GMO、情報掲載サイトのドメイン停止を確認…端末再利用の案内も

ドメインは人が覚えやすいサイトの住所です。その住所からアクセスできなくすれば、掲載情報へ人がたどり着く経路を一つ減らせます。届いた郵便物を指す案内板を外すイメージですが、配達済みの郵便物まで戻るわけではありません。第13報が確認したのはドメイン停止であり、持ち出された情報の回収・削除は別の証拠が必要です。

第14報の未確認という結果は、GMOへ預けられた端末の解析経過です。全顧客のPCを代わりに判定する検査ではありません。同じお知らせで、会社は電源を落とす依頼への協力に感謝し、再利用前のスキャンとバックアップを求めました。

下図はその依頼を読む順序です。電源を切った端末や感染が疑われる端末を、どう検査するかまで指定する図ではありません。不明な場合は別の安全な端末から公式サポートへ現状を伝え、進め方を確認します。

%% 端末再利用前の確認 · GMO第14報の依頼を整理した図
flowchart TD
  A["電源・接続の状態を確認"] --> B["検査・バックアップの順序を確認<br/>不明なら別の安全な端末で公式窓口へ相談"]
  B --> C["現状に合う順序で<br/>スキャン・バックアップ"]
  C --> D["症状と検査結果を確かめ<br/>再利用を判断"]

このサービスは遠隔サーバーで取引プログラムを動かし続ける用途に使われます。金融会社の口座と自宅PCは、その遠隔サーバーとは別にあります。掲載サイトのアドレス停止が、金融会社側の接続まで終わらせることはありません。第3報は保存されたログイン情報の取得・悪用の可能性と、パスワード変更後も接続が残る場合を説明し、全セッションの終了を求めました。

セッションはログイン後に維持される接続です。パスワード変更は次の入場で使う鍵の交換、全セッション終了は既に入っている接続を退出させることです。実際の仕組みは金融会社ごとに異なるので、操作した事実と完了を示す根拠を分けて見ます。

第14報によると、情報提供窓口は28日12:00 JSTに開き、18:00までの6時間で113件を受け付けました。内容は確認・精査中です。同じ時点の20件は、Xの関連投稿に対する累計の警告連絡です。違う活動の件数なので、被害者数や犯人特定の件数として合算しません。