GMOインターネット株式会社は10月22日、10月21日に公表した「お名前.com デスクトップクラウド」への不正アクセスについて、第2報を発表した。
同社では10月20日に、「お名前.com デスクトップクラウド」の一部顧客のサーバ環境に、第三者による不正なプログラムの設置を確認しており、その後の調査と顧客からの報告で、サーバ内に保存されていた取引口座のログイン情報等が第三者に取得され、不正に利用された可能性が判明していた。10月19日に顧客から問い合せがあり、発覚した。
同社によると、影響範囲は下記の通り。
対象サービス：お名前.com デスクトップクラウド（全プラン）
影響の可能性があるサーバ：26,739件
影響の可能性がある情報：サーバ内に保存されていた情報（取引ツールに保存された取引口座のログイン情報等を含む）
同社では顧客から、「お名前.com デスクトップクラウド」のサーバ上で利用する取引ツールに関連して、取引口座で第三者による不正な操作が行われたと報告を受けており、顧客に対し、「お名前.com デスクトップクラウド」のサーバ上で利用している証券会社・FX会社等の取引ツール（MT4/MT5等）ならびに取引口座のパスワード等の認証情報が第三者に閲覧された可能性があるため、パスワードの変更とログオフ（セッションの切断）をするよう呼びかけている。
同社では10月21日午前4寺から「お名前.com デスクトップクラウド」全プランのサーバを停止している。
同社では現在、セキュリティ専門会社とともに調査を進めるとともに、関係する事業者と連携し、被害の確認と拡大の防止に取り組んでいるとのこと。
