる内容が含まれるおそれがあるとして確認を進めている。19時10分時点の第12報で、犯人の要求には永久に応じないとしたうえで、自分の情報の公開が確認された利用者に、氏名・連絡先などの基本的な情報は1万円、取引口座のID・パスワードなど金融・認証の情報は1万5000円、要配慮個人情報などは2万5000円を区分ごとに合計して払う「GMO特別お見舞金」（上限300万円）を設けた。一律5000円の見舞金と不正取引の損失補償とは別枠。関与者の特定・検挙につながる情報には総額100万ドル（約1.5億円）を払う懸賞金を28日正午から受け付ける。攻撃者の公開サイトにアクセスした人の情報を攻撃者が取得していることを確認したとして、アクセスと転載・拡散を控えるよう求め、悪質な拡散者には開示請求や刑事告訴などの法的措置を準備しているという。従業員が全国に出向いて利用者の端末を預かり解析しており、27日11時59分時点で解析を終えた端末からランサムウェアを含むマルウェアは見つかっていない。ランサムウェアの被害に遭った顧客には同等性能の新しいPCを提供する
関連報道：https://www.itmedia.co.jp/news/article/2610/27/2000002642/
https://www.itmedia.co.jp/news/article/2610/27/2000002640/
https://www.itmedia.co.jp/news/article/2610/27/2000002624/
