Osegi
सुरक्षा·2 मिनट में पढ़ें

GMO Internet ने माना: VPS हमले से पहले जोखिम विश्लेषण में कमी रही

2 नवंबर की प्रेस कॉन्फ्रेंस में GMO Internet Group ने माना कि 2024 की चेतावनी के बाद जोखिम विश्लेषण अधूरा रहा। CEO कुमागाई ने इस्तीफे से इनकार किया।

GMO Internet Group executives seated at a press conference table facing reporters in Tokyo.
छवि: ITmedia NEWS

GMO Internet Group ने 2 नवंबर को प्रेस कॉन्फ्रेंस में स्वीकार किया कि FX ऑटो-ट्रेडिंग के लिए बने VPS "ओनामे.कॉम डेस्कटॉप क्लाउड" में अनधिकृत पहुंच से पहले मिली चेतावनी के बाद जोखिम विश्लेषण में कमी रही। समूह के प्रमुख मासातोशी कुमागाई ने इस्तीफे की मांग को खारिज कर दिया।

2024 की चेतावनी पर सवाल

सबसे ज़्यादा सवाल इस पर पूछे गए कि समूह की कंपनी GMO Cybersecurity by Ierae ने 2024 में जो कमजोरी बताई थी, उस पर तुरंत कदम क्यों नहीं उठाया गया। कंपनी के मुताबिक तब चार बार आपातकालीन मेंटेनेंस किया गया, लेकिन बुनियादी समाधान नहीं निकला। उपाध्यक्ष हिरोशी यामाशिता ने कहा कि सेवा की स्थिरता और अन्य कमजोरियों को प्राथमिकता देने के दौरान "जोखिम विश्लेषण में कमी रही"। ठोस कारण की जांच बाद में होगी।

लागत या कारोबारी निरंतरता को तरजीह देने के सवाल पर कुमागाई ने कहा कि 31 साल में उन्होंने कभी "कमाई" को पैमाना नहीं बनाया, पैमाना ग्राहकों की मुस्कान है। उन्होंने बताया कि उस चेतावनी की जानकारी अध्यक्ष इतो और यामाशिता जैसे अधिकारियों को थी, पर उन्हें नहीं दी गई; उन्हें इस घटना से ही पता चला। उन्होंने माना कि समूह में नई जुड़ी कंपनी की बात का असर शुरू में कम रहता है और भरोसा बनने पर बढ़ता है। उनके अनुसार अब Ierae की राय समूह में मानी जाती है।

हमलावर होने का दावा करने वाले व्यक्ति ने कहा था कि उसने कमजोरी रिपोर्ट करने वाली विंडो पर कई बार संपर्क किया और उसे अनदेखा किया गया। कुमागाई ने इसे नकारा और कहा कि ऐसी रिपोर्ट नहीं मिली, यह प्रतिष्ठा गिराने का झूठ है।

Sोशल मीडिया और इस्तीफा

कुमागाई ने X पर उत्तर कोरिया की संभावित भूमिका का संकेत दिया था; उन्होंने कहा कि यह निजी राय है, समूह का आधिकारिक रुख नहीं। विवाद के बीच मुस्कुराती तस्वीर डालने पर उन्होंने सफाई दी और माफी मांगी कि इरादा हमलावरों को चेताना था। अब वे इस प्रेस कॉन्फ्रेंस का सार लिखने के बाद कुछ समय सोशल मीडिया से दूर रहेंगे, हालांकि हमलावर की नई हरकत पर यह बदल सकता है।

इस्तीफे पर उन्होंने कहा कि वे प्रदूषित इंटरनेट को छोड़कर नहीं जा सकते और प्रभावित ग्राहकों को फिर मुस्कान देने तक जिम्मेदारी निभाएंगे। उन्होंने सरकार से साइबर इज़िस योजना पर चर्चा की इच्छा भी जताई, जिसमें दुर्भावनापूर्ण IP पता पहचानकर टेलीकॉम कंपनियों से ब्लॉक कराया जाए।

देखने लायक ऐप्स

SUMO: नंबर पज़ल

सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।

Dialo: बोलकर भाषाएँ सीखें

AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।

टैग:gmo internetdata breachvpscybersecurityjapankumagai

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →