Osegi
Bezpieczeństwo·2 min czytania

GMO Internet przyznaje braki w analizie ryzyka po ataku na VPS

Na konferencji 2 listopada GMO Internet Group przyznało braki w analizie ryzyka po ostrzeżeniu z 2024 roku. Prezes Masatoshi Kumagai odrzucił jednak wezwania do dymisji.

GMO Internet Group executives seated at a press conference table facing reporters in Tokyo.
Zdjęcie: ITmedia NEWS

Podczas konferencji prasowej 2 listopada GMO Internet Group przyznało, że po ostrzeżeniu o luce w zabezpieczeniach z 2024 roku „w analizie ryzyka były braki”. Spotkanie dotyczyło nieautoryzowanego dostępu do usługi „Onamae.com Desktop Cloud”, czyli serwera VPS do automatycznego handlu na rynku FX.

Dlaczego nie zareagowano wcześniej

Najwięcej pytań dotyczyło tego, dlaczego firma nie zajęła się problemem od razu, gdy w 2024 roku wskazała go spółka z grupy, GMO Cybersecurity by Ierae. GMO Internet przeprowadziło wtedy cztery awaryjne prace serwisowe, ale nie wprowadziło rozwiązań usuwających przyczynę. Wiceprezes Hiroshi Yamashita nie podał konkretnej przyczyny i zapowiedział jej późniejszą weryfikację. Wyjaśnił, że priorytetem była stabilna praca usługi oraz usuwanie innych luk.

Na sugestię, że o decyzji mogły zadecydować koszty i ciągłość biznesu, Kumagai odpowiedział, że przez 31 lat nigdy nie mówił o zarabianiu, a kryterium są uśmiechy klientów. Ujawniono też, że o ostrzeżeniu wiedzieli prezes GMO Internet Masashi Ito i wiceprezes Yamashita, ale nie poinformowano o nim Kumagaia. Dowiedział się o nim dopiero przy okazji tego incydentu.

Zapytany, czy głos spółki Ierae nie miał wystarczającej wagi, Kumagai przyznał, że zaraz po dołączeniu do grupy trudno o silną pozycję i że wpływ rośnie wraz z budowaniem zaufania. Dodał, że obecnie opinie Ierae są w grupie uwzględniane. Zaprzeczył też twierdzeniom osoby uznawanej za atakującego, że wielokrotnie zgłaszała lukę i była ignorowana. Nazwał je kłamstwem mającym zaszkodzić reputacji firmy i zapewnił, że zwolniłby osoby, które zignorowałyby takie zgłoszenie.

Wpisy w mediach społecznościowych i dymisja

Pytano również o aktywność Kumagaia na X, gdzie sugerował możliwy udział Korei Północnej. Podkreślił, że to jego osobista opinia, a nie stanowisko grupy. Przeprosił za zdjęcie z uśmiechem opublikowane w trakcie kryzysu, tłumacząc, że miało odstraszać atakujących. Zapowiedział, że po podsumowującym wpisie wstrzyma się na pewien czas od publikacji, chyba że atakujący podejmą nowe działania.

Kumagai odrzucił możliwość rezygnacji, mówiąc, że nie może umrzeć, zostawiając internet „zanieczyszczony złą wolą”. Zadeklarował, że będzie odpowiadał za sprawę, dopóki poszkodowani klienci nie odzyskają uśmiechu, ale nie odpowiedział, czy wtedy ustąpi. Przedstawił też ideę „Cyber Aegis”, w której złośliwe adresy IP są wykrywane, a operatorzy szybko je blokują. Przyznał, że problemem jest tajemnica komunikacji, i wezwał do zmian w prawie.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:gmo internetdata breachvpscybersecurityjapankumagai

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →