Caso de acesso não autorizado à GMO: polícia de Tóquio cria equipe de investigação

A Polícia Metropolitana de Tóquio instalou uma sede de investigação com cerca de 70 agentes para apurar o acesso não autorizado que atingiu o grupo GMO Internet. Serviços voltados a investidores foram invadidos, com relatos de operações feitas sem o consentimento dos usuários. Em uma coletiva de imprensa de mais de três horas, executivos admitiram que uma vulnerabilidade apontada dois anos antes não foi tratada de forma adequada, e o grupo oferece recompensa de até cerca de 150 milhões de ienes por informações que levem à identificação dos atacantes.

• A polícia montou uma equipe de cerca de 70 agentes
• Serviços para investidores atingidos por acessos e operações não autorizadas
• Admissão de que um alerta de vulnerabilidade não foi bem tratado

GMO不正アクセス問題で新たな動きです。警視庁が70名体制の捜査本部を設置し、捜査を進めていることが分かりました。 GMOインターネットグループ　熊谷正寿代表 「お客様からの大変ありがたい情報は社内ですべて精査を致しまして、きちんと整理をしたうえで、調査機関の方にご報告をしています」 　会見は3時間以上続いています。 　GMOインターネットグループでは、投資家向けのサービスが不正アクセスを受け、勝手に取引が行われるなどの被害が相次ぎました。 　GMOを狙ったのは一体、誰なのか…。 　会見では犯人像に迫る質問も飛びました。 GMOインターネットグループ　熊谷正寿代表 「インターネットが多くの人を笑顔にする。安心で安全なインターネットになってもらいたいと心の底から思っておりまして」 　GMOインターネットグループが会見を開きました。 　この問題を巡っては、グループのセキュリティー企業が2年前にシステムの脆弱（ぜいじゃく）性を指摘したにもかかわらず、当時の対応が不十分だったことも分かっています。 GMOインターネット　山下浩史副社長 「（2024年）4月26日から5月20日まで緊急メンテを4回行い、対策は実施しました。しかし、その対策は十分ではございませんでした。深さと、速さの両面で不足しておりました」 GMOインターネットグループ　熊谷正寿代表 「（Q.グループ会社から指摘を受けたのに対策に生かせなかった背景）私にエスカレーション（上司などへの報告）されていなかったというのが事実。この件はこの事件で知ったというのが経緯。これは責任逃れのために申し上げているわけではありません。事実だけ申し上げると、そういうことです。エスカレーションされていなかったこと、その仕組みは私の全責任でございますので正直、大変悔いております」 　では、GMOを狙ったのは一体、誰なのか…。 　先月27日には、攻撃者とみられる何者かがサービスの利用者とする1人の個人情報をサイトに公開。 　GMOは最大約1億5000万円の懸賞金を設け、攻撃者の特定につながる情報を募っていて、約700件の情報が寄せられたとしています。 GMOインターネットグループ　熊谷正寿代表 「（Q.北朝鮮のハッカーによる攻撃との指摘も。どんな証拠や分析を？）専門的な解析を行い、そのデータをしかるべき機関に報告している。それ以上申し上げられることは現在、調査中のためありません」 　会見では、攻撃者側が8月には“利用者のサーバー”に侵入していたことも明らかになりました。 GMOインターネットグループ　熊谷正寿代表 「お金を払うことはしない。彼らの最大の目的はお金。助長するようなことはしません」 　警視庁は約70人体制の捜査本部を設置して捜査を進めています。 [テレ朝NEWS] https://news.tv-asahi.co.jp