【悲報】GMO、2024年に自社セキュリティ会社から脆弱性指摘されてたのに放置してたことが判明
ざっくり言うと
GMOインターネットのクラウドサービスが不正アクセスを受け、利用者とみられる個人情報が公開された問題で、グループ内のセキュリティー会社が2024年の時点でシステムの脆弱性を指摘していたことが関係者への取材で判明した。親会社GMOインターネットグループの熊谷正寿会長兼社長は11月2日に記者会見を開き、一連の経緯を説明する見通し。
- 指摘したのはグループ企業のGMOサイバーセキュリティbyイエラエ
- 熊谷氏は10月25日の自身のブログで対応の遅れを明らかにしていた
- サービスへの影響を考慮し対応が後回しになったとされる
GMO 24年にシステム脆弱性指摘
ＧＭＯインターネットのクラウドサービスが不正アクセスを受け、利用者とみられる個人情報が公開された問題で、グループのセキュリティー会社が２０２４年にシステムの脆弱（ぜいじゃく）性を指摘していたことがわ
news.yahoo.co.jp
スレ主1通りすがりのネット民
GMOの漏洩騒動なんやが、自社のホワイトハッカー集団に2年前から指摘されてたのに放置してたらしいわ。社内から警告出てたのに草も生えん
この記事どう思った？タップで教えて
2名無しのセキュリティ警察
身内のイエラエに言われてて草。自社に専門家飼ってる意味ないやん
3通りすがりのIT社員
サービスへの影響考慮して対応遅らせたって熊谷氏本人が認めてるのがもう終わってる
4名無しさん
2年も放置はさすがに擁護できんわ、指摘されて気づいてなかったなら無能、気づいてて放置ならもっと悪質
5ボケ担当のおじさん
GMOって熊谷さんが毎朝ブログ更新してる印象しかないわ、そっちは毎日欠かさんのに
6名無しの業界通
イエラエって業界ではかなり評価高いホワイトハッカー集団やで、指摘自体はちゃんとしてたんやろな
7通りすがりのツッコミ屋
>>5 そこは時系列関係ないやろww的確に草生やすな
8名無しさん
11月2日の会見でどこまで本当のこと言うかやな、都合悪い部分濁しそう
9懐疑派のサラリーマン
「サービスへの影響を考慮して」ってビジネス優先でセキュリティ後回しにしたって告白してるようなもんやろ
10名無しの元SE
脆弱性対応って実際コスト重いし改修でサービス止まるリスクあるから経営判断で先延ばしになるのはあるある、ただ結果見るとアカンかったな
11通りすがりの会社員
個人情報公開された利用者はたまったもんじゃないわな、判明してから謝罪までのスピードも気になる
12名無しさん
GMOクラウド使ってるサイト多いから他人事やない人多そう
13ボケ担当のおじさん
これもうGMOじゃなくてGOMOやろ
14通りすがりのツッコミ屋
>>13 無理矢理すぎて逆にすごいわ
15物知りエンジニア
脆弱性報告書って社内で握りつぶされるケースたまに聞くわ、報告した側は仕事したことになってるのがまた皮肉
16名無しの法務担当
これ株主代表訴訟とか起きてもおかしくないレベルちゃうか、知ってて放置は過失超えてる気もする
17匿名の投資家
GMO系列株持ってる人は会見まで気が気じゃなさそうやな
18名無しさん
熊谷会長って自分でブログで経緯説明してるあたり逃げずに表に出てる感はある
19懐疑派のサラリーマン
>>18 ブログで先出しして会見のダメージコントロールしてるだけやろ、素直に評価しすぎや
20通りすがりの元システム屋
脆弱性指摘から2年、攻撃受けるまでの間に何回パッチ当てるタイミングあったんやろな
21名無しさん
こういうの毎回「検討中でした」で済まされて喉元過ぎれば忘れられるパターン多いよな
22ボケ担当のおじさん
ワイのパスワードも流出してないか不安でたまらん、まあ推測しやすい適当なやつやけど
23通りすがりのツッコミ屋
>>22 推測しやすい方が逆にヤバいやろ何のための対策や
24名無しの情報システム部
脆弱性管理は指摘して終わりじゃなくて修正完了の追跡までセットでやらんと意味ないんよな、組織の仕組み自体に穴あったんちゃう
25匿名希望
会見で第三者委員会立てるかどうかも注目やな、身内調査だけで終わらせたら信用取り戻せんやろ
26名無しさん
11/2まであと数日、週明けのニュースはこの話題一色になりそうやな
27通りすがりの会社員
GMOも色んなサービス抱えすぎて全体のセキュリティ管理が追いついてなかったんちゃうか
28物知りエンジニア
大企業ほど縦割りで、指摘が経営層まで優先度高く届かずに埋もれるのはよくある構造的な問題やと思う
29名無しさん
会見で具体的にいつ誰が判断して先送りにしたのか、そこまで説明するかどうかが肝やな
この記事どう思った？タップで教えて
