これはスタエフの文字起こしをブログ化したものです。
音声は stand.fm の「音楽&テクノロジー雑談」でお聴きいただけます。

🔗stand.fm記事を見る ›

GMOのハッキングをめぐる騒動について、収録の十数分前の時点で僕が感じていたことをお話ししました。
ハッカーが告知した攻撃の時刻が迫る中で、何が起きているのか、そして個人に何ができるのかを考えた回です。

12時に向けた告知と指示

今日のお昼の12時に、ハッカーのチームが攻撃を仕掛けると告知しているそうです。
それに伴って、GMOインターネットグループが利用者に対して、パソコンの電源を切るようにという指示を出しており、話題になっています。
ハッカーがやろうとしているのはランサムウェアのようなもので、ユーザーのパソコンの全データを暗号化すると宣言しているそうです。
身代金の金額は、最初は1億6000万円ほどで意外と少ないなと思っていましたが、最新の情報ではとんでもない金額になっていました。
一円も払うつもりはないと言っている人もいて、それは企業の判断ですので、僕から言えることはありません。

誰にも分からない状態

実際に利用者のパソコンがウイルスにやられているのかどうかも、よく分かりません。
ウイルススキャンをするようにというお達しは出ていましたが、それで見つかるのかどうかも分かりません。
本当に多くの被害が出ているなら、もっと話題になっているはずなので、ワンチャンブラフではないかとも思っています。
ただ、僕はセキュリティの専門家ではありませんし、正直よく分かりません。
おそらくみんなそうで、だから12時になる前にパソコンをシャットダウンして、インターネットから遮断するくらいしか、今できる対策はありません。
12時を過ぎてからパソコンを起動した瞬間にやられるのかどうかも、誰にも分からず、もうSFのような話です。
12時になってみないと分からず、12時になっても分からないかもしれません。
ユーザーをこういう形で脅迫し、企業に身代金を求めるという、新しいタイプの手口だと思います。

個人にできること

最近はいろいろなところで情報漏洩のニュースが出ていますが、何万件と言われても、あまりに多くてピンとこなくなっています。
その中でも、今回のGMOの件は、僕の中ではこれまでで一番大きかったものをすでに超えたと感じています。
AIで事前に対応できたのではないかという指摘もありますし、実際そうなのでしょうが、インターネット事業者はみんな肝を冷やしたことでしょう。
どう対応すればいいのかは、正直もう分かりません。
ただ、知らないままではどうにもならないので、考えていかなければいけないテーマだと思います。
個人にできることも、サービスを使わないというような、ゼロか一かの話ではない気がします。
実は僕もGMOのサービスをいくつか使っていて、メインのサーバーがGMO系列なのですが、設定を変えようとしたところ、緊急メンテナンスで操作できませんでした。
しかも、その緊急メンテナンスが行われているという情報すら出ていなくて、それくらい今は慌てているのだろうと思います。
告知くらいは出してほしいところですが、何が起きるか分からないので、関連企業も全部止めるように指示が出ているのだろうと思います。

締め

収録している時計で、12時まであと十数分というところです。
見物と言うと感じが悪いですが、12時の瞬間に何が起きるのか、みんなが固唾をのんで見守っているのだと思います。
僕も固唾をのんで見守りたいと思います。
不安なニュースが続きますが、僕にできることは少ないので、せめてセキュリティの意識を高めていきたいです。
また次回も聞いてください。