Informer🤡

【GMO不正アクセス】熊谷社長が謝罪 感極まる場面も ｜ GMOインターネットグループの熊谷代表が2日、問題発覚後、初めて会見を行った システムの脆弱性を指摘されながら、対応が不十分だったことを認めて謝罪した GMOインターネットグループ 熊谷正寿代表 「本サービスのシステムに、セキュリティー上の問題があったことは事実です」 「報道されている通り、当グループの専門家からシステム上の課題の指摘を受けていたことも事実です」 「しかしながら、この指摘をサービスの運営に生かすことができませんでした」 「この度はお客様をお守りすることができず、誠に申し訳ありませんでした」 「私は、自分がつくってきたインターネットが、多くの方の笑顔に資する安心で安全なインターネットになってほしい」 ▼会見で明らかになった不正アクセスの“経路” ・8月5日 何らかの方法で攻撃側が顧客の仮想サーバーに侵入し、管理者のアカウント（マスターキー）を奪取 ↓ ・8月17日 管理者のサーバーを乗っ取り、顧客のパソコンに侵入 ↓ ・9月20日〜10月14日 悪意のあるプログラム『マルウェア』を送り込み、顧客の口座で不正取引を行って損失を発生させた GMOインターネット 山下浩史副社長 「犯人はリモートデスクトップのドライブ共有の機能を悪用し、接続元のお客様のパソコンのファイルを窃取した可能性があります」 「この機能は当初、お客様の利便性を考え設定をオンにしておりましたが、現在のセキュリティーリスクの中で設定変更に至らなかったことを本当に深く受け止めております」 ▼2年前に指摘も…熊谷代表に伝わらず 2024年4月、ホワイトハッカーを多く抱えるグループ会社が、システムの脆弱性を指摘 その際、緊急メンテナンスを4回行い、グループ会社の幹部には報告が上がっていたが、熊谷代表はその状況を把握せず GMOインターネットグループ 熊谷正寿代表 「私にエスカレーション（報告）されていなかったのが事実」 「この件は、この事件で知ったのが経緯ですが、責任逃れのために申し上げているわけではありません。事実だけ申し上げるとそういうことです」 「エスカレーション（報告）の仕組みそのものも含めて現在、改善をすべく議論をしているところです」 ▼『サイバー犯罪』について持論を展開する場面も― GMOインターネットグループ 熊谷正寿代表 「どこかの会社が毎日、情報漏洩です。この社会的な混乱は、まだプロローグでしかない。大変な危機感を強めています」 「テロに例えるなら、いまは『無差別殺人』です。社会はこれに対応しなければならない」 「自分の失敗を、お客さんに迷惑をかけて、その話をすり替えるつもりは1ミリもありません」 「63歳の年で31年間、人生の半分をこのインターネットにささげ、（インターネットを）人々、日本、世界の宝物として、きれいにしてから死んでいきたい」 ▼サイバーセキュリティーを“成長領域”とするも… 熊谷氏がインターネット事業を始めたのは、Windows 95の発売で個人にもパソコンが普及し始めた1995年 プロバイダとの契約なしにインターネットに接続できることを売りにしたサービスは、瞬く間に普及した 会社は2004年に当時の東証2部へ上場 翌年、グローバル･メディア･オンラインから、頭文字を取ったGMOインターネットへ社名を変更した 2010年代には政府の成長戦略にも関わるようになった ここ数年はサイバーセキュリティーを成長領域と位置付け、グループ内に『ホワイトハッカー』と呼ばれる専門家を200人以上抱えていた ▼熊谷代表自身のSNS投稿について謝罪する場面も― GMOインターネットグループ 熊谷正寿代表 「まず、被害に遭われた方に関わる事柄に私自身の投稿で触れてしまったこと。また、このような状況下で、私自身が笑顔で写る写真を投稿したこと。いずれも被害に遭われた方のお気持ちへの配慮が欠けていた」 GMOは今回の問題を受け、熊谷代表ら役員4人の報酬を3カ月間、最大30％減額すると発表した 被害額68万円 50代トレーダー 「社長の思い描く世界というのは確かに共感できるが、今回の場では必要だったのかなという疑問はある」 （Q.また使えるようになったらサービスを利用したいか） 「当然、今ある不備は改善していただけると思うが、根底にある不信感というのはなかなか拭えない」 「すぐにサービスを利用できるかというと、私としては疑問」

【GMO“不正アクセス”】侵入から2カ月気づかず…熊谷代表が初会見 ｜ ▼不正アクセスの経緯 8月5日 システムに最初に侵入される その後、管理者権限を奪われる 8月17日 管理サーバーに侵入される 9月20日～10月14日 『マルウェア』と呼ばれる不正プログラムが配布 10月20日 “不正アクセス”発覚 GMOの会見(2日) 「監視で不正侵入やマルウェアがまかれたことに気づけなかった」 「“なぜ気づけなかったのか”“どうすれば気づけたのか”、回答は今持っていない。申し訳ないとしか言えない」 →今後、検証していくとしている 『S&J』 三輪信雄社長 「管理者権限がとられたことに2カ月気づかないのは考えにくい」 「今回のサーバーはFXの自動取引が前提。金融機関レベルの監視であれば侵入には気づくはず」 ▼セキュリティを経営の柱として強化 2022年 国内最大規模のサイバーセキュリティ専門会社『イエラエ』がGMOグループに 2024年4月24日 『イエラエ』の専門家が今回攻撃されたサーバーの脆弱性を指摘 2024年4月26日～5月20日 4回にわたり緊急メンテナンスを実施 ▼重大な脆弱性を取締役会に報告する基準なし 熊谷代表も2024年の指摘について「今回の事件で初めて知った」と説明 今回の攻撃にこの脆弱性が突かれたかどうかは不明 緊急メンテナンスなどで脆弱性を直そうとした判断については… GMOインターネットグループ 山下浩史副社長 「サービスの安定稼働などを考える中で、リスク分析の不足があった」 『S&J』 三輪信雄社長 「今回の不正アクセスの結果から考えて、サービス自体を“立ち上げ直す”ほど大きな脆弱性だった可能性」 「そうだとすると、サービスを長期的に止める必要性があるため、大規模なメンテナンスに踏み切れなかったのでは」 ▼熊谷代表は即座の辞任を否定 GMOインターネットグループ 熊谷正寿代表 「今この悪意に汚染されているインターネットを、このまま責任という名において放置したまま死ねません」 「私はきちんとこれを人生をかけて、多くの方の笑顔に資するツールにしてから死なせてください」 GMOは今回の件を受け、役員4人の報酬を3カ月間にわたり最大30%減額 GMOは「今後の検証結果を踏まえ、改めて経営責任のあり方を検討する」と説明 警視庁は約70人体制の捜査本部を設置 →不正アクセス禁止法違反などの疑いで捜査