GMOインターネット株式会社は10月27日、10月21日に公表した「お名前.com デスクトップクラウド」への不正アクセスについて、第12報を発表した。
同社では10月20日に、「お名前.com デスクトップクラウド」の一部顧客のサーバ環境に、第三者による不正なプログラムの設置を確認しており、その後の調査と顧客からの報告で、サーバ内に保存されていた取引口座のログイン情報等が第三者に取得され、不正に利用された可能性が判明していた。
同社では、今後の対応方針は下記の通り。
1.攻撃者とみられる者（犯人）からの要求には永久に応じない。
犯人の要求に応じても、取得された情報の削除や不正利用の防止が保証されるものではなく、要求に応じた場合、犯罪者や犯罪組織への資金提供につながり、さらなるサイバー攻撃を助長するとともに、新たな被害を生み出すおそれがある。
2.情報の不正な公開・拡散を控えるよう呼びかけ
顧客情報とされるものをインターネット上で見かけた場合でも、その転載やSNSでの再投稿、当該情報へ誘導するリンクの共有などを控えるよう呼びかけ。
3.本事案に便乗した不審な連絡への注意
本事案に便乗したフィッシングメールや詐欺などに注意を呼びかけ。
また同社では、情報が公開された顧客に対し、下記の通り特別見舞金の支払いとサポートを行う。
1.情報が公開された顧客への特別見舞金の支払い（1公開につき上限300万円）
犯人により公開された情報に、自身の情報が含まれていることを同社が確認した場合、顧客に対し、公開が確認された情報の区分ごとに、特別見舞金を支払い。複数の区分の情報が公開された場合は、それぞれの区分の金額を合計して上限300万円まで支払い。
氏名・連絡先などの基本的な情報：10,000円
取引口座のID・パスワードなど、金融・認証に関する情報：15,000円
機微情報、要配慮個人情報など、プライバシー性の高い情報：25,000円
2. 情報の公開に関連して被害に遭われた顧客に対し、特別見舞金とは別に被害の状況に応じたサポートを実施。
不審な連絡や詐欺などの被害に遭われた顧客、不安を持つ顧客からの相談を電話にて24時間受け付け。
3.状況が変わった場合の見直し
犯人による情報の公開の状況（公開の範囲や方法など）が変わった場合は、特別見舞金の内容を見直すことがある。
さらに同社では、「お名前.com デスクトップクラウド」に対する不正アクセスおよび本件に関連する犯罪行為について、関与者の特定・検挙と事件の解明につながる有力な情報を募るため、「GMOサイバー犯罪撲滅・懸賞金」を創設する。報奨金は 制度全体で総額100万米ドルを上限とし、10月28日午前12時（日本時間）から専用窓口で情報を受け付ける。
同社では、同社顧客に関係すると思われる情報が攻撃者により公開されたことを確認しており、報道関係者に対し、顧客に二次被害をもたらしうる過度な報道は控えるよう依頼している。
同社では引き続き、警察等の関係機関と連携し、顧客の保護と被害の拡大防止に取り組むとのこと。
