記者会見で謝罪するGMOインターネットグループの熊谷正寿社長(中央)=2日午後、東京都内
 記者会見で謝罪するGMOインターネットグループの熊谷正寿社長(中央)=2日午後、東京都内

 GMOインターネットグループの熊谷正寿社長は2日、不正アクセス問題を巡り東京都内で記者会見を開き、子会社からセキュリティー上の課題を指摘されていたと明らかにした。2024年4月に専門家が懸念を伝えていた。脆弱性を2年以上放置しており、対応の遅れへの批判は必至だ。今回の攻撃者は今年8月5日に顧客のサーバー環境に侵入したことも公表。GMOが認識したのは10月20日だ。GMOは熊谷氏ら役員4人の報酬を3カ月間、最大30%減額すると発表した。

 一連の問題で会見は初めて。熊谷氏は会見冒頭で顧客の資産を毀損したことに対し謝罪した。

 攻撃側には北朝鮮系のハッカー集団がいる可能性も浮上しており、熊谷氏らの説明内容に関心が集まりそうだ。

 不正アクセスがあったのは、子会社が提供する外国為替証拠金取引(FX)のためのサービス「お名前.comデスクトップクラウド」。10月19日に顧客からの問い合わせで調査を開始し、その後、顧客口座での不正操作を確認した。GMOは攻撃者から身代金の支払いを要求された。