GMO Internet reconnaît une analyse des risques insuffisante

Qui était au courant ?

Interrogé sur une éventuelle priorité donnée aux coûts et à la continuité des activités, le dirigeant Masatoshi Kumagai a affirmé n'avoir jamais dit « gagner de l'argent » en 31 ans, le critère étant le sourire des clients. Le président Tadashi Ito et M. Yamashita connaissaient l'alerte de 2024, mais elle ne lui avait pas été transmise ; il l'a découverte avec cet incident.

Sur le poids réel d'Ierae au sein du groupe, M. Kumagai a admis qu'une société qui vient de rejoindre le groupe peine à se faire entendre et gagne en influence à mesure que la confiance s'installe. Ses avis seraient désormais pris en compte.

Un individu présenté comme l'attaquant affirme avoir contacté plusieurs fois le guichet de signalement des vulnérabilités sans réponse. M. Kumagai a nié : aucun signalement n'est arrivé, c'est un mensonge destiné à nuire à la réputation du groupe. Un employé ayant ignoré une alerte aurait été licencié.

Réseaux sociaux et démission

M. Kumagai avait évoqué sur X une possible implication de la Corée du Nord ; il a précisé qu'il s'agissait d'un avis personnel, non de la position du groupe. Il a justifié ses photos souriantes par la volonté de dissuader l'attaquant, et s'est excusé. Après un message de bilan de la conférence, il cessera de publier un temps, sauf nouvelle action de l'attaquant.

Il a écarté toute démission, disant ne pas pouvoir mourir tant qu'Internet reste souillé par la malveillance, sans répondre précisément à la question d'un départ une fois les clients rassurés. Il souhaite aussi présenter au gouvernement Takaichi son projet « Cyber Aegis », qui détecterait les adresses IP malveillantes et demanderait aux opérateurs de les bloquer, tout en reconnaissant des obstacles comme le secret des communications.