【GMO会見】24年に子会社が問題指摘、「サイバーイージス構想」提案、 北朝鮮系ハッカー集団関与は調査中

［東京　２日　ロイター］ – ＧＭＯインターネットグループは２日、ＦＸ（外国為替証拠金取引）自動売買サービスに対する不正アクセス発生後、初の記者会見を開き、熊谷正寿社長は被害者らに「心よりおわび申し上げる」と謝罪した。

２０２４年‌にセキュリティー子会社の専門家から問題を指摘されていたものの、「サービス運営に生かせなかった。⁠代表としてこれらの事実を重く受け止めている」と述べた。代表まで情報が伝わっておらず、今回の事案が発生して初めて問題が指摘されていたことを知ったという。

熊谷氏は「犯罪者の（サイバー）攻撃は、以前は『拳銃』だっ​たが、今は『機関銃』だ。 戦争に例えると、以前はピンポイント爆撃だったが今はじゅうたん爆撃。 テロに例えるなら、今は無差別殺人だ」と話した。

その上で、「高市（早苗）政権のみなさまにサイバー‌イージス構想を提案したい。海外からの悪いＩＰ（アドレス）を検知、即座にキャリアに停止を依頼する制度を作るべきだ。そうでなければ今の日本のインターネットを守ることはできない」と訴えた。

熊谷氏は、北朝鮮系のハッカー集団が関与‌している可能性が高いとの一部報道について、被害に‌遭ったサーバーなどの専門的な解析を行い、データを然るべき機関に報告しているとした​上で、現在は調査中として「国の名前もそのほかのことも一切、申し上げることは現在はない」と話した。

ＧＭＯインターネットの山下浩史副社長による‌と、グループ内で問題点が指摘されたのは２４年。同年４－５月に緊急メンテナンスを４回行い、対策は実施したものの十分ではなかったという。山下氏は「深さと速さの両面で不足して‌いた」と述べた。「当時のリスク分析で何が不足​していたのかは今後検証していく」と語った。

管理者権限が悪用され、管理サーバーに侵入された‌のが今年８月。９月下旬から１０月中旬にかけて、顧客サーバーにマルウェア（悪意あるソフト）が配布された。対象となり得た台数は最大約２万６７００台。１０月２０日に顧客から問い合わせがあるま⁠で確認できなかったという。
山下氏は手口の詳細について、「同等の攻撃を招く恐れと捜査への影響から、ここでのお話は控えさせていただきたい」とした。

熊谷氏は、自身のソーシャルメディアで被害者に関わる事柄に触れたり「このような状況下で笑顔で写っている写真を投稿したこと」などに⁠ついて、被害者の気持ちへの配慮に欠けていたと陳謝した。

笑顔の写真については、​講師を務める日程を予定通りこなしたこ‌となどを示して脅迫に屈しない姿勢を示す目的だったと釈明。
「犯人をけん制する意図とは逆に炎上が起こり、皆様にご迷惑をおかけした」と述べた上で、同日の謝罪会見について投稿した後は、犯人側に動きがなければ一定期間、投稿を控えると述べた。

同社は同日、⁠事故発生と事故後の混乱への経営責任として、熊谷代表ら４人の月額報酬減額を発表した。熊谷氏は３カ月・３０％減額する。同社⁠は、これらは現時点の評価に基づくもので、検証結果も踏まえて改めて経営責任のあり方を検討する方針。

熊谷氏は、辞任の考えがないかを問われ⁠ると「 今、この悪意に汚染されているインターネットをこのまま放置したまま死ねない。人生かけて多くの方の笑顔に資するツールにしてから死なせてください」‌と答え、否定した。

「⁠必ずや安心安全なインターネットを通じてブランドイメージの回復を図りたい」と語った。記者の質問に答える​子会社関係者に対し「おわびをしているのにボタンを開けてどうするんだ」とジャケットのボタンを閉じるよう指示したり、発言中に言葉を詰まらせたりする場面もあった。

[REUTERS]
2026/11/2(月) 15:53
https://news.yahoo.co.jp/articles/841ce049c1d3a727db60cb189281ff1eb0394968

YouTu.beで大宮公園のピースくん見るより昭和レトロ探訪見てた方が楽しいからな

・事前にセキュリティ上の問題を指摘されていた。
・その指摘への対応が十分だったのか。
・顧客にどのような被害が生じたのか。
・経営として何を判断し、何を見落としのか。
足りない点
・8月5日から10月20日の検知の遅れの原因と、再発防止の具体策。
・報酬の減額は、3か月で最大30％と、事態の大きさに比べて、象徴的に見えます。
・第三者による検証と、報告書の公開の約束。
・北朝鮮系や「認知戦」の話は、根拠の提示がどこまで出たか。
・侵入の兆候はログに残っていたのか。
・不審な通信や認証の異常は検知できなかったのか。
・監視対象から外れていたシステムがあったのか。
・攻撃者はその間、何をしていたのか。
・侵入を早期発見できる仕組みをどう改善するのか。
聞きたいのは「みんな頑張ったか」ではなく、
– 2024年の警告を、なぜ根本的な対策につなげなかったのか。
– 侵入から発覚まで、なぜ約76日もかかったのか。
– 誰がリスクを把握し、誰が対応を決めたのか。
– 顧客にどのような被害があり、どう補償するのか。
熊谷氏に聞きたいこと
「海外からの悪いIPを防ぐ」とは、
– 国外IPを一律に遮断する構想なのか？
– 既知の悪性IPを官民で共有する構想なのか？
– TorやVPNなど匿名化通信の出口を制限する構想なのか？
– 国内外の侵害済みサーバーを含めて攻撃インフラを無力化する構想なのか？

命の砂時計はひっくり返せばエンドレス
朝まで行こう

海外からのIPなんてVPNなどを使えば偽装できるのに熊谷さん大丈夫ですか？

インターネット全体を語る前にまずは自社のガバガバセキュリティを何とかしなさいよ
話をすり替えやがって

ディレクターの編集手腕が試されるな

会見時間約3時間半
内33分が社長曰く今回の件とは無関係のAIのセミナー

本日はGMO主催「命の砂時計」自己啓発セミナーにご来場頂きありがとうございました