GMO不正アクセス、攻撃側に北朝鮮系ハッカーの可能性と報道！11/2に熊谷正寿社長が初会見の見通し

📰 何が報じられた？

共同通信が11月1日夜に配信した独自記事によると、
GMOインターネットグループが、
一連の不正アクセスの攻撃側に北朝鮮系のハッカー集団がいる可能性が高いと分析しているとのことです。

関係者への取材で分かったもので、
マルウエア（悪意あるソフト）の特徴など、
攻撃者の複数の痕跡から判断したとみられます。
GMOは政府側にも報告したもようです。

公式では発表がありませんので参考までに、
あくまで関係者への取材にもとづく報道です。

🔍 分析の根拠は？

共同通信は、セキュリティー関係者の協力を得て解析しました。

攻撃側が10月27日にネット上で公開したとみられる「犯行声明」サイトの公開直後に接続していたIPアドレスのうち5つが、
過去に北朝鮮のハッカー集団が使っていたものと一致したということです。

IPアドレスは、ネット上の住所にあたる番号です。

🌍 複数の国にまたがる痕跡って？

犯行声明を載せたサイトには、
米国や日本など複数の国に関わる痕跡がありました。

専門家は、海外の情報を混ぜることで調査をかく乱しようとした可能性を指摘しています。

このため、真相の解明が今後の焦点だと共同通信は伝えています。

📅 これまでの流れと11月2日の会見

GMOインターネットグループは10月23日に、
連結子会社の提供サービスへの不正アクセスを公表しました。

その後、GMOインターネット株式会社がお客様へのお見舞金のお支払いと、
不正取引による損失の補償を発表し、
10月28日には対応方針も開示しています。

11月2日には熊谷正寿社長が、
問題発生以降はじめて記者会見を開き、
一連の経緯や判明した事実関係を説明する見通しです。