【悲報】GMOのサーバー、設計上の不備があったと判明 2年前の脆弱性指摘も放置
ざっくり言うと
GMOインターネットグループへの不正アクセス問題で、関係者の話により問題となったサーバーにセキュリティ上の設計ミスがあったことが新たに判明した。この設計上の不備を攻撃者が突いてサーバーの管理者権限を奪取したとされ、GMOは8月に攻撃を受けながら10月に顧客からの問い合わせを受けるまで不正アクセスに気づくことが極めて難しかったという。熊谷正寿社長は前日の会見で「セキュリティ上の問題があった」と謝罪し、過去にシステムの脆弱性を指摘されながら生かせなかった点は見直す必要があると述べた。
- 攻撃発生は8月、発覚は10月の顧客問い合わせがきっかけ
- 熊谷社長は2年前にもシステムの脆弱性を指摘されていた
- 設計ミスも含め今後の検証・改善方法が課題として残る
GMOのサーバー「設計上の不備」
GMOインターネットグループへの不正アクセス問題をめぐり、問題のサーバーにセキュリティ上の設計ミスがあったことが関係者の話で新たに明らかになりました。
news.yahoo.co.jp
スレ主1通りすがりのITインフラ担当
GMOのやつ、単なる運用ミスやなくてサーバーの仕様自体に設計ミスがあったらしいな…これ結構重い話やないか？
この記事どう思った？タップで教えて
2名無しのセキュリティ番長
設計ミス突かれて管理者権限奪われるとか最悪レベルやん。入口じゃなくて土台がバグってたってことやろ
3匿名希望の元SE
2年前に脆弱性指摘されてたのに生かせませんでしたって、指摘した人の心境どうなるんやろな
4通りすがりの野次馬
8月攻撃されて10月まで気づかんって2ヶ月放置やろ？その間データどうなってたんや
5名無しの楽観派
でも自分らで気づけなかったのは正直言って仕方ない面もあるんちゃうか、顧客が教えてくれただけマシや
6通りすがりの懐疑派
いや気づけなかったんじゃなくて気づく仕組み自体作ってなかったんちゃうの、それは擁護できんわ
7名無しの元インフラ屋
管理者権限奪取されたら監視ログすら改ざんされてる可能性あるから発見遅れるのは構造的な話やで
8通りすがりの豆知識おじさん
設計上の不備ってのはパッチ当てて終わりじゃなくてアーキテクチャから見直さなあかんから地味に時間かかるんよな
9名無しの会見ウォッチャー
昨日の会見３時間半もやったらしいけど中身これだけなんか、もっと具体的な説明欲しかったわ
10通りすがりのボケ担当
設計ミスって聞くとワイの人生そのものを思い出すわ、根本から見直せって言われてる気分やで
11名無しのツッコミ番長
>>10 お前のは設計じゃなくて運用でなんとかなるレベルや、諦めんな
12通りすがりの経営目線
指摘を活かせなかったってのは結局コストか優先順位の問題やろな、どこの会社でもありがちな話や
13名無しの元システム監査
指摘受けてから改修せずに放置してたなら、ガバナンスの問題として監査でも突かれるやつやん
14通りすがりの慎重派
まだ関係者の話段階やし、公式が正式に認めた情報とごっちゃにせんほうがええで
15名無しの他人事じゃない勢
GMO系のサービス使ってる人結構多いやろうしこれは他人事ちゃうわ、ワイのドメインも大丈夫か不安や
16通りすがりの皮肉屋
カリスマ社長が謝罪会見で熱弁してもサーバーの設計ミスは直らんのよな、気持ちの問題ちゃうし
17名無しの比較好き
最近大手の不正アクセス多いけど、今回は原因まで踏み込んで報道されてる珍しいパターンやな
18通りすがりの実務者
設計ミス放置の背景にリソース不足とか組織の縦割りがあったりするから、検証でそこまで出すかが肝やな
19名無しの素朴な疑問
そもそも設計上の不備ってどこの誰がレビューしてOK出したんや、そこの責任の所在も気になるわ
20通りすがりの既視感民
指摘されたのに直さず後で大事故になるパターン、どの業界でも定番すぎて笑えへんわ
21名無しの冷静担当
今後の検証と改善発表をちゃんと追うべきやな、謝罪会見だけで終わらせたら意味ない
22通りすがりの被害者目線
顧客からの問い合わせで気づいたってことは、顧客側が先に異変察知してたってことやんな、怖いわ
23名無しのセキュリティ初心者
管理者権限奪取ってサーバーの中身全部見放題になるってことやんな、めちゃくちゃ怖い話やわ
24通りすがりの達観勢
完璧なセキュリティなんてないからどこも他人事ちゃうんやけど、指摘を握りつぶしたならそれは別問題やな
25名無しの元同業者
この規模の会社で設計レベルの不備が放置されてたってのは、内部のレビュー体制自体疑われても仕方ないで
26通りすがりのまとめ下手
結局いつ改修終わるんや、そこが一番知りたいんやけど記事に書いてへんな
27名無しの株クラ
株価的にもこういうのじわじわ効いてきそうやな、信頼回復どれくらいかかるんやろ
28通りすがりの脱線勢
そういえば熊谷社長って若い頃から経営者として有名やったよな、って今関係ない話やったわすまん
29名無しの最後まで心配性
とにかく今使ってるユーザーに影響出てないか続報待つしかないな、これ以上広がらんことを祈るわ
この記事どう思った？タップで教えて
