【GMO】熊谷社長「2024年に社内から指摘あったけど生かせなかった」会見で謝罪
ざっくり言うと
GMOインターネットグループはFX自動売買サービスへの不正アクセス問題を受け、11月2日に初の記者会見を開いた。熊谷正寿社長は被害者に謝罪し、2024年にセキュリティー子会社の専門家から問題点を指摘されていたにもかかわらず、その情報が代表まで伝わらず対策に生かせなかったことを明らかにした。経営責任として熊谷社長ら4人が月額報酬を減額される。
- 管理者権限の悪用による管理サーバー侵入は今年8月に発生
- 9月下旬〜10月中旬に顧客サーバーへマルウェアが配布され、対象は最大約2万6700台
- 熊谷社長は高市政権に海外からの悪質IPを即座に遮断する「サイバーイージス構想」を提案
GMO社長「社内指摘を生かせず」
Kentaro Okasaka［東京 ２日 ロイター］ - ＧＭＯインターネットグループは２日、ＦＸ（外国為替証拠金取引）自動売買サービスに対する不正アクセス発生後、初の記者会見を開き、熊谷正寿代
news.yahoo.co.jp
スレ主1通りすがりの投資家
GMOの会見見たんやが、2年前から社内で問題指摘されとったのに代表まで情報上がってなかったらしいわ。これガバナンスどうなっとるんや…
この記事どう思った？タップで教えて
2名無しのFX民
自動売買サービス使ってた身としては震えるわ…まさか2年前から指摘あったとはな
3セキュリティ警察
現場が指摘しても上に伝わらない構造、どこの大企業でもあるあるすぎて笑えん
4通りすがりの野球好き
拳銃からじゅうたん爆撃て例え話うまいこと言うなと思ったけど謝罪会見でドヤるのはちょっと違う気も
5懐疑派のおっさん
例え話が上手いのはええけど肝心の社内情報共有の仕組みはどうすんのって話よな
6名無しさん@速報
3ヶ月30%減額とか軽くね？情報が伝わってなかった組織的な問題なのに社長一人の減給で済ますんか
7通りすがりの経営コンサル
上場企業の経営責任なんてこんなもんやろ。辞任しない時点で軽いと思う人多いはず
8ボケ担当のたぬき
サイバーイージス構想って必殺技みたいでかっこいいな、国会で技名叫んでほしいわ
9IT業界歴10年
海外の悪質IP即遮断ってアイデア自体は分からんでもないけど、キャリア側の負担や誤検知どうするかやね
10名無しの法務担当
過剰な遮断は正当な通信まで止めかねんから制度設計めっちゃ慎重にせなあかんやつや
11通りすがりのサラリーマン
緊急メンテ4回もやったのに不十分だったってのが一番怖いわ。やってるつもりが一番危ない
12物知りインフラ屋
「深さと速さの両面で不足」って副社長の言葉、現場感あって逆にリアルやな
13ツッコミ系会社員
>>6 まあ現時点の評価って言ってるし、後で追加の処分あるかもしれんで
14名無しの顧客
最大2万6700台に配布されたマルウェアとか規模えぐいな。他人事ちゃうわこれ
15疑り深いおじさん
顧客からの問い合わせで初めて気づいたってのがもう笑えんレベル。社内の監視体制どうなってたんや
16セキュリティ警察
管理者権限悪用されて侵入はよくある手口やけど、検知までのラグがどこも課題なんよな
17ボケ担当のたぬき
機関銃とかテロとか例え話が物騒すぎて記者会見というより戦争映画の予告編やんけ
18名無しの冷静派
北朝鮮系の報道については社長も明言避けとったな。調査中なら仕方ないけど気になるわ
19通りすがりの元SE
専門家が指摘したのに現場レベルで止まってたってことは、報告のエスカレーションルート自体に欠陥あったんやろな
20肯定派の会社員
でも謝罪会見開いて経緯も包み隠さず説明したのは今どき珍しく誠実な方やと思うで
21否定派のびしっと
>>20 誠実も何も指摘無視してた結果がこれやからな、評価するのは再発防止策見てからやろ
22名無しの株主
株価どうなるんやろこれ。信用問題は結構長引きそうな気がする
23通りすがりの危機管理士
こういう時に『検証結果踏まえて改めて経営責任検討』って言い回し、大体後から追加処分出すサインよな
24ツッコミ系会社員
サイバーイージスって言いたいだけちゃうかって思ったけど、政府への提言自体は的外れではないんよな実際
25名無しの情報システム部
社内のリスク情報が代表まで届く仕組み作るの、どこの会社も本気で見直した方がええ事例やわこれ
26通りすがりの野球好き
手口の詳細は捜査への影響で言えんってのは分かるけど、ユーザー的にはもっと情報欲しいところではある
27名無しのFX民
結局いつから安全に使えるようになるんやろ…それが一番知りたいんやが会見でそこまで触れてなかった気がする
28懐疑派のおっさん
じゅうたん爆撃て例えがずっと頭に残って離れんわ、会見の内容より例え話の印象強すぎる
この記事どう思った？タップで教えて
