GMO不正侵入、システム脆弱性を2年前に把握 子会社指摘も対策後手
GMOインターネットグループのサービスが不正アクセスを受けた問題で、子会社のセキュリティー企業が2024年4月にシステムの欠陥（脆弱性）を指摘していたことがGMO幹部への取材でわかった。システムの抜本的な見直しを求めたものの十分な対応がなされずに被害を招いた。
脆弱性を指摘したのは、子会社のGMOサイバーセキュリティbyイエラエ（東京・渋谷）。同社は22年2月にGMOの傘下に入った。
https://www.nikkei.com/article/DGXZQOUC30A460Q6A031C2000000/
技術はあったアピール
知らなかったと言わない
知らなかったと言わない
あの頃AIがあったら俺でも直せましたよ
ナハナハ
ナハナハ
つまり善管できてないってことじゃん
集団訴訟待ったなしやで
集団訴訟待ったなしやで
技術者は知らないと言ってはならぬのだよ。
マスコミは意図的かは知らんが他のハッキング情報流出と同類にして騒いでるけど
ここのは明らかに他とは別物の起こるべくして起こった人災よな
ここのは明らかに他とは別物の起こるべくして起こった人災よな
初歩的な脆弱性を放置しながら「今日からAI革命！」ってカンファレンスやってたってことになるんだが
知ってて対策してなかったとかヤバすぎだろ
未必の故意ってやつ？(´・ω・`)
>>12
でも多分大丈夫だろう
と思ってたら過失止まり
でも多分大丈夫だろう
と思ってたら過失止まり
ほなら1行消せばよかったじゃん
カンゲキ（2年間）
なんでAIで修正しなかったんだい？
また無能なトップが原因か
バカがトップにいたりバカが設計するとこうなるよぬ
でバカの下にいるカシコが指摘してもバカは動かないし
でバカの下にいるカシコが指摘してもバカは動かないし
じゃあ訴訟じゃん
脆弱性じゃなくシンプルに設計ミスだから
管理者の「楽」を優先した結果、楽に侵害されただけ
管理者の「楽」を優先した結果、楽に侵害されただけ
「脆弱性を攻めるやつが悪いだけッッッ！！！(ガチキチスマイル)」
セキュリティ対応って金かかんだよ
攻撃されない限り無駄なコストになるし
攻撃されない限り無駄なコストになるし
>>23
AD構成にしない、配布RDPをデフォルトドライブ共有にしない、
対応コストゼロだから
AD構成にしない、配布RDPをデフォルトドライブ共有にしない、
対応コストゼロだから
熊谷「辞めさせられるならやってみろよw」
創業者・熊谷正寿氏の実質的な持株比率: 資産管理会社の「熊谷正寿事務所」(33.27%)と個人名義(8.37%)を足すと、約41.6%です。
自己株式: 2位の「GMOインターネットグループ株式会社」は自社が保有する自己株式です。議決権はないので、実質的な株主ではありません。
>>25
なんか妙だよな
これ誰か詳しく調べないかな
なんか妙だよな
これ誰か詳しく調べないかな
ダサすぎて何も言えない
東電と同じパターン？
外で騒いで内部犯の展開はおもろい
そもそもあれは脆弱性とは言わない
ただの管理者の誤設定で業務上過失
ただの管理者の誤設定で業務上過失
これは株主代表訴訟起こさないと
日経-GMO不正侵入、システム脆弱性を2年前に把握 子会社指摘も対策後手
熊谷さんは提訴するのかな？
コメント