🔐 登录 ✍️ 注册

博主头像

GMO熊谷雅俊会长等召开记者会：“未能保护客户，深表歉意”——网络攻击经过与应对措施

外来客 • 2026-11-02 01:17:27

声明：本文为对公开内容的摘要整理，未经本站独立核实，可能与原内容存在出入，不代表本站立场、观点或建议；观点与版权归原作者及原平台所有。如涉及版权问题，请联系我们，核实后立即删除。 [ 免责声明 ]

（原标题：【会見映像】GMO熊谷正寿会長ら会見「お客様を守れず申し訳ない」サイバー攻撃の経緯･取り組みは）

🛡️ 事件概述与官方致歉

事故性质：GMO Internet Group旗下服务“お名前.com Desktop Cloud”遭受非法访问，导致客户信息泄露及资产损失。
责任认定：集团代表熊谷雅俊承认系统存在安全漏洞，且此前已收到来自内部专家组织GMO Cyber Security by Elyra的系统缺陷警告，但未能有效落实整改。
个人言行反思：熊谷雅俊就其在社交媒体上发布不当言论（包括在事故期间晒笑脸照片、对陆上竞技部相关评论失当）向受害者致歉，承认缺乏对受害者的同理心与考量。
核心立场：公司承诺绝不支付赎金给攻击ers，并将全力配合警方调查及客户赔偿工作。

📊 攻击时间线与关键数据

入侵时间线：
2024年8月5日：攻击者通过远程桌面VPS侵入客户环境。
2024年8月17日：攻击者攻破管理员账户并访问管理服务器。
2024年9月20日至10月14日：恶意软件分发至客户VPS。
2024年10月20日：在收到客户咨询后确认事件，服务暂停。
影响规模：
受影响用户：26,739名客户成为恶意软件分发的目标。
勒索要求：攻击者于10月21日索要80亿日元赎金。
数据泄露：客户VPS和PC数据被盗；部分信息已于10月27日前发布在攻击者网站上。
攻击向量：利用远程桌面驱动共享功能，从客户PC中窃取文件。

💰 赔偿与整改措施

财务支持：
普遍赔付：向所有受影响用户发放5,000日元慰问金（10月30日宣布）。
外汇损失覆盖：全额赔偿因未经授权的外汇交易操作产生的损失。
数据泄露奖金：根据泄露信息的敏感程度，提供最高300万日元的特别慰问金。
服务连续性：由于服务持续暂停，免费替代服务为期6个月。
调查与悬赏：
10月28日启动“GMO网络犯罪清除悬赏”，截至新闻发布会日期已收到约700份提交。
与执法部门和政府机构合作以识别嫌疑人。

🏢 安全治理与内部问责

治理结构：
设立集团CISO职位，由GMO Cyber Security by Elyra和GMO Flat Security提供支持。
2025年9月实施“安全十诫”，以标准化集团内的安全协议。
过往举措：
自2022年4月起开展紧急漏洞诊断（“紧急防御行动”）。
自2014年12月起将安全融入企业理念（GMO-ISM），并定期开展合作伙伴培训。
管理层回应：
董事会决议削减高管薪酬，作为管理责任的体现。
承认此前的应对措施在风险分析的深度和速度上存在不足。

🤖 AI时代的网络威胁与行业展望

威胁演变：
速度转变：由于AI的整合，网络犯罪已从线性增长转变为垂直指数级增长。
工具使用：攻击者利用“Artex”（一种协调多个AI的工具）来绕过护栏并自动化漏洞扫描/利用。
统计背景：
只有6%的公司如实报告数据泄露，表明当前危机仅是冰山一角。
历史上从入侵到公开披露的平均时间约为14个月；这一时期正在迅速缩短。
战略转型：
GMO旨在从“安全”心态（预防）转向“韧性”心态（快速遏制和恢复）。
强调AI代理现在全天候运行，不受人类生物限制，要求企业在防御上匹配这种速度。

📝 高管反思与未来承诺

个人立场：熊谷雅俊（63岁）重申其对互联网行业31年的承诺，将客户信任置于利润最大化之上。
行业警告：描述当前网络威胁为“地毯式轰炸”或“无差别杀戮”，敦促社会和政府适应AI驱动的进攻速度。
最终目标：将GMO转变为日本企业的韧性典范，确保互联网保持为社会受益的安全工具，而不是屈服于犯罪主导。

👤 同一博主

查看该博主全部 338 篇

🧭 类似博主

0 条评论

发表评论

请先登录后参与讨论。