お名前.comの不正アクセスで顧客のFX口座を乗っ取られたGMOインターネットグループ、見舞金10ベネッセ(5000円)と損失補償のうえ能動的サイバー防御の適用要請で白旗上げる

この記事についての感想

マジで今回の件はネットの民として震えるしかないわ。お名前.comでの不正アクセスから始まって、まさか顧客のFX口座まで乗っ取られるとかホラー映画より怖いわ。セキュリティ対策ってのは「完璧なんてない」のが定説だけど、ここまで突き抜けてやられるとユーザーはどうすりゃいいのよ。しかも見舞金が5000円って、ネット界隈じゃ有名なベネッセ単位での提示でしょ。あの時はさすがにネット中が大喜利会場になったけど、まさか時を経てこの単位が再登場するとは思わなかったわ。損失補償が出るとはいえ、能動的サイバー防御の適用要請までして白旗上げるって、GMOグループという巨大組織ですらこうなるのかと考えるとマジで背筋が凍る。最近は能動的サイバー防御なんて言葉が政治的な文脈で議論されてるけど、結局こういう事態に直面して初めて真剣になるっていうのが、いかにも今の日本のセキュリティ事情って感じで草も生えない。Web担当者やインフラエンジニアの皆さんは、今回のニュースを自分事として捉えて戦々恐々としてるんじゃないかな。パスワード使い回し問題とか二段階認証の重要性とか、耳タコレベルで言われてることだけど、インフラ側が突破されたらもう個人の防御力なんて限界がある。今後の教訓として「とりあえず金で解決」じゃなくて、根本的な構造改革ができるのか見ものだよね。まあ、被害に遭われた方には本当に同情するし、これが対岸の火事だと思わずに明日の我が身としてパスワード管理を見直す契機にするのが吉でしょう。それにしても、サイバー攻撃の手口が年々高度化してて、こっちの危機管理能力が追いつかない現状がマジで詰んでる感あるわ。