2年前「システム再設計」提案　GMO　指摘通りの対応せず(2026年11月14日)

GMOインターネットグループが不正アクセスを受けた問題で、2年前にグループのセキュリティー会社が、システムの設計を根本から作り直すよう提案していたことが分かりました。しかし実際には設計の見直しまでは行われず、保守対応にとどまっていたとされています。セキュリティー会社は、不正アクセスが発覚するまで提案どおりの対応が行われていなかったことを知らなかったということです。 GMOは先日の会見で、指摘を受けていた事実は認めましたが、具体的な内容については明言を避けました。関係者は、提案どおりの対策が行われていれば今回の不正アクセスは防げたはずだと話しています。

• 2年前にグループのセキュリティー会社が脆弱性を指摘し、システム設計の作り直しを提案
• 実際には設計の見直しに至らず、メンテナンスにとどまった
• GMOは指摘を受けた事実を認めたが、具体的内容は明言を避けた
• 企業には対策を妥協せず講じることが求められるとの見方

GMOインターネットグループが不正アクセスを受けた問題で、2年前、システムを根本的に見直すよう指摘されていたにもかかわらず、GMO側はそこまでの対応を取っていなかったことが分かりました。 　GMOへの不正アクセスを巡っては、2年前にグループのセキュリティー会社が脆弱（ぜいじゃく）性を指摘していました。 　この時、システムの設計を作り直すよう踏み込んだ対策を提案していたことが関係者への取材で分かりました。 　ただ、実際には設計の見直しまでには至らず、メンテナンスを行うにとどまっていました。 　結果として、セキュリティー会社は不正アクセスが発覚するまで、提案した通りの対応が行われていなかったことを知らなかったということです。 　先日行われたGMOの会見でも、セキュリティー会社から指摘を受けていたことは事実だとしつつ、その具体的な内容については明言を避けていました。 　関係者は「提案通りの対策が行われていれば今回の不正アクセスは防げたはず」と話します。 　これまで多くの企業で、コストの観点などからセキュリティー対策が甘くなっていたと指摘する声も上がっています。 　AIの急速な普及でサイバーセキュリティーが新たな局面を迎えるなか、対策は妥協せず、早急かつ最大限講じることが今後、企業には求められそうです。 [テレ朝NEWS] https://news.tv-asahi.co.jp