GMO: Kumagai nie zapłaci okupu po ataku na Desktop Cloud

Masatoshi Kumagai, szef GMO Internet Group, zapowiedział 2 listopada, że firma nie zapłaci okupu osobom, które włamały się do usługi „Onamae.com Desktop Cloud”. To serwer VPS do automatycznego handlu na rynku FX, oferowany przez GMO Internet. Deklarację złożył na spotkaniu z dziennikarzami poświęconym incydentowi.

Trzy części konferencji

Spotkanie miało trzy części. W pierwszej Kumagai i inni przedstawiciele spółki przeprosili klientów, a wiceprezes GMO Internet Hiroshi Yamashita opisał przebieg zdarzenia. W drugiej Kumagai podzielił się wnioskami z incydentu. Podczas pytań i odpowiedzi doprecyzował, że wyciek danych i wzrost liczby ataków z użyciem AI to osobne kwestie.

Kumagai, wyraźnie wzruszony, mówił o 31 latach pracy w branży internetowej. Jak stwierdził, jego celem zawsze był „uśmiech klienta”, a zysk jest skutkiem, nie celem.

„Dawniej pistolet, dziś karabin maszynowy”

Zdaniem Kumagaia codzienne doniesienia o wyciekach wynikają z rozwoju AI. Od premiery ChatGPT 30 listopada 2022 roku tempo zmian w branży miało stać się niemal pionowe. Szczególnie w ostatnim półroczu, bo „AI tworzy AI”, a ograniczeniem szybkości stał się człowiek. Jako pierwsi do tego tempa dostosowali się przestępcy, dlatego, jak podkreślił, firma nie zapłaci im „ani jena”: ich głównym celem są pieniądze i nie zamierza go wspierać.

Atak na koreańskie instytucje finansowe, w którym użyto narzędzia AI „ARTEX”, przedstawił jako przykład. Narzędzie przełącza się między różnymi modelami i szuka słabych punktów celu, nawet gdy jeden model odmawia odpowiedzi. Według Kumagaia przestępcą może zostać nawet uczeń. Obecny chaos nazwał „dopiero prologiem”.

Od bezpieczeństwa do odporności

Główną wadą własnej firmy nazwał zbyt późne przejście na koncepcję odporności (resilience), znaną w branży od ponad dekady: włamaniom nie da się całkowicie zapobiec, ale można szybko je powstrzymać i odzyskać sprawność. GMO ma stać się firmą „nie od bezpieczeństwa, lecz od odporności”.

Ataki porównał do przejścia „z pistoletu na karabin maszynowy” i ostrzegł, że bez dostosowania się społeczeństwa do tego tempa internet stanie się bezużyteczny. Zapewnił też, że nie chce zasłaniać własnych błędów.