Affaire d'accès non autorisé chez GMO : la police de Tokyo crée un quartier général d'enquête

La police métropolitaine de Tokyo a mis en place un quartier général d'enquête d'environ 70 agents concernant l'accès non autorisé visant le groupe GMO Internet. Des services destinés aux investisseurs ont été touchés, avec des transactions réalisées sans le consentement des utilisateurs. Lors d'une conférence de presse de plus de trois heures, les dirigeants ont reconnu qu'une vulnérabilité signalée deux ans plus tôt n'avait pas été traitée correctement, et le groupe propose une récompense pouvant atteindre environ 150 millions de yens.

• La police a constitué une équipe d'environ 70 agents
• Services pour investisseurs touchés par des accès et transactions non autorisés
• Reconnaissance d'une alerte de vulnérabilité mal traitée

GMO不正アクセス問題で新たな動きです。警視庁が70名体制の捜査本部を設置し、捜査を進めていることが分かりました。 GMOインターネットグループ　熊谷正寿代表 「お客様からの大変ありがたい情報は社内ですべて精査を致しまして、きちんと整理をしたうえで、調査機関の方にご報告をしています」 　会見は3時間以上続いています。 　GMOインターネットグループでは、投資家向けのサービスが不正アクセスを受け、勝手に取引が行われるなどの被害が相次ぎました。 　GMOを狙ったのは一体、誰なのか…。 　会見では犯人像に迫る質問も飛びました。 GMOインターネットグループ　熊谷正寿代表 「インターネットが多くの人を笑顔にする。安心で安全なインターネットになってもらいたいと心の底から思っておりまして」 　GMOインターネットグループが会見を開きました。 　この問題を巡っては、グループのセキュリティー企業が2年前にシステムの脆弱（ぜいじゃく）性を指摘したにもかかわらず、当時の対応が不十分だったことも分かっています。 GMOインターネット　山下浩史副社長 「（2024年）4月26日から5月20日まで緊急メンテを4回行い、対策は実施しました。しかし、その対策は十分ではございませんでした。深さと、速さの両面で不足しておりました」 GMOインターネットグループ　熊谷正寿代表 「（Q.グループ会社から指摘を受けたのに対策に生かせなかった背景）私にエスカレーション（上司などへの報告）されていなかったというのが事実。この件はこの事件で知ったというのが経緯。これは責任逃れのために申し上げているわけではありません。事実だけ申し上げると、そういうことです。エスカレーションされていなかったこと、その仕組みは私の全責任でございますので正直、大変悔いております」 　では、GMOを狙ったのは一体、誰なのか…。 　先月27日には、攻撃者とみられる何者かがサービスの利用者とする1人の個人情報をサイトに公開。 　GMOは最大約1億5000万円の懸賞金を設け、攻撃者の特定につながる情報を募っていて、約700件の情報が寄せられたとしています。 GMOインターネットグループ　熊谷正寿代表 「（Q.北朝鮮のハッカーによる攻撃との指摘も。どんな証拠や分析を？）専門的な解析を行い、そのデータをしかるべき機関に報告している。それ以上申し上げられることは現在、調査中のためありません」 　会見では、攻撃者側が8月には“利用者のサーバー”に侵入していたことも明らかになりました。 GMOインターネットグループ　熊谷正寿代表 「お金を払うことはしない。彼らの最大の目的はお金。助長するようなことはしません」 　警視庁は約70人体制の捜査本部を設置して捜査を進めています。 [テレ朝NEWS] https://news.tv-asahi.co.jp