GMO Unauthorized Access Case: Tokyo Police Set Up Investigation Headquarters

Tokyo Metropolitan Police has set up an investigation headquarters with about 70 officers over the unauthorized access incident affecting GMO Internet Group. Investor-facing services were breached, with reports of transactions carried out without users' consent. At a press conference lasting over three hours, company executives said a vulnerability flagged two years earlier had not been adequately addressed, and the group is offering a reward of up to about 150 million yen for information identifying the attackers.

• Police set up a task force of about 70 officers
• Investor services hit by unauthorized access and trades
• Company admits earlier vulnerability warning was not properly addressed

GMO不正アクセス問題で新たな動きです。警視庁が70名体制の捜査本部を設置し、捜査を進めていることが分かりました。 GMOインターネットグループ　熊谷正寿代表 「お客様からの大変ありがたい情報は社内ですべて精査を致しまして、きちんと整理をしたうえで、調査機関の方にご報告をしています」 　会見は3時間以上続いています。 　GMOインターネットグループでは、投資家向けのサービスが不正アクセスを受け、勝手に取引が行われるなどの被害が相次ぎました。 　GMOを狙ったのは一体、誰なのか…。 　会見では犯人像に迫る質問も飛びました。 GMOインターネットグループ　熊谷正寿代表 「インターネットが多くの人を笑顔にする。安心で安全なインターネットになってもらいたいと心の底から思っておりまして」 　GMOインターネットグループが会見を開きました。 　この問題を巡っては、グループのセキュリティー企業が2年前にシステムの脆弱（ぜいじゃく）性を指摘したにもかかわらず、当時の対応が不十分だったことも分かっています。 GMOインターネット　山下浩史副社長 「（2024年）4月26日から5月20日まで緊急メンテを4回行い、対策は実施しました。しかし、その対策は十分ではございませんでした。深さと、速さの両面で不足しておりました」 GMOインターネットグループ　熊谷正寿代表 「（Q.グループ会社から指摘を受けたのに対策に生かせなかった背景）私にエスカレーション（上司などへの報告）されていなかったというのが事実。この件はこの事件で知ったというのが経緯。これは責任逃れのために申し上げているわけではありません。事実だけ申し上げると、そういうことです。エスカレーションされていなかったこと、その仕組みは私の全責任でございますので正直、大変悔いております」 　では、GMOを狙ったのは一体、誰なのか…。 　先月27日には、攻撃者とみられる何者かがサービスの利用者とする1人の個人情報をサイトに公開。 　GMOは最大約1億5000万円の懸賞金を設け、攻撃者の特定につながる情報を募っていて、約700件の情報が寄せられたとしています。 GMOインターネットグループ　熊谷正寿代表 「（Q.北朝鮮のハッカーによる攻撃との指摘も。どんな証拠や分析を？）専門的な解析を行い、そのデータをしかるべき機関に報告している。それ以上申し上げられることは現在、調査中のためありません」 　会見では、攻撃者側が8月には“利用者のサーバー”に侵入していたことも明らかになりました。 GMOインターネットグループ　熊谷正寿代表 「お金を払うことはしない。彼らの最大の目的はお金。助長するようなことはしません」 　警視庁は約70人体制の捜査本部を設置して捜査を進めています。 [テレ朝NEWS] https://news.tv-asahi.co.jp