GMO不正アクセス、2年前から欠陥を知っていたものの放置していた事が判明

子会社が24年4月に脆弱性指摘、放置のまま不正アクセス。

イエラエは22年2月、GMO傘下入りした子会社だ。

対応が遅れた理由は記事になく、再発防止策が焦点になる。

脆弱性を指摘したイエラエは22年2月にGMO傘下入りした子会社で、システムの抜本的な見直しを求めていた。被害の具体的な内容や、指摘から放置に至った社内の経緯は記事にない。GMOが原因究明や再発防止策を公表すれば、どこで対応が止まっていたかが分かる。