ハッカーさん、GMOに史上最悪の攻撃予告「顧客のPCの中身を顧客の家族に送りつけてやる」

＞もし支払いに応じない場合:
＞・ブラウザの閲覧履歴や機密データを、以下の宛先に送信します。
＞　　顧客のメール連絡先に登録されている知人・関係者
＞　　家族
＞　　ビジネス上の連絡先
＞　　件名:「[顧客名]様が[GMO]を利用―セキュリティ不備が招いた恥ずべき事態」
＞　・MT4/MT5アカウントの全認証情報(メールアドレスおよび残高を含む)を公開します。
＞　・ブラウザ上の全データおよび機密データ (VPSおよび自宅PCから取得したもの)を公開します。

A.結論から言うと、「サーバー上のデータ（認証情報等）」は既に盗まれて悪用されています。一方で「顧客のローカルPC上のデータ」については、現時点で実際に漏出・破壊されたという確証はありませんが、ハッカー側が「これから漏らす・攻撃する」と脅迫している段階です。
GMOの公式発表（第4報）に基づき、それぞれの現状を整理します。

1. サーバー（VPS）上のデータ：すでに漏出・悪用済み
• ログイン情報の窃取: サーバー内に保存されていたFX口座や取引ツール（MT4/MT5など）のID・パスワードなどの認証情報は、すでにハッカー側に取得されています。
• 実害の発生: その盗まれたデータを使って、すでに国内外70以上の証券・FX会社で顧客口座が不正操作され、残高が激減させられるという直接的な悪用被害が起きています。
• クレジットカード情報: GMO側は、クレジットカードなどの決済情報は別システムで管理しているため、このサーバー上からは漏洩していないと発表しています。※ただし、ユーザーが自らVPS上のメモ帳やブラウザ等にカード番号を保存していた場合は漏れている可能性があります。

2. 顧客PC（ローカル環境）上のデータ：ハッカーが「脅迫中」の段階
• ハッカーの脅迫内容: ハッカー集団はGMOに対し、金銭を支払わなければ「接続したお客様のPCに関する情報の不正公開とランサム（暗号化）攻撃」を行うと脅迫しています。
• 現時点の状況: 実際に顧客の個人PCからデータが引っこ抜かれたり、ウイルス感染したりした事実が「確定」したわけではありません。しかし、VPS（お名前.com側）への接続履歴や、リモートデスクトップ経由でローカルPC側の情報（接続元IPや端末情報など）がハッカー側に一部渡っている可能性は否定できません。
• GMOの対応: GMOは「攻撃者からの要求（金銭支払い）には一切応じない」と明言しているため、今後ハッカー側が嫌がらせとして不確かな情報や入手したデータを公開してくるリスクを警告しています。

顧客や国民よりも自分を守ることで精一杯の上級国民がたくさんいる