GMO Internet przyznaje braki w analizie ryzyka po ataku na VPS
Na konferencji 2 listopada GMO Internet Group przyznało braki w analizie ryzyka po ostrzeżeniu z 2024 roku. Prezes Masatoshi Kumagai odrzucił jednak wezwania do dymisji.

Podczas konferencji prasowej 2 listopada GMO Internet Group przyznało, że po ostrzeżeniu o luce w zabezpieczeniach z 2024 roku „w analizie ryzyka były braki”. Spotkanie dotyczyło nieautoryzowanego dostępu do usługi „Onamae.com Desktop Cloud”, czyli serwera VPS do automatycznego handlu na rynku FX.
Dlaczego nie zareagowano wcześniej
Najwięcej pytań dotyczyło tego, dlaczego firma nie zajęła się problemem od razu, gdy w 2024 roku wskazała go spółka z grupy, GMO Cybersecurity by Ierae. GMO Internet przeprowadziło wtedy cztery awaryjne prace serwisowe, ale nie wprowadziło rozwiązań usuwających przyczynę. Wiceprezes Hiroshi Yamashita nie podał konkretnej przyczyny i zapowiedział jej późniejszą weryfikację. Wyjaśnił, że priorytetem była stabilna praca usługi oraz usuwanie innych luk.
Na sugestię, że o decyzji mogły zadecydować koszty i ciągłość biznesu, Kumagai odpowiedział, że przez 31 lat nigdy nie mówił o zarabianiu, a kryterium są uśmiechy klientów. Ujawniono też, że o ostrzeżeniu wiedzieli prezes GMO Internet Masashi Ito i wiceprezes Yamashita, ale nie poinformowano o nim Kumagaia. Dowiedział się o nim dopiero przy okazji tego incydentu.
Zapytany, czy głos spółki Ierae nie miał wystarczającej wagi, Kumagai przyznał, że zaraz po dołączeniu do grupy trudno o silną pozycję i że wpływ rośnie wraz z budowaniem zaufania. Dodał, że obecnie opinie Ierae są w grupie uwzględniane. Zaprzeczył też twierdzeniom osoby uznawanej za atakującego, że wielokrotnie zgłaszała lukę i była ignorowana. Nazwał je kłamstwem mającym zaszkodzić reputacji firmy i zapewnił, że zwolniłby osoby, które zignorowałyby takie zgłoszenie.
Wpisy w mediach społecznościowych i dymisja
Pytano również o aktywność Kumagaia na X, gdzie sugerował możliwy udział Korei Północnej. Podkreślił, że to jego osobista opinia, a nie stanowisko grupy. Przeprosił za zdjęcie z uśmiechem opublikowane w trakcie kryzysu, tłumacząc, że miało odstraszać atakujących. Zapowiedział, że po podsumowującym wpisie wstrzyma się na pewien czas od publikacji, chyba że atakujący podejmą nowe działania.
Kumagai odrzucił możliwość rezygnacji, mówiąc, że nie może umrzeć, zostawiając internet „zanieczyszczony złą wolą”. Zadeklarował, że będzie odpowiadał za sprawę, dopóki poszkodowani klienci nie odzyskają uśmiechu, ale nie odpowiedział, czy wtedy ustąpi. Przedstawił też ideę „Cyber Aegis”, w której złośliwe adresy IP są wykrywane, a operatorzy szybko je blokują. Przyznał, że problemem jest tajemnica komunikacji, i wezwał do zmian w prawie.
Aplikacje warte uwagi
Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.
Rozmawiaj z partnerem AI; każde zdanie wraca poprawione i wyjaśnione w Twoim języku. 9 języków, od A1 do C2.
Otwieraj komunikaty EDIFACT i X12, każdy segment objaśniony, konwersja do JSON/XML, eksport PDF i Excel. Działa lokalnie, bez wysyłania.
Więcej z tego dnia
Zobacz wszystkie →
Sachin Tendulkar inwestuje w twórcę Hitwicket, Metasports Interactive
GIVA pozyskuje ponad 100 mln dolarów w rundzie Multiples PE

Indie największym rynkiem ChatGPT pod względem tygodniowych użytkowników

VARA: licencja dla większości tokenów RWA emitowanych w Dubaju
Więcej w kategorii: Bezpieczeństwo
Zobacz wszystkie →
Colsto ustalił lokalizację kamery po cichym dźwięku samolotów

Indie: obowiązek SIM binding daje niewiele ochrony, wynika z badania

Polska startuje z narodowym programem bug bounty: pula 1 mln zł
