中央消息

（中央社东京1日综合外电报导）日本大型IT企业GMO网络集团旗下服务先前遭不当访问。据GMO干部透露，旗下资安公司早在2024年4月就指出系统有漏洞，并要求从根本检讨系统，但GMO未采取充分对策，最终酿成此次事件。

「日本经济新闻」报导，指出漏洞的是GMO旗下子公司GMO Cybersecurity by Ierae。该公司2022年2月加入GMO集团，以拥有一批顶尖「白帽黑客」闻名。

Ierae于2024年4月全面检查GMO经营的网络事业服务时，发现系统存在漏洞。当时Ierae高层直接向GMO干部报告发现漏洞的情况，并说明有必要采取因应对策。

报告涵盖的服务包括此次遭不当访问的「お名前.com Desktop Cloud」，该服务用于外汇保证金交易的自动交易。

此次事件中，第三方曾操作用户的外汇交易帐户，另有2万6739台服务器的客户数据可能遭浏览。攻击者向GMO索取100万美元（约新台币3100万元）赎金，GMO表态不会支付。

报导指出，Ierae在2024年就已预见此次灾情。报告指出，若攻击者利用漏洞，就可能窃取外汇交易所需的认证信息，也提到可能遭受勒索软件攻击。

报导认为，这意味着当时收到报告的GMO，已意识到服务器上的用户数据可能被当成「人质」，成为攻击者勒索的筹码。

GMO干部表示，要修补漏洞必须更新整套系统，但公司未采取充分对策。这名干部说：「可能是因为无法下定决心，全面停止以24小时全天候运作为卖点的服务。」

GMO网络公司社长伊藤正上月29日在员工说明会上表示：「事到如今，我非常后悔。」母公司GMO网络集团会长兼社长熊谷正寿上月25日也在个人博客说明：「应对的深度与速度都不够充分，让攻击者有机可乘。」

GMO公关部门接受日经采访时，证实确实举行员工说明会，但对于子公司报告系统漏洞一事，表示：「关于个别指出事项的时间、内容及相关人员，恕不回应。」

GMO网络集团社长熊谷正寿将于2日召开记者会说明此一连串事件。（编译： 黎婧 ）1151101

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。