ＧＭＯインターネットがＦＸ（外国為替証拠金）取引用に貸し出しているクラウドサービスが不正アクセスを受けた問題で、熊谷正寿会長兼社長は２５日夜、自身のブログを更新し、「心より深くおわび申し上げる」と謝罪した。社内の技術者から、同サービスのセキュリティーについて事前に「改善すべき課題」があると指摘されていたことを明かした。
＊＊＊＊＊一部省略しています。全文はリンク先でご確認ください。＊＊＊＊＊
【能動的サイバー防御を具申した理由】【ブログ更新】
お客様をはじめ関係者の皆様に多大なるご迷惑をおかけしておりますことを、深くお詫び申し上げます。
なぜ私たちが政府へ「能動的サイバー防御」の適用を具申したのか。 その真意と、いま直面している危機の現実について、ブログに書きました。
・被害補償や刷新にかかる負担は自社で全うすること
・「税金で助けてもらう」意図は一切ないこと
・なぜ国内屈指のホワイトハッカーを抱えながら防げなかったのか
・AIの悪用によってインターネット全体が壊れかけている現実
・二つの「じゃない」を理解した上で、今こそ官民連携が必要な理由私たちは逃げません。全証拠を提出し、警察・政府と連携して国民の財産を守り抜きます。
ぜひご一読ください。
今こそ官民連携で日本を守ろう
――能動的サイバー防御を具申した理由今こそ官民連携で日本を守ろう ――「能動的サイバー防御」を具申した理由 熊谷正寿 - 公式サイト おかげさまで22周年（読了約4分）まず初めに、今回の事案により多大なるご迷惑とご心配をおかけしているお客様、関係者の皆様、そして社会の皆様に対し、心より深くお詫び申し上げます。政府関係機関やNCO（国家サイバー統括室）の皆様が、事態の重大性を踏まえて分析や対応www.kumagai.com
— 熊谷正寿【GMO】 (@m_kumagai) October 25, 2026
特に目立ったのは、問題を把握しながら対策を進めていなかったのではないかという疑念だ。スレでは、2019年ごろから指摘されていたとの話や、約7年にわたって課題が放置されていた可能性が取り上げられ、「間隙を突かれた」という説明に対し「隙間だらけだったのでは」と皮肉る声が相次いだ。利益や開発スピードを優先し、セキュリティー対策への投資を後回しにする企業体質を問題視する意見も出ている。
また、謝罪の場がブログだったことにも不満が噴出。「記者会見を開くべき」「重大な問題なのに軽く扱っているように見える」といった批判がある一方、攻撃者の特定や被害拡大の防止など、緊急対応を優先すべきだという意見も見られた。
技術面では、FX向けサービスのシステム設計や、顧客アカウントの管理方法に問題があったのではないかとの指摘も浮上。ただし、掲示板で語られた技術的な問題や原因については、確定情報と推測を区別する必要がある。利用者側の対策としては、FX口座に必要以上の資金を置かない、銀行口座の認証を強化する、振込限度額を下げる、残高や取引履歴を保存するといった自衛策も紹介された。
GMO側は被害補償の方針を示しているものの、その範囲や実際の対応を疑問視する声もあり、今後の説明責任と再発防止策が厳しく問われている。(ChatGPT)
これはひどいわ
自分のあり得ない失敗を社会全体の問題に置き換えて、社会を脅迫してる様なもん
社会にとってはこいつの方こそ悪意ある攻撃者だわ
どーせ、これにクソ上司が発狂して対応が遅れたんだろ。
ブログで謝罪ってwww
会見の予定はないのか
間隙 ＝ 数年間
多分こんな感じやろなあ
7年間だったはず
不正対策：
・FX・証券口座には取引に必要な金額だけ残す。
・退避先の銀行では、パスキーなど利用可能な強い認証を設定する。
・銀行の振込限度額を必要最小限にする。
・FX口座と銀行口座の残高・取引履歴を定期的に保存する。
・不審な注文・出金があれば、すぐに取引を止めて公式窓口へ連絡する。
そりゃ削るよな
この板でもセキュリティソフト使ってないってやつ多かった
俺も買うときは結構躊躇したが、防いでるのが分かったときは買ってよかったと思った
ソースネクストのセキュリティソフトだったらめっちゃ笑えるんだがwww
日本は、そういう経営者がほとんどだから、高市がＰＨＰの件で
表に出て警告しなきゃ危険性が伝わらないし、いまだにフィッシングメールが
飛び交う
ＰＨＰの件は、ハッカー集団が総攻撃仕掛ける寸前だったらしいからな
高市が緊急警告だしてなかったら、もっと大変なことになってたと言ってた
それでも、古いのを使ってるとこは修正効かないらしいから、新しく作り直さないと
いけないと言ってた
首相が言って初めて対策やるようじゃこれからも変わらんよ
会見開いてる暇なんて無いでしょ
明日の朝もっとひどいことになるだろうし
やることは山積みのはず
政府はこういうとき、防衛手段は手を貸さなくていいから
漏洩情報を見てはいけない、保存してはいけないという立法は立ててもいいと思うんだよな
さぁ早く会議に戻るんだ
隙間ってなんやねん
ちょっとしたトラブルという感じか
あとは税金でお願いします
金払っていたらな
広告過多な企業は怪しいんだよ
FX自動売買用VPSとラベル張り替えて商売したのが悪い
やっぱりそういうことか
ADで顧客のアカウント管理するとか妙だと思った
最初にちゃんと設計しなかったから後からどうにも出来なくなったんだな
問題はさ、そういうのを顧客が開示させられないところなんよ
セキュリティ企業教えると影響出るから
だからうちはしっかりやってます、としか言わない
ゼロトラスト時代だから、そういう企業は客も離れたほうがいいと思うんだが
そうもいかなかったりするし
そのうち他にも出てくるのだろうがネット上で資産管理するの考えてしまうな
27日が支払期限で顧客PCが逝くんだっけ
会長が出てきてちゃんと会見したのは大阪の岩井コスモだけだな
東京の企業はやっぱりクソだらけだわ
わけわかめ
そそ
その人
バックに政治家も何人かいるっぽいが、こんな説明出されちゃ庇いきれんやろ
AIに聞いて自分で書いたったと
イキッてた人かｗｗｗｗ
ばら撒かれることによって崩壊する社会的地位は保障されますか
具体的にどんな社会的地位？
全額とは言っていない
ごちゃごちゃ言い訳してなかったことにすると予想
＞GMO、企業システムをAIで「抜き打ち攻撃」 脆弱性発見の助けに 一律98万円で
笑わせにきてる
つうかお名前の被害者煽りにきてるｗｗｗ
ハッカー()たくさん抱えたセキュリティ会社が傘下にいてもこれなんだもん
Amazonで見る