＜ＧＭＯ不正アクセス＞２箇月以上、侵入気づかず＜！＞ - シバケン

2026/11/09 (Mon) 22:16:29

当方的には、現のＨＰの、運営格納先として、＜ＧＭＯ＞グループの、＜Ｘｒｅａ＞を無料で、借りてるです。

ダケでして。
それ以外の、利用等皆無。
一部、フリー・ソフトで、あるかも、ですが。の、程度。
まあ、つまり、此度まで、ＧＭＯが、仮想通過を扱ってるを知らなんだ、です。

この手、金銭を扱いの、不正アクセスを許してるよでは、どもならず。

尚、＜ＧＭＯ＞なり、＜Ｘｒｅａ＞からは、諸般、何かせよ、等々の連絡無し。

＜写真１＞
日テレNEWS NNN（日テレNEWS NNN）


＞不正アクセスを受けたGMOインターネットグループの2日の会見で、GMO側が侵入に気づくまで2か月以上かかったことが判明しましたが、専門家の1人は3日、「セキュリティー企業としては失態と言わざるを得ない」と指摘しました。


＞■“熊谷劇場”会見で何度も“命の砂時計”　時に語気を強め…

＜写真２＞
日テレNEWS NNN（日テレNEWS NNN）


＞2日、会見に臨んだGMOインターネットグループの熊谷正寿会長は－－。

＞GMOインターネットグループ・熊谷正寿会長「私は自分が作ってきたインターネットが、多くの方の笑顔に資する安心で安全なインターネットになってもらいたいと、心の底から思っておりまして、事業として一度も、もうかる、もうけるという言葉を使ったことがない。お客さまのために情報を守れと言い続けてまいりました」

＞涙を流す場面もあれば、時に語気を強め…

＞GMOインターネットグループ・熊谷正寿会長「私たちは一歩たりとも犯罪者にお金を払うことはしない。彼らの最大の目的はお金です。助長するようなことはしません」


＞また、会見で何度も口にしたのが。

＞GMOインターネットグループ・熊谷正寿会長「寝ている時間を7.5時間と計算すれば、なんと1日990分しかありません。990分のカウントダウン。“命の砂時計”を何にささげているのかというのが人生」

＞「（記者の）人数が多いので、同じ回答を2度するとみなさまのお命“命の砂時計”無駄遣いしますので…」

＞「失敗すると思ったら自分の大切なお金と“命の砂時計”をそこにさかないからです」

＞終始、丁寧な言葉遣いがみられた熊谷会長でしたが、身内に厳しい姿勢を見せる場面も。

＞GMOインターネットグループ・熊谷正寿会長「ちょっとすまん、ちゃんとボタン閉めてください。あなた、おわびをしているのにボタン開けてどうすんだ」

＞「時間かかるなら時間かかるって言って。お待たせしちゃいけないから。パワーポイントすぐに使えるように準備しておきなさい」

＞27歳でGMOの前身となる会社を立ち上げ、1代で従業員およそ8000人のグループへと成長させた熊谷会長。およそ3時間半にわたる会見では、サイバー攻撃を受けた経緯などについて、被害を確認する2か月以上前に攻撃者に侵入されていたことや、2024年、グループ内からセキュリティーに改善すべき課題があると指摘され、緊急メンテナンスを4回行っていたものの、対策が十分でなく被害につながったことが明かされました。

＜写真３＞
日テレNEWS NNN（日テレNEWS NNN）



＞■専門家「大きな失態と考えられる」

＜写真４＞
日テレNEWS NNN（日テレNEWS NNN）


＞これらの事実について、「news zero」は2人の専門家を取材しました。神戸市サイバー攻撃対策アドバイザーなどを務める、神戸大学の森井昌克名誉教授は…

＞神戸大学・森井昌克名誉教授「サイバーセキュリティーをなりわいにしている企業なので、2か月は非常に長い。大きな失態と考えられる」


＞－－不正侵入はすぐに気づける？

＞神戸大学・森井昌克名誉教授「専門の人がしっかりと検査をすれば、発見ができなくはない。極端にいうと毎日調べていればすぐに発見できたはず。GMOは調査・防御とかをやっている会社にもかかわらず2か月間、発見できなかったのは、やはり大きな問題と言わざるを得ないですね」


＞一方、サイバーセキュリティーに詳しい日本プルーフポイントの増田幸美氏は、侵入者に気づくのは時間がかかるケースもあるとしました。

＞日本プルーフポイント・増田幸美氏「攻撃者は侵入に気づかれないように潜伏をして、ちょっとずつ異常値が出ないように攻撃するのがセオリー。少しずつ動いた可能性もある」


＞－－早期に発見するにはどうしたらいい？

＞日本プルーフポイント・増田幸美氏「今回は管理者の権限が取られたと言っていますので、権限昇格といったような攻撃の検知ポイントがある。攻撃者が攻撃で権限を取ったんだなっていうのを見ることができるソリューション（仕組み）も多くある。（GMOが）どのような検知の仕組みだったのかが気になります」


＞セキュリティーの問題を指摘された2024年に4回のメンテナンスを行ったものの被害を防げなかったことについて、森井氏は安全性を重視していればぜい弱性は防げたとし、サービスの継続を重視したため、ぜい弱性が放置されたのではと指摘。

＜写真５＞
日テレNEWS NNN（日テレNEWS NNN）


＞増田氏は、見つかったぜい弱性がどういうものかわからないので、メンテナンスが十分だったかは判断できないとしました。


＞今回の事件により自社のブランドイメージに“悪い影響がある”とした熊谷会長は、イメージ回復への道のりを会見でこう語っています。

＞GMOインターネットグループ・熊谷正寿会長「災いを転じて福となすよう、全力でチャレンジするのが起業家なんで。必ずや最後はGMOよくやったねと言っていただけるようにしたいと思います。3年、5年、10年あるいは20年かかるかもしれません。必ずや安心安全なインターネットを通じて、ブランドイメージの回復は図りたいと願ってます」

＞（11月3日放送『news zero』より）

＜参考＝「GMOへの不正アクセス　2か月以上も“侵入”気づかず…「セキュリティー企業としては失態と言わざるを得ない」専門家指摘も」（Yahoo!ニュース・日テレ）＞
（２６／１１／０４）
https://news.yahoo.co.jp/articles/20e5039858e058469cf4e65c5e93ca8d1c956a85