Osegi
Güvenlik·2 dk okuma

GMO Internet, VPS saldırısı sonrası risk analizi eksiğini kabul etti

GMO Internet Group, 2 Kasım basın toplantısında 2024'teki zafiyet uyarısı sonrası risk analizinde eksik kaldığını söyledi. CEO Kumagai istifa çağrılarını reddetti.

GMO Internet Group executives seated at a press conference table facing reporters in Tokyo.
Görsel: ITmedia NEWS

GMO Internet Group, 2 Kasım'da düzenlediği basın toplantısında 2024'te iletilen zafiyet uyarısının ardından “risk analizinde eksiklik olduğunu” kabul etti. Toplantı, FX otomatik alım satımı için sunulan VPS hizmeti “Onamae.com Desktop Cloud”a yönelik yetkisiz erişim olayı nedeniyle yapıldı.

Neden hemen önlem alınmadı?

Soruların çoğu, grup şirketi GMO Cybersecurity by Ierae'nin 2024'te işaret ettiği açığa neden hemen müdahale edilmediği üzerinde yoğunlaştı. GMO Internet o dönemde dört acil bakım yaptı, ancak kalıcı bir çözüm üretemedi. Başkan Yardımcısı Hiroshi Yamashita somut nedeni “ileride inceleyeceklerini” belirterek açıklamadı. Hizmetin istikrarlı çalışmasına ve diğer açıkların giderilmesine öncelik verildiğini söyledi.

Gazetecilerin kararın maliyet ve iş sürekliliği önceliğinden kaynaklanıp kaynaklanmadığını sorması üzerine CEO Masatoshi Kumagai, 31 yıldır “kazanç” kelimesini hiç kullanmadığını, ölçütün müşterilerin gülümsemesi olduğunu söyledi. Uyarıdan GMO Internet Başkanı Masashi Ito ve Yamashita'nın haberdar olduğu, ancak Kumagai'ye iletilmediği de ortaya çıktı. Kumagai olayı öğrenene kadar bilgisi olmadığını belirtti.

Ierae'nin görüşünün grup içinde yeterli ağırlığa sahip olmadığı yönündeki soruya Kumagai, gruba yeni katılan bir şirketin hemen söz sahibi olmasının zor olduğunu, güven oluştukça etkinin arttığını söyleyerek grup içi güç dengesini kabul etti. Bugün Ierae'nin görüşlerinin dikkate alındığını ekledi. Saldırgan olduğu düşünülen kişinin zafiyet bildirim kanalına defalarca ulaşıp yok sayıldığı iddiasını ise “itibarımızı zedelemek için söylenmiş yalan” diyerek reddetti. Bildirim ulaşıp ihmal edilmişse sorumluları işten çıkaracaklarını vurguladı.

Sosyal medya ve istifa sorusu

Kumagai'nin X paylaşımları da soruldu. Kuzey Kore'nin olaya karışmış olabileceğini ima eden paylaşımının kişisel görüşü olduğunu, grubun resmi tutumunu yansıtmadığını söyledi. Kriz sırasında güler yüzlü fotoğraf paylaşmasının saldırganları caydırma amacı taşıdığını belirterek özür diledi. Toplantıyı özetleyen son bir paylaşımdan sonra bir süre sosyal medyayı bırakacağını, ancak saldırganlardan yeni hamle gelirse bunun değişebileceğini söyledi.

İstifa soruları karşısında ise “Şu anki kötü niyetle kirlenmiş interneti bırakıp ölemem” diyen Kumagai, mağdur müşteriler yeniden gülümseyene kadar sorumluluğunu sürdüreceğini belirtti; ancak o zaman istifa edip etmeyeceği sorusuna net yanıt vermedi. Ayrıca, kötü amaçlı IP adreslerini tespit edip operatörlerden hızla engellemelerini isteyen “Cyber Aegis” fikrini anlattı ve haberleşme gizliliği gibi engeller nedeniyle yasal düzenleme gerektiğini savundu.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:gmo internetdata breachvpscybersecurityjapankumagai

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →