今日は、投資をしている人すべてに関係する、重要なセキュリティのニュースです。
GMOインターネットグループのFX取引に使われるサーバーが不正アクセスを受け、一部の利用者の口座で「自分では注文していない取引」が発生したと報じられています。実際に約180万円の損失が発生したという利用者のことも報道されています。
何が起きたのか
今回重要なのは、「利用者が自分で詐欺サイトにアクセスした」という単純なフィッシング被害とは違うという点です。
報道によると、FX取引に関連するサーバーへの不正アクセスが発生し、利用者の口座で身に覚えのない取引が確認されています。さらに、攻撃者とみられる人物からGMO側へ金銭の要求もあったとされています。GMOは要求には応じない方針を示しています。
被害を受けたお金はどうなるのか
ここは利用者にとって非常に重要なところです。GMOは、不正アクセスによる取引だったと認定した場合、その損失を補償する方針を発表しています。
また、問題となったサービスを利用している人には、被害の有無にかかわらず5,000円の見舞金を支払うとしています。
「能動的サイバー防御」とは
今回さらに注目されたのが、GMOが政府に対して「能動的サイバー防御」の適用を要請したことです。
簡単に言えば、攻撃されてから守るだけではなく、国が攻撃元に対して被害を止めるための措置を取る仕組みです。GMOは、海外を含む高度なサイバー犯罪に対して、民間企業だけで防御することには限界があると訴えています。
つまりサイバー攻撃が、「一企業の問題」から「国が対応する問題」へと変わってきているのです。
大手企業なら安全ではないのか
ここが今回、いちばん押さえておきたいところです。GMOのような大手企業でも、サイバー攻撃の標的になる可能性があります。
これはGMOだけの話ではありません。銀行、証券会社、暗号資産取引所、クレジットカード会社など、お金が集まる場所は常に攻撃者から狙われています。
だからこそ、「大手だから100％安全」「国内企業だから絶対に大丈夫」とは考えないことが大切です。
私たちにできること
まず基本として、次のような対策を徹底しましょう。
二段階認証を必ず設定する
パスワードを使い回さない
不審なメール・URLを開かない
ログイン履歴・取引履歴を確認する
必要以上の資金を一か所に集中させない
ただし今回のように事業者側のシステムが攻撃された場合、利用者個人の対策だけでは防げないケースもあります。だからこそ、「自分の資産をどこに置くか」もリスク管理の一部なのです。
まとめ
今回のニュースから学びたいのは、「セキュリティのリスクは暗号資産だけの話ではない」ということです。
FXも銀行も証券も暗号資産も、金融がデジタル化するほど、サイバー攻撃への対策はますます重要になります。
資産運用では、「どうやって増やすか」だけでなく「どうやって守るか」も同じくらい重要です。これからの時代は、投資の知識と一緒に、セキュリティの知識も資産形成の一部として学んでいきましょう。
出典：メ～テレ（名古屋テレビ）