【第8報】お名前.comデスクトップクラウド、12時前にPCの電源を切るよう要請｜AI・セキュリティ企業が協力

GMOインターネットグループとGMOインターネットは10月27日朝、「お名前.com デスクトップクラウド」への不正アクセスについて第8報を出しました。攻撃者とみられる者が予告している10月27日（火）12時より前に、バックアップを取ったうえでパソコンにつながっているコードを抜き、電源を落とすよう利用者に求めています。

あわせて、利用者から預かった端末の解析を続けていること、AI企業・セキュリティ企業から協力の申し出を受けていることも明らかにしました。この記事では、第8報で新たに分かったことを整理します。予告の内容とこれまでのお願いは、第7報の記事をご覧ください。

第8報で新たに分かったこと
12時の予告に備えたお願いは4点、新しいのはパソコンの電源断
これまでの経緯
問い合わせ先
公表内容から読み取れること（考察）
関連記事
まとめ

第8報で新たに分かったこと

項目	内容
新しいお願い	12時になる前に、バックアップを取得したうえでパソコンのコードを抜き、電源を落とす
端末の解析	調査への協力を申し出た利用者の端末を、GMOのパートナー（従業員）が全国で預かり、グループのホワイトハッカーチームが順次解析中。届いていない端末も、到着しだい解析する
外部の協力	AI企業・セキュリティ企業から協力の申し出があり、具体的な協力内容を確認・調整中
今後の連絡	新たな事実や、利用者がやるべき対策が分かった場合は、利用者へ個別にメールで連絡し、お知らせのページでも公表
対応方針	攻撃者の要求には応じない。警察などの関係機関に相談し、連携して対応

第8報は10月27日9時58分時点の内容です。協力を申し出た企業の名前や、解析で何が見つかったかは書かれていません。

12時の予告に備えたお願いは4点、新しいのはパソコンの電源断

第8報は、12時に予告されている攻撃に備えて、利用者に次の4点を求めています。このうち3の電源断が、第8報で新たに加わったお願いです。

自分の端末をウイルス対策ソフトでフルスキャンする
データのバックアップを取る
12時になる前に、バックアップを取ったうえで、パソコンにつながっているコードを抜き、電源を落とす
アカウントを保護する（パスワードの変更や多要素認証の設定など）

電源を落とす前にバックアップを済ませる、という順番が指定されています。フルスキャン・バックアップ・アカウント保護の具体的なやり方は、第6報で示されています。手順は第7報の記事にまとめています。

GMOは、パスワードや認証コードを尋ねることはないとしています。「被害金を取り戻す」などと費用を求める連絡には応じないよう、あらためて注意を呼びかけています。

これまでの経緯

日付	内容
10月21日（水）	サービスを停止。不正アクセスの第1報。脅迫メールを受信（約80億円の要求）
10月22日（木）	警察に相談
10月24日（土）	お見舞金の支払い、損失の補償、代替サービスの提供を決定（第4報）。能動的サイバー防御の適用を政府関係機関に要請。セキュリティ対策のお願い（第5報）
10月25日（日）	利用者に端末調査への協力を依頼
10月26日（月）	お願いを再掲（第6報）。預かった端末の解析を開始（第7報）
10月27日（火）	端末解析の途中経過と、セキュリティ関連の事業者との連携を公表（第8報）

問い合わせ先

お問い合わせフォーム：https://help.onamae.com/contact/
電話：03-5456-2560（土日・祝日を含め24時間）

公表内容から読み取れること（考察）

ここからは、公式発表をもとにした筆者の考察で、推測を含みます。

第7報までのお願いは、フルスキャンやバックアップなど、端末を使いながらできる対策でした。第8報では、予告の時刻に端末をネットワークから物理的に切り離し、動かさない状態にするよう求めています。端末に何かが仕掛けられていた場合に備え、予告の時刻に外部からの指示を受け取れないようにする狙いがあるとみられます。

電源を落とす前にバックアップを求めているのは、万一データが暗号化されても復旧できるようにするためでしょう。バックアップ先の外付けディスクも、取り終えたらパソコンから外しておくのが安全です。電源をいつ入れ直してよいかは第8報に書かれていないため、GMOの続報を確認してから判断することをおすすめします。