GMO不正アクセス事件【続報】2年前の警告を放置したGMOサイバー攻撃

GMOインターネットグループのFX関連サービスが不正アクセスを受けた問題において、2年前に子会社のセキュリティ企業からシステムの脆弱性が指摘されていたことが明らかになりました。当時のシステムは「アクティブディレクトリ」を介して管理者が全利用者の情報にアクセスできる過剰な権限構造になっており、情報流出のリスクが高いと警告されていたものです。会社側は緊急メンテナンス等を実施したものの対策は不十分であり、最終的に管理者権限が乗っ取られて顧客情報の流出を招く結果となりました。専門家は、標的にされやすい同機能の危険性を踏まえ、端末の独立化やアクセス権限の適切な制限といったより安全な仕組み作りの重要性を指摘しています。今回の事態を受け、同グループは当時の対応の検証を進めるとともに、セキュリティ対策の抜本的な見直しを検討する方針を示しています。