GMO、サイバー犯罪撲滅に最大100万ドルの懸賞金　AI時代の新防衛策か

何が発表されたか

• GMOインターネットグループは10月21日、連結子会社が運営する「お名前.com デスクトップクラウド」への不正アクセスを公表。10月19日の顧客照会を受けて調査し、翌20日に第三者が一部サーバ環境に不正プログラムを設置していたことを確認した。サーバ上に保存されていた取引アカウントのログイン情報が持ち出され、悪用された可能性がある。
• 対応：10月20日に新規申込を停止、21日から全プランのサーバ停止を開始。顧客への一律5,000円の見舞金と、情報漏えいが確認された区分に応じ最大300万円の特別見舞金を決定。
• 懸賞金：「GMOサイバー犯罪撲滅・懸賞金」を創設。上限100万ドル（記事換算で約1.5億円）。犯人の特定・逮捕と事案解明につながる情報を対象とする。受給資格や支払条件といった詳細条項は記事では確認できない。
• 進捗：10月30日18時時点で専用の情報提供窓口に428件の情報が寄せられた。10月29日には GMO のホワイトハッカーチームが犯人特定に有用と判断した手がかりを得て警察に提供したとしている。

実務への影響

この事案を「AIニュース」として読む理由は、記事が指摘する因果にある。攻撃側がAIでマルウェアを高度化し、脆弱性探索を自動化・低コスト化している——10月中に Shopify が全アプリ開発者へ緊急のセキュリティ対応を求めた理由も、GitHub がサプライチェーン防御を立て続けに投入している背景も同じ流れで、攻撃効率の向上は複数の一次情報から裏付けられている。

受託の実務で直ちに効く論点は3つ。

1. 共用／VPS環境に認証情報を置かない。今回持ち出されたのはサーバ上に保存されていたログイン情報。制作案件でも、デプロイ用の鍵やAPIキー、顧客の管理画面パスワードをサーバ上のファイルに平置きしている構成は珍しくない。棚卸しの対象。
2. クライアントのホスティング先の事故が自社の責任範囲として降ってくる。保守契約の文面で、ホスティング事業者側の侵害時にこちらが何をするのか（調査、復旧、連絡）を切っておきたい。
3. 侵害時の見舞金・補償の相場観が形成されつつある。一律5,000円＋区分別最大300万円という水準は、クライアントに賠償リスクを説明する際の参照点になる。

懸賞金そのものは真似できる話ではないが、企業が防御コストをここまで積む段階に入ったという温度感として読める。

補足

公式発表は未確認（MONOist の週次まとめ記事に基づく。GMO の発表自体は10月21日付。リリース原文は本稿では確認していない）。