GMO Internet признала пробелы в анализе рисков после взлома VPS
На пресс-конференции 2 ноября GMO Internet Group признала недостатки в анализе рисков после предупреждения об уязвимости в 2024 году. Глава Кумагай отказался уходить в отставку.

GMO Internet Group на пресс-конференции 2 ноября признала, что после предупреждения об уязвимости в 2024 году «анализ рисков был недостаточным». Поводом стал несанкционированный доступ к VPS-сервису для автоматической торговли на FX «Onamae.com Desktop Cloud».
Почему не отреагировали сразу
Больше всего вопросов касалось того, почему компания не занялась проблемой сразу, когда на неё указала дочерняя структура GMO Cybersecurity by Ierae. Тогда GMO Internet провела четыре экстренных техобслуживания, но коренного решения не нашла. Вице-президент Хироси Ямасита не назвал конкретную причину, пообещав проверить её позже. По его словам, приоритетом были стабильная работа сервиса и устранение других уязвимостей.
На вопрос, не стали ли решающими затраты и непрерывность бизнеса, глава группы Масатоси Кумагай ответил, что за 31 год ни разу не говорил о выгоде, а критерий — улыбки клиентов. Выяснилось также, что о предупреждении знали президент GMO Internet Масаси Ито и Ямасита, но Кумагаю не сообщили. Он сказал, что узнал о нём только из-за этого инцидента.
На вопрос, не имел ли голос Ierae достаточного веса, Кумагай признал, что сразу после вступления в группу добиться влияния трудно и оно растёт по мере укрепления доверия. Он добавил, что сейчас мнение Ierae в группе учитывается. Заявление предполагаемого злоумышленника о том, что он неоднократно обращался в канал приёма сообщений об уязвимостях и был проигнорирован, Кумагай отверг, назвав его ложью, цель которой — навредить репутации. Если бы обращение дошло и было проигнорировано, ответственных уволили бы, подчеркнул он.
Соцсети и отставка
Вопросы вызвали и публикации Кумагая в X, где он намекал на возможную причастность Северной Кореи. Он заявил, что это его личное мнение, а не позиция группы. Он извинился за улыбающееся фото в разгар скандала, объяснив, что хотел сдержать атакующих. Кумагай сообщил, что после итогового поста на время прекратит публикации, если только не будет новых действий со стороны злоумышленников.
Отвечая на вопрос об отставке, он сказал, что не может «умереть, оставив интернет, загрязнённый злым умыслом», и будет нести ответственность, пока пострадавшие клиенты снова не улыбнутся. Уйдёт ли он после этого, он не уточнил. Кумагай также рассказал о концепции «Cyber Aegis»: выявлять вредоносные IP-адреса и просить операторов быстро их блокировать. Он признал препятствия вроде тайны связи и призвал к изменению законодательства.
Приложения, на которые стоит взглянуть
Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.
Общайтесь с ИИ-собеседником: каждая фраза возвращается исправленной и объяснённой на вашем языке. 9 языков, от A1 до C2.
Открывайте сообщения EDIFACT и X12, каждый сегмент объяснён, конвертация в JSON/XML, экспорт в PDF и Excel. Работает локально, без загрузки.
Ещё за этот день
Показать все →
Сачин Тендулкар инвестировал в создателя Hitwicket Metasports Interactive
GIVA привлекла более $100 млн в раунде под руководством Multiples PE

Индия стала крупнейшим рынком ChatGPT по числу недельных пользователей

VARA в Дубае: для токенов реальных активов нужна лицензия
Ещё в рубрике: Безопасность
Показать все →
Colsto определил место съёмки камеры по шуму самолётов

Привязка мессенджеров к SIM в Индии почти не повысит безопасность

Польша запустила национальную программу bug bounty с фондом 1 млн злотых
