2026年11月2日、GMOインターネットグループは、FX関連サービスへの不正アクセス問題に関する記者会見を都内で開きました。熊谷正寿会長兼社長らが顧客情報の流出と資産の消失について陳謝し、詳細な手口や巨額の被害規模、そして全額補償を含む今後の対応方針を明らかにしました。 今回の会見で発表された重要情報を分かりやすくまとめました。 1. 記者会見の要点と社長の謝罪 会見の冒頭、熊谷会長らは 「誠に申し訳ありませんでした」 と深々と頭を下げて陳謝しました。 セキュリティ体制の不備を露呈: グループ内のセキュリティ専門会社(GMOサイバーセキュリティ byイエラエ)から事前に脆弱性の指摘を受けていたにもかかわらず、対策を怠っていた事実を認めました。 自身のSNS投稿を謝罪: 不正アクセス発覚後に笑顔の写真を投稿したことや、被害者への配慮を欠いた不適切な返信を行ったことを認め、約10秒間一礼して謝罪しました。 役員報酬の減額: 熊谷会長の月額報酬を3カ月間、30%減額するなどの処分が発表されました。 2. 不正アクセスの詳細な手口とタイムライン 子会社のGMOインターネットにより、時系列での詳細な侵入経路が明かされました。 2026年8月5日: FXの自動売買プログラムを動かす仮想サーバーサービス「お名前.com デスクトップクラウド」のリモートデスクトップ環境に攻撃者が侵入。 管理権限の奪取: 最上位の管理者アカウントを窃取され、管理サーバー自体が乗っ取られる。 9月20日〜10月14日: 利用者のサーバー(VPS)へ不正なプログラム(マルウェア)が順次配布。同社が異変を察知したのは10月に入ってからでした。 3. 被害の規模と巨額の身代金要求 被害はFX口座の悪用にとどまらず、大規模な脅迫にまで発展しています。 対象サーバー数: 影響を受けた可能性のある仮想マシン(サーバー)は 計2万6,739台 にのぼり、利用者のFX口座のIDやパスワードが不正使用されました。 77億円相当の資産破壊: 口座残高がわずか数秒の間にゼロにされるなど、意図的な取引によって顧客資産が毀損されました。 5,000万ドルの身代金要求: 攻撃者側は10月21日、情報の非公開やランサムウェア攻...
コメント