Overview
In October 2026, GMO Internet’s Onamae.com Desktop Cloud, a cloud service for automated FX trading, was breached, and FX login details stored on its servers were used to trade users’ accounts without permission. GMO announced it would not meet the attacker’s demand for money and would pay every user 5,000 yen. The attacker then demanded $1 million by noon on October 27, using the users as leverage.
From there, the video traces the history of ransomware and the fate of companies that paid, and argues against paying.
Key Points
- Ransomware evolved from the 1989 AIDS Trojan floppy disk, through public-key “cryptovirology” (1996), CryptoLocker’s Bitcoin payments and WannaCry, to double extortion, where data is stolen before encryption. A few oddities demanded game scores or good deeds instead of money.
- Paying did not end the trouble: Colonial Pipeline’s decryptor was slow, Change Healthcare was extorted a second time after ALPHV vanished with the payment, and PowerSchool’s data was used against school districts five months later.
- Five reasons not to pay: the data may not come back, stolen data may not be deleted, payers get targeted again, ransoms fund the next attack, and legal and insurance risks.
- Norsk Hydro and Asahi Group got through without paying by restoring from backups.
- At the Port of Nagoya in July 2023, malware was found even in the backups, and reopening every terminal took two and a half days. The video recommends offline backups tested by actually restoring them, plus multi-factor authentication on VPN and remote access.
Chapters
- 0:00 Should you pay the ransom? / The GMO Onamae.com Desktop Cloud incident
- 1:25 The attacker’s statement
- 2:07 How ransomware works
- 3:38 Ransomware that demanded something other than money
- 4:39 Companies that paid the ransom
- 6:39 Why you should not pay
- 8:22 Getting through without paying
- 8:45 The Port of Nagoya case
- 10:13 Summary
概要
2026年10月、FXの自動売買に使われるGMOインターネットのクラウドサーバー「お名前.com デスクトップクラウド」が不正アクセスを受け、サーバーに保存されていたログイン情報でFX口座が勝手に売買されました。GMOは攻撃者からの金銭の要求には応じず、利用者全員に5,000円を支払うと発表しました。その後、攻撃者は利用者を盾にして、10月27日正午までに100万ドルを支払うよう求めています。
この動画では、この件を出発点にランサムウェアの歴史と身代金を払った企業のその後をたどり、身代金は払うべきではないと結論づけます。
ポイント
- ランサムウェアは、1989年にフロッピーディスクで配られたAIDS Trojanから、公開鍵暗号を使う「暗号ウイルス学」（1996年）、ビットコインでの支払いを広めたCryptoLocker、WannaCryを経て、暗号化の前にデータを盗んでおく二重恐喝へと変わってきました。お金の代わりにゲームのスコアや良い行いを要求した変わり種もあります。
- 払っても問題は終わりませんでした。Colonial Pipelineでは復号ツールが遅く、Change HealthcareはALPHVが支払いを受け取って姿を消したあと再び脅され、PowerSchoolのデータは5か月後に各地の学区への脅迫に使われました。
- 払ってはいけない理由は5つです。データが戻るとは限らない、盗まれたデータが消される保証がない、また狙われやすくなる、次の攻撃の資金になる、そして法律と保険のリスクです。
- Norsk Hydroとアサヒグループは、バックアップから戻すことで身代金を払わずに乗り切りました。
- 2023年7月の名古屋港の事例では、バックアップからもウイルスが見つかり、全ターミナルの再開まで丸2日半かかりました。動画では、ネットワークから切り離したバックアップを持って実際に戻せるかを試しておくこと、VPNやリモート接続の入り口に多要素認証をかけることを勧めています。