GMOの今回の件で、暗号資産界隈が注目すべきなのは「また暗号資産のせいにされた」ことではなく、相手がいくら要求したのかだ。今、Xでは3つの数字が食い違っている。

Xのニュースまとめでは暗号資産で5,000万ドル、日本のXでは100万ドル（約1億6,000万円）で27日正午が期限という投稿がいくつもある。さらに、YouTubeのタイトルには79億円と書かれていて、同じタイトルが大量のアカウントにそのままコピーされている。50倍もの差があるのに、一次情報を貼っている人はいない。

確認できるのはこれだけだ。お名前.com Desktop Cloudは、FXの自動売買を動かすために多くの人が利用しているクラウドサーバーだが、侵害され、26,739台が被害に関与。認証情報が盗まれ、70社以上の証券会社の口座で勝手に注文が出され、84秒で240万円を失った人もいた。GMOは10月21日にサーバーを停止し、金銭の支払いを拒否、警察に通報し、被害が確認された個人には補償する。日本の首相は月曜の夜、財務相と防衛相を集めて緊急会合を開き、対策は来週発表される。CEO自身、以前からのセキュリティ警告に真剣に対応していなかったと認めている。

支払いを拒否したのは支持する。払えば、また要求されるだけだ。でも、警告を受けていたのに修正せず、最後には首相まで動く事態になった。そこが本当にひどい。背後にいるのが誰かについては、今のところ煽りタイトルで騒がれているだけで、公式な認定は見当たらない。拡散に乗らないように。

APIキーをサードパーティーのクラウドに置いてbotを動かしている人は、あの84秒のことを考えてみてほしい。

#GMO #サイバーセキュリティ