GMOインターネットグループの熊谷正寿会長兼社長が、クラウドサービス「お名前.com デスクトップクラウド」への不正アクセス問題について、10月25日夜に自身のブログを更新して謝罪した。「心より深くおわび申し上げる」と記し、不正取引で生じた損失は確認のうえ全額補償する考えを明らかにしている。 注目を集めているのは、謝罪と同時に本人が明かした新事実だ。熊谷氏は社内の技術者から事前にセキュリティー上の「改善すべき課題」を指摘されていたにもかかわらず、「サービスの継続への影響や他の対処事項との優先順位を考慮しながら対応を進めた結果、攻撃者にその間隙(かんげき)をつかれた」と陳謝。政府には改めて「能動的サイバー防御」の適用を求めた。 ニュー速+民が反応したのは、トップ本人が謝罪したのに記者会見ではなくブログ更新という形式そのもの。そして「指摘されていたのに放置していた」という部分に、GMOの経営対応への疑問の声が広がっている。 出典:読売新聞(Yahoo!ニュース) 元スレ:【速報】GMO熊谷社長がブログで謝罪 ニュース速報+ ■ ブログ更新で謝罪、「全額補償」の方針を表明 不正アクセスを受けたのは、GMOが提供するクラウドサービス「お名前.com デスクトップクラウド」。熊谷氏はブログで「セキュリティー上の課題が生じ、お客様の大切な資産と情報を危険にさらす事態を招いてしまった事実を、極めて重く受け止めている」と説明し、不正取引による損失の全額補償と、システム基盤の抜本的な刷新、外部専門家を交えた原因究明・再発防止に取り組む考えを示した。 ■ 「ブログで謝罪ってなんだよ」会見を求める声が相次ぐ (7)普通記者会見やるだろ。ブログで謝罪ってwww (9)ブログで謝罪ってなんだよ 会見の予定はないのか (55)ブログで謝罪とかままごとかよ 会長が出てきてちゃんと会見したのは大阪の岩井コスモだけだな、との指摘も。東京の大手企業の対応と比較する声が目立った。 ※会見を開かない理由については「犯人が逮捕されていないから」「対応で手一杯のはず」とGMOを擁護する意見も一部にあった。 ■ 「社内で警告されていたのに放置」の新事実に怒りの声 (19)わざわざ社内で危険性を指摘してたのにスルーしてたって経営よっぽどヤバくないか (51)課題を指摘されて対処してなかったのかよ そのうち他にも出てくるのだろうがネット上で資産管理するの考えてしまうな (63)要約すると「そんな脆弱性、知ってたんだからね!」ってことか。プライド優先して放置という訴訟ポイント作ってるけど大丈夫なん? ※スレでは「間隙=何年間だったのか」という推測も飛び交ったが、具体的な放置期間について公式発表はまだ出ていない(27のような「2019年から」という書き込みはスレの推測の範囲で、GMOが確認した事実ではない)。 ■ 「間隙」の言葉遊びでツッコミ合戦に (13)かんげき (14)間隙の使い方を間違ってる (16)隙間あけてんじゃねえよ (22)間隙をつかれたなら仕方ない さぁ早く会議に戻るんだ ※「間隙」という言葉の使い方そのものにツッコミが集中し、本来の問題である「警告の放置」から話がそれる一幕も。これもニュー速+らしい反応といえる。 ■ 今後への不安と今すぐできる自衛策 (86)ここまで無様を晒したら普通は即辞任だがやめる気配は1ミリもなし お察しだねぇ (12)不正対策:FX・証券口座には取引に必要な金額だけ残す/退避先の銀行では強い認証を設定する/銀行の振込限度額を必要最小限にする/FX口座と銀行口座の残高・取引履歴を定期的に保存する/不審な注文・出金があればすぐに取引を止めて公式窓口へ連絡する。 ※この手口による被害はGMOに限らず起こりうるとして、具体的な自衛策を挙げるレスには「わかる」「保存した」との反応が付いた。 関連記事:GMO不正アクセス、FXで一晩180万円消失→「補償されるか不安」の声お名前.com不正アクセス、ハッカーが金銭要求→「数十億円の損害」主張に「うさんくさい」の声GMOの見舞金5000円とタイムズの3000円、比較され「安すぎ」の声 まとめ:熊谷氏本人による謝罪と全額補償の表明は評価されつつも、「ブログでの謝罪」という形式と、社内で指摘されていた課題を放置していたという事実の両方に、ニュー速+民の視線は厳しい。GMO側が今後どのような説明・対応を見せるのか、次の発表が注目される。 FXや証券の口座を持つ人は、紹介した自衛策を一度チェックしておくと安心かもしれない。あなたは今回の謝罪の仕方、どう思う?…