【悲報】GMOハッカーさん「GMOの脆弱性窓口に数ヶ月に渡って数十回通報していたが無視された」

攻撃者が元従業員や関係者ではないかと疑う住民もおり、公開された情報の内容や手口から内部事情に詳しい人物を想像する声が相次いだ。ただし、犯人の素性や脆弱性通報が無視されたという主張について、スレ内で確証が示されたわけではない。GMOのセキュリティー体制や、脆弱性報告の受付窓口が実際に機能していたのかを疑問視する意見もあり、対策に十分な費用をかけていなかったのではないかとの批判も出ている。

また、顧客情報を公開して圧力をかける攻撃者への反発に加え、社長が情報拡散への対応に追われている状況を皮肉る書き込みも見られた。GMOのサービスや関連する金融機関を利用している住民からは、預金額や資産状況まで漏れる可能性があるのか不安視する声も上がっている。攻撃者の主張をうのみにせず、企業側の説明や調査結果を待つべきだという意見もあり、今回の騒動は攻撃者の責任だけでなく、企業の脆弱性報告への対応、顧客情報の保護、被害発生後の危機管理体制まで問われる展開となっている。(ChatGPT)