Osegi
الأمن السيبراني·2 دقائق قراءة

GMO Internet تقر بثغرات في تحليل المخاطر بعد اختراق خدمة VPS

أقرت GMO Internet Group في مؤتمر صحفي يوم 2 نوفمبر بوجود نقص في تحليل المخاطر بعد تحذير ثغرة عام 2024، فيما رفض رئيسها كوماغاي الاستقالة.

GMO Internet Group executives seated at a press conference table facing reporters in Tokyo.
الصورة: ITmedia NEWS

أقرت مجموعة GMO Internet Group خلال مؤتمر صحفي عقدته في 2 نوفمبر بأن «تحليل المخاطر كان ناقصاً» بعد التحذير من ثغرة أمنية عام 2024. وجاء المؤتمر على خلفية الوصول غير المصرح به إلى خدمة الخادم الافتراضي VPS المخصصة للتداول الآلي في سوق الفوركس، «Onamae.com Desktop Cloud».

لماذا لم يُعالج التحذير فوراً؟

تركزت أغلب الأسئلة على سبب عدم تحرك الشركة فوراً عندما نبهتها شركتها التابعة GMO Cybersecurity by Ierae إلى الثغرة عام 2024. وأجرت GMO Internet حينها أربع عمليات صيانة طارئة، لكنها لم تصل إلى حل جذري. ولم يكشف نائب الرئيس هيروشي ياماشيتا السبب المحدد، مشيراً إلى أنه سيجري التحقق منه لاحقاً، وقال إن الأولوية كانت لاستقرار الخدمة ومعالجة ثغرات أخرى.

وحين سُئل الرئيس ماساتوشي كوماغاي عما إذا كانت التكلفة واستمرارية الأعمال هي ما حكم القرار، أجاب بأنه لم يقل كلمة «الربح» طوال 31 عاماً، وأن المعيار هو ابتسامة العملاء. وتبين أيضاً أن رئيس GMO Internet ماساشي إيتو ونائبه ياماشيتا كانا على علم بالتحذير، لكن كوماغاي لم يُبلَّغ به، وقال إنه عرف به بسبب هذه الحادثة.

وعن سؤال حول ضعف تأثير رأي Ierae داخل المجموعة، أقر كوماغاي بأن الشركة المنضمة حديثاً يصعب أن يكون لها نفوذ فوري، وأن تأثيرها يزداد مع بناء الثقة، مضيفاً أن آراءها تُؤخذ بعين الاعتبار الآن. ونفى ادعاء شخص يُعتقد أنه المهاجم بأنه تواصل مراراً مع قناة الإبلاغ عن الثغرات وتم تجاهله، ووصفه بأنه كذبة لتشويه السمعة، مؤكداً أنه كان سيفصل المسؤولين لو تجاهلوا بلاغاً كهذا.

وسائل التواصل والاستقالة

وسُئل كوماغاي أيضاً عن منشوراته على X التي ألمح فيها إلى احتمال تورط كوريا الشمالية، فقال إنها رأي شخصي لا يعكس موقف المجموعة. واعتذر عن نشر صورة مبتسمة أثناء الأزمة، موضحاً أنه أراد ردع المهاجمين. وأعلن أنه سيتوقف عن النشر لفترة بعد منشور يلخص المؤتمر، إلا إذا ظهرت تحركات جديدة من المهاجمين.

ورفض كوماغاي الاستقالة قائلاً إنه لا يستطيع أن «يموت وهو يترك الإنترنت ملوثاً بالنوايا الخبيثة»، وإنه سيتحمل المسؤولية حتى يبتسم العملاء المتضررون مجدداً، لكنه لم يجب عما إذا كان سيستقيل حينها. كما عرض فكرة «Cyber Aegis» لرصد عناوين IP الخبيثة وطلب حجبها سريعاً من شركات الاتصالات، معترفاً بعقبات مثل سرية الاتصالات، وداعياً إلى تشريعات جديدة.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:gmo internetdata breachvpscybersecurityjapankumagai

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →