Osegi
Безопасность·2 мин чтения

GMO Internet признала пробелы в анализе рисков после взлома VPS

На пресс-конференции 2 ноября GMO Internet Group признала недостатки в анализе рисков после предупреждения об уязвимости в 2024 году. Глава Кумагай отказался уходить в отставку.

GMO Internet Group executives seated at a press conference table facing reporters in Tokyo.
Фото: ITmedia NEWS

GMO Internet Group на пресс-конференции 2 ноября признала, что после предупреждения об уязвимости в 2024 году «анализ рисков был недостаточным». Поводом стал несанкционированный доступ к VPS-сервису для автоматической торговли на FX «Onamae.com Desktop Cloud».

Почему не отреагировали сразу

Больше всего вопросов касалось того, почему компания не занялась проблемой сразу, когда на неё указала дочерняя структура GMO Cybersecurity by Ierae. Тогда GMO Internet провела четыре экстренных техобслуживания, но коренного решения не нашла. Вице-президент Хироси Ямасита не назвал конкретную причину, пообещав проверить её позже. По его словам, приоритетом были стабильная работа сервиса и устранение других уязвимостей.

На вопрос, не стали ли решающими затраты и непрерывность бизнеса, глава группы Масатоси Кумагай ответил, что за 31 год ни разу не говорил о выгоде, а критерий — улыбки клиентов. Выяснилось также, что о предупреждении знали президент GMO Internet Масаси Ито и Ямасита, но Кумагаю не сообщили. Он сказал, что узнал о нём только из-за этого инцидента.

На вопрос, не имел ли голос Ierae достаточного веса, Кумагай признал, что сразу после вступления в группу добиться влияния трудно и оно растёт по мере укрепления доверия. Он добавил, что сейчас мнение Ierae в группе учитывается. Заявление предполагаемого злоумышленника о том, что он неоднократно обращался в канал приёма сообщений об уязвимостях и был проигнорирован, Кумагай отверг, назвав его ложью, цель которой — навредить репутации. Если бы обращение дошло и было проигнорировано, ответственных уволили бы, подчеркнул он.

Соцсети и отставка

Вопросы вызвали и публикации Кумагая в X, где он намекал на возможную причастность Северной Кореи. Он заявил, что это его личное мнение, а не позиция группы. Он извинился за улыбающееся фото в разгар скандала, объяснив, что хотел сдержать атакующих. Кумагай сообщил, что после итогового поста на время прекратит публикации, если только не будет новых действий со стороны злоумышленников.

Отвечая на вопрос об отставке, он сказал, что не может «умереть, оставив интернет, загрязнённый злым умыслом», и будет нести ответственность, пока пострадавшие клиенты снова не улыбнутся. Уйдёт ли он после этого, он не уточнил. Кумагай также рассказал о концепции «Cyber Aegis»: выявлять вредоносные IP-адреса и просить операторов быстро их блокировать. Он признал препятствия вроде тайны связи и призвал к изменению законодательства.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:gmo internetdata breachvpscybersecurityjapankumagai

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →