GMO社長「認める、脆弱性の報告は上がっていたけど後回しにしていた」

1 : 2026/10/26(月) 00:08:28.83 ID:MyA9aMu80

言い訳ではなく、事実としてお話しいたします。

本サービスのセキュリティに関しても、社内のホワイトハッカーから改善すべき課題が事前に現場へ指摘されておりました。現場チームもその指摘を受け止め、対策を進めておりました。

しかし、サービスの可⽤性への影響や他の対処事項との優先順位を考慮しながら慎重に対応を進めた結果としてその対応の深度とスピードが十分ではなく、攻撃者にその間隙を突かれてしまいました。プロを抱えながら、その知見を組織として完璧に防御へ昇華しきれなかったことを、私は深く反省しております。

誰よりも深い悔しさを噛み締めているのは、危険を察知し警告を発していた現場のホワイトハッカーたち自身であり、防ぎきれなかった技術陣です。
https://www.kumagai.com/?eid=19600

レス1番のリンク先のサムネイル画像
2 : 2026/10/26(月) 00:08:44.93 ID:MyA9aMu80
社長「最も悔しい思いをしているのは弊社の技術者」
14 : 2026/10/26(月) 00:21:38.76 ID:WDKBglPG0
>>2
金払ってサービス使ってただけで被害にあった被害者を逆撫でする
072ポエムだな
40 : 2026/10/26(月) 00:36:48.03 ID:4afpXPaO0
>>2
これ誰が言ったんだっけ？
3 : 2026/10/26(月) 00:08:55.37 ID:MyA9aMu80
可哀想
4 : 2026/10/26(月) 00:09:07.11 ID:MyA9aMu80
高市早苗はなんとかせい！
5 : 2026/10/26(月) 00:09:17.72 ID:+BDZjpIy0
ずんだもんの動画にされそう
6 : 2026/10/26(月) 00:10:38.07 ID:T0NBe9HG0
FFRIの株もっと買え
7 : 2026/10/26(月) 00:12:35.97 ID:VAN+H0dG0
これもう潰れるんじゃねぇか
8 : 2026/10/26(月) 00:12:51.81 ID:zhPtWTF2M
【急募】セキュリティより優先すべき事項
18 : 2026/10/26(月) 00:25:00.01 ID:JG0e49H/0
>>8,9
よりまずいセキュリティホールがあるってことやな
まだまだ穴はある古いシステムなんやろな
9 : 2026/10/26(月) 00:13:56.08 ID:2F7V6GFq0
セキュリティって最優先じゃないんだ
50 : 2026/10/26(月) 00:58:56.17 ID:w9B7D+syH
>>9
たとえ攻撃により個人情報漏らしたところで大したペナルティもないし補填もする必要ない、おまけに日本じゃ消費者側の力が弱いので集団訴訟起こされたとしても大したダメージにならない。そらコストとして削るやろなジャップ企業は
10 : 2026/10/26(月) 00:13:59.52 ID:YmqlwHXM0
これで抜かれて政府になんとかしてって言い出してたのか…
11 : 2026/10/26(月) 00:15:07.28 ID:wiJzOaGw0
優秀なホワイトハッカーがGMOなんかに就職するわけねーだろ
12 : 2026/10/26(月) 00:15:25.71 ID:PFByVxgp0
全部お前のせいじゃねえか
13 : 2026/10/26(月) 00:15:28.51 ID:xzalJLZ50
カニラーメンで食中毒出した奴みたいに身を引けよ
16 : 2026/10/26(月) 00:24:38.50 ID:CRwkjImm0
>>13
カテゴリ違うだけでやってる事同じだよな これどうにかしてもこの手の感覚ズレてる奴は間違いなくまた失敗繰り返す
15 : 2026/10/26(月) 00:23:37.88 ID:6e2JPORZ0
一番悔しいのは口座から金が消えちゃった被害者なんじゃねーの？
大丈夫か？これ
17 : 2026/10/26(月) 00:24:39.82 ID:+2EKVUbr0
まあ補償するだろ
19 : 2026/10/26(月) 00:26:57.44 ID:M4C0YgNK0
会社のセキュリティ、プライバシーに関する問題としてよくあること
20 : 2026/10/26(月) 00:27:24.54 ID:BLOn6JVI0
ちゃんと認めるだけ偉いわ
聞いてなかったことにする経営者の方が多かろう
21 : 2026/10/26(月) 00:28:00.98 ID:CKBVACgar
脆弱性じゃないよな、設計ミス
AD設定、共有ドライブなんかは
RDPの管理者アカウント漏れは脆弱性かも知れんが
22 : 2026/10/26(月) 00:28:09.27 ID:SCUo6k630
ひとまず動いた、ヨシ！
23 : 2026/10/26(月) 00:28:21.91 ID:BLOn6JVI0
世の中腐るほどあるぞセキュリティより売上の低リテラシー経営判断
25 : 2026/10/26(月) 00:30:08.72 ID:01766zeV0
>>23
GMO擁護じゃないけどこれはガチ
とにかく経営者がクソカスすぎる
34 : 2026/10/26(月) 00:33:21.99 ID:A2zqFrB50
>>23
セキュリティの対応はタダでやってください
お金かかるなら必要最小限でいいです
マジでこればっか
24 : 2026/10/26(月) 00:29:17.38 ID:crgm3KQJ0
セキュリティを優先しなかったというその判断が一番の問題なのに
なぜインターネット全体の問題定義に論点をずらしているんだ？
ますますこの社長への信用が損なわれたわ
26 : 2026/10/26(月) 00:30:11.35 ID:hVOEl/aQ0
防ぎきれなかった技術陣てまるで技術陣に落ち度があるような言い方だな🙄
27 : 2026/10/26(月) 00:31:05.72 ID:F+rXBsd70
現場で判断できない典型的クソ会社
28 : 2026/10/26(月) 00:31:31.85 ID:01766zeV0
技術者は気づいて声あげてるんだから
軽視したクソカス経営陣の問題だぞ
29 : 2026/10/26(月) 00:31:50.94 ID:ecmDXi2Y0
過失しかないやつ
30 : 2026/10/26(月) 00:31:56.92 ID:A2zqFrB50
社内のセキュリティするぐらいなら客に売るもんな
31 : 2026/10/26(月) 00:32:07.49 ID:0YjJx3lS0
優先順位これより高いものって何だったんだろう
39 : 2026/10/26(月) 00:36:09.81 ID:2aYGZTi40
>>31
コミュニケーション能力
45 : 2026/10/26(月) 00:42:38.52 ID:iy7P/9Pm0
>>31
そら受注案件の開発でしょ
売上が無いと結局何も出来ない
32 : 2026/10/26(月) 00:32:31.73 ID:IgYBLNSO0
その上がってた警鐘を無視したのは経営者だよね
33 : 2026/10/26(月) 00:32:39.49 ID:CKBVACgar
これ日本企業の問題点で、セキュリティ監査が経済性の上に立ってない
そうである以上はその脆弱な体制を狙う攻撃からは逃げられない

政府はBtoC企業のセキュリティ基準を許認可の条件に含めるべき
この件は敵対的監査と監査結果の履行が制度化されてたら防げた
こんなザルザル体制で顧客の金を何百億も運用させてたのが間違い

35 : 2026/10/26(月) 00:33:24.96 ID:crgm3KQJ0
さらっと脆弱性スルーしてたわーって言ってるけど経営判断のミスだったとバラしてるだけだよね
そこ説明責任が求められるぞ
36 : 2026/10/26(月) 00:33:43.72 ID:fGE7NnwW0
要するにお前が無能だってことだろ
37 : 2026/10/26(月) 00:34:38.66 ID:z8kDhKVE0
確信犯かよカスやな
38 : 2026/10/26(月) 00:35:12.50 ID:A2zqFrB50
無能というものが相対的なものだとするならこれは日本企業人の標準的態度であり問題にされないのが明らかなので堂々と言い放ってるわけである
41 : 2026/10/26(月) 00:36:51.85 ID:CKBVACgar
サナ、ちょっとでも良い事残したいならマジで法律厳しくしろよ
BtoCが各々の基準で自由にやってて守れるかよ
ただでさえ日本の経営者は視野の狭い時代遅れの人間ばかりなのに
42 : 2026/10/26(月) 00:41:14.54 ID:rFzAzvuK0
一番悔しいのは損失出された上に個人情報人質に取られた客の方では🤔
43 : 2026/10/26(月) 00:41:58.93 ID:WqXm1CXi0
利便性をとってセキュリティ屋の言うこと聞かなかったタイプか
46 : 2026/10/26(月) 00:45:19.28 ID:CRwkjImm0
これ判断できる政治家ならシンガポールみたいな移民制度にして厳格かつ優秀な外人呼んで運用してるし311もやらかしてねんだわ
47 : 2026/10/26(月) 00:45:26.17 ID:60Uuydmy0
現場が問題報告したって決断する上が馬鹿なら意味無いよ
48 : 2026/10/26(月) 00:46:17.50 ID:CRwkjImm0
自分大好きみたいなsns見たらわかる この業種に向いてない
49 : 2026/10/26(月) 00:49:37.23 ID:FZyGgSX30
現場が頑張っても上が無能じゃだめだな
51 : 2026/10/26(月) 00:59:19.10 ID:FnJ/XutV0
それ裁判起こされた時に不利な証言じゃない？
53 : 2026/10/26(月) 01:05:45.58 ID:EtMi5nIT0
>>51
それ思ったw
52 : 2026/10/26(月) 01:05:08.62 ID:iT7jBV/X0
え？把握してた結果としてこの有様なの？優先順位決めた上でこれならもっとヤバい危機が他にあったかセキュリティ軽視してるかのどっちかになっちゃわない？大丈夫なの？GMOとは他のサービスで無縁じゃないから困るんだが
57 : 2026/10/26(月) 01:13:58.34 ID:hpLzfbSL0
ホワイトハッカーを抱えていたことにしないといけないからな
抱えてはいたけど現場は手が回らなかったというシナリオにしないと
58 : 2026/10/26(月) 01:14:59.12 ID:sDUH31jM0
じゃあ潰れてどうぞ

コメント

タイトルとURLをコピーしました