テクノロジー · ニュース解説

日本のサイバー攻撃被害、顧客補償の段階へ

GMOインターネットは対象デスクトップクラウドの現利用者全員に5,000円を支払い、不正取引損失を別に審査する。Park24は調査で条件を満たしたTimes Car利用者に3,000円の補償を設けた。

保護されたデジタル口座から二つの確認済み支払経路が伸びるオリジナル編集イラスト。
オリジナル編集イラスト:GMOとPark24は別々のサイバー事件後に異なる顧客補償制度を発表した。 Watch at Ease

日本企業は、別々のサイバー攻撃への対応を顧客補償の段階へ進めている。GMOインターネットとPark24は、異なる対象条件、金額、今後の手続きを公表した。

GMOは「お名前.com Desktop Cloud」の現利用者全員に5,000円を支払い、不正取引と確認された損失は別途審査する。Park24は、暗号化された本人確認書類画像にアクセスと外部送信の両方の痕跡があった顧客へ、現金または金券3,000円分を支払う。

二つの補償モデル

GMOは現利用者全員への見舞金を選び、確認済みの不正取引損失に対する個別請求と分けた。Park24は鑑識で定義されたTimes Car利用者に限定した。補償は一律の見舞金、実損請求、厳密に対象を絞る漏えい救済のいずれにもなり得る。

GMO利用者の次の手続き

GMOは10月30日までに登録メールで連絡方法、受取手続き、支払時期を知らせる。不正取引損失の申請方法は11月6日までに公表予定。影響を受けたシステムのネットワーク接続を切断し、外部アクセス経路も遮断したと説明した。

Park24の対象条件

10月23日の更新は、暗号化された免許証などの本人確認書類画像にアクセスと外部送信の痕跡があった顧客を対象とする。暗号化保存のため、その痕跡だけで画像内容が閲覧可能だったとは限らない。直接通知を確認する必要がある。

財務影響が数値になった

ReutersによるとPark24は、対応と補償に関する55億円の特別損失を見込む。技術問題が開示された財務結果に変わり、GMOでも一斉通知と個別損失審査という別の業務負担が生じる。

未確定の範囲

両制度とも最終的な法的費用や経済損失を確定するものではない。対象審査、個別請求、追加開示、規制・訴訟で総額は変わり得る。本稿は10月26日時点の公表制度を記録する。

暗号化された本人確認書類と盾の横に証拠チェックリストを描いたオリジナル編集イラスト。
オリジナル編集イラスト:対象は顧客であることだけでなく、各社の調査と証拠で決まる。 Watch at Ease