《读卖新闻》头版报道称,GMO互联网集团的会长兼社长熊谷正寿在2日首次在东京举行记者会,就云服务遭到非法访问的问题作出回应。他承认,“服务系统确实存在安全问题”,并表示,虽然两年前公司内部就指出了系统的脆弱性,但“没能在服务运营中加以利用”,为此他表示歉意。
公司还公布了包括熊谷氏在内的四名高管从今年12月起三个月内,薪酬最多减少30%的内部处分。
根据公司方面的说明,系统漏洞是在2024年4月由子公司GMO网络安全byイエラエ的专家指出的。虽然同年4月至5月进行了四次紧急维护,但并未采取根本性的对策。出席记者会的GMO互联网社长伊藤正解释说:“我们认为四次处理已经让问题得到了一定程度的解决。”他还承认,公司在重视云服务稳定运营的同时,未能充分判断安全对策的优先顺序。
记者会上还透露,攻击者入侵客户服务器环境的时间是今年8月5日。之后,攻击者盗取了管理员账户,并对管理服务器进行了非法访问。GMO是在10月20日接到用户咨询后进行调查才发现问题的,此时已过去两个月。
GMO在10月底表示,已向警方及相关方提交了“可能帮助确认犯罪者身份的重要信息”。不过,在当天的记者会上,当被问及是否存在朝鲜背景的黑客团体时,熊谷氏表示“不能发表妨碍调查机构的话”,没有做详细说明。
熊谷氏表示,目前没有证据显示此次非法访问使用了人工智能(AI),但他认为,“攻击者很可能也使用了AI”。他指出,由于AI的发展,各种企业接连受到攻击。他呼吁政府建立“一个能够检测到来自海外的恶意访问并立即请求通信运营商停止的制度”。
◆GMO互联网集团=1991年,熊谷氏27岁时创业。以网络上的“域名”和“服务器”等网络基础服务为核心,集团公司涉及广告、金融等150多家企业,员工约8000人。2025年12月期的合并销售额为2856亿日元。集团拥有200多名网络安全领域的专家。
“没能保护好客户,真是非常抱歉。”针对云服务的非法访问问题,GMO互联网集团会长兼社长熊谷正寿在2日的记者会上不断道歉。他还为自己在社交媒体上发布的关于这次问题的内容解释说,“这是判断失误”。
在东京举行的新闻发布会上,大约150名记者挤满了现场。熊谷先生身着黑色西装、深蓝色领带,与其他高管一同出席。他在开场时承认:“确实存在安全问题”,并低下头致歉。
他还谈到了自己在社交媒体上的发布。在10月27日攻击者的网站上公布了疑似一人的个人信息后,次日,他在自己的X(前Twitter)上发布了有关被公开者隐私的内容,引发了批评。
熊谷说:“因为对犯人的愤怒无法平息所以才发的帖。因为这是我的判断失误,非常抱歉。”他还提到自己在不正当访问事件发生后上传的笑脸图片,说道:“我本来想表达‘威胁无效’,但结果来说是错误的。”
在发布会上,他时而含泪,花了30多分钟谈论自己关于AI(人工智能)威胁和互联网未来的看法。他开场就说:“我并不打算为(不正当访问)找借口。”然后表示:“每天都有信息泄露的新闻,这是AI发展的结果。”
同服务的用户、西日本一位61岁的上班族男性因外汇(FX)交易账户被非法操作而蒙受巨大损失,他对发布会批评说:“可以肯定他承认了自己的过失,但对今后如何保护受害者的解释不够充分。”他还说:“我对是否能得到应有的赔偿依然感到不安。”
熟悉企业危机管理的公关顾问石川庆子指出:“熊谷本人理应负责应对网络攻击混乱,但他在社交媒体上的发言反而加大了事态。发布会花了大量时间在与事件经过无直接关系的个人观点上,导致受害者想了解的信息和GMO希望发布的信息之间出现了很大差距。”
