GMO Internet تقر بثغرات في تحليل المخاطر بعد اختراق خدمة VPS
أقرت GMO Internet Group في مؤتمر صحفي يوم 2 نوفمبر بوجود نقص في تحليل المخاطر بعد تحذير ثغرة عام 2024، فيما رفض رئيسها كوماغاي الاستقالة.

أقرت مجموعة GMO Internet Group خلال مؤتمر صحفي عقدته في 2 نوفمبر بأن «تحليل المخاطر كان ناقصاً» بعد التحذير من ثغرة أمنية عام 2024. وجاء المؤتمر على خلفية الوصول غير المصرح به إلى خدمة الخادم الافتراضي VPS المخصصة للتداول الآلي في سوق الفوركس، «Onamae.com Desktop Cloud».
لماذا لم يُعالج التحذير فوراً؟
تركزت أغلب الأسئلة على سبب عدم تحرك الشركة فوراً عندما نبهتها شركتها التابعة GMO Cybersecurity by Ierae إلى الثغرة عام 2024. وأجرت GMO Internet حينها أربع عمليات صيانة طارئة، لكنها لم تصل إلى حل جذري. ولم يكشف نائب الرئيس هيروشي ياماشيتا السبب المحدد، مشيراً إلى أنه سيجري التحقق منه لاحقاً، وقال إن الأولوية كانت لاستقرار الخدمة ومعالجة ثغرات أخرى.
وحين سُئل الرئيس ماساتوشي كوماغاي عما إذا كانت التكلفة واستمرارية الأعمال هي ما حكم القرار، أجاب بأنه لم يقل كلمة «الربح» طوال 31 عاماً، وأن المعيار هو ابتسامة العملاء. وتبين أيضاً أن رئيس GMO Internet ماساشي إيتو ونائبه ياماشيتا كانا على علم بالتحذير، لكن كوماغاي لم يُبلَّغ به، وقال إنه عرف به بسبب هذه الحادثة.
وعن سؤال حول ضعف تأثير رأي Ierae داخل المجموعة، أقر كوماغاي بأن الشركة المنضمة حديثاً يصعب أن يكون لها نفوذ فوري، وأن تأثيرها يزداد مع بناء الثقة، مضيفاً أن آراءها تُؤخذ بعين الاعتبار الآن. ونفى ادعاء شخص يُعتقد أنه المهاجم بأنه تواصل مراراً مع قناة الإبلاغ عن الثغرات وتم تجاهله، ووصفه بأنه كذبة لتشويه السمعة، مؤكداً أنه كان سيفصل المسؤولين لو تجاهلوا بلاغاً كهذا.
وسائل التواصل والاستقالة
وسُئل كوماغاي أيضاً عن منشوراته على X التي ألمح فيها إلى احتمال تورط كوريا الشمالية، فقال إنها رأي شخصي لا يعكس موقف المجموعة. واعتذر عن نشر صورة مبتسمة أثناء الأزمة، موضحاً أنه أراد ردع المهاجمين. وأعلن أنه سيتوقف عن النشر لفترة بعد منشور يلخص المؤتمر، إلا إذا ظهرت تحركات جديدة من المهاجمين.
ورفض كوماغاي الاستقالة قائلاً إنه لا يستطيع أن «يموت وهو يترك الإنترنت ملوثاً بالنوايا الخبيثة»، وإنه سيتحمل المسؤولية حتى يبتسم العملاء المتضررون مجدداً، لكنه لم يجب عما إذا كان سيستقيل حينها. كما عرض فكرة «Cyber Aegis» لرصد عناوين IP الخبيثة وطلب حجبها سريعاً من شركات الاتصالات، معترفاً بعقبات مثل سرية الاتصالات، وداعياً إلى تشريعات جديدة.
تطبيقات تستحق النظر
اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.
تحدّث مع شريك محادثة بالذكاء الاصطناعي؛ تعود كل جملة مصحّحة ومشروحة بلغتك. 9 لغات، من A1 إلى C2.
افتح رسائل EDIFACT وX12 مع شرح كل مقطع، وحوّلها إلى JSON/XML، وصدّرها إلى PDF وExcel. يعمل محليًا دون رفع.
المزيد من هذا اليوم
عرض الكل →
ساشين تيندولكار يستثمر في مطوّرة Hitwicket شركة Metasports Interactive
جيفا GIVA تجمع أكثر من 100 مليون دولار بجولة تقودها Multiples PE

الهند تصبح أكبر سوق لـ ChatGPT عالميًا من حيث المستخدمين الأسبوعيين

VARA في دبي: ترخيص مطلوب لمعظم رموز الأصول الواقعية المصدرة
المزيد في: الأمن السيبراني
عرض الكل →
Colsto يحدد موقع كاميرا من ضجيج طائرات المراوح الخافت

ربط التطبيقات بشريحة SIM في الهند يقدّم أمانًا محدودًا وفق دراسة

بولندا تطلق برنامجًا وطنيًا لمكافآت اكتشاف الثغرات بقيمة مليون زلوتي
