EXPLORINEER
ja

JP — ITmedia

GMO熊谷代表、涙の謝罪会見でも“熊谷節”さく裂──「31年間、もうけるという言葉は使ったことがない」

セキュリティ2分で読めます

GMOインターネットグループの熊谷正寿代表が、FX自動売買用のサーバーサービスへの不正アクセスについて説明会を開きました。説明会では、犯罪者に身代金を払わないことや、AIによる攻撃が社会を大きく変えつつあることを語りました。

何が起きたのか

2026年11月2日、GMOインターネットグループの熊谷代表が、同社のFX自動売買用サーバー「お名前.com デスクトップクラウド」への不正アクセスについて説明会を開きました。熊谷代表は、攻撃者に身代金を払わない理由を語り、謝罪もしました。説明会は3部構成で、熊谷代表は第2部で、この件から得た知恵について話しました。

数字と主な事実

  • 説明会は全3部構成。熊谷代表が話したのは第2部。
  • 熊谷代表は「31年間、もうけるという言葉は使ったことがない」と述べた。
  • 2022年11月30日、米OpenAIがChatGPTを公開した。熊谷代表は、その後の変化を「垂直」と表現した。
  • 韓国の金融機関を狙った攻撃では、AIツール「ARTEX」が使われたと紹介された。

話の背景

AIが急速に進化し、サイバー攻撃の手口も速く変わっています。熊谷代表は、犯罪者がAIを使えば、知識が少ない若者でも攻撃に加われると説明しました。業界では、攻撃を完全に防ぐのは難しいという考えが広がっています。そのため、攻撃を受けても早く立ち直る力「レジリエンス」が大切だとされています。

なぜ大事なのか

インターネットは、お金の取引や会社の仕事、人々の生活を支えています。攻撃が速く、広くなれば、被害も大きくなります。熊谷代表は、会社が攻撃を防ぐだけでなく、被害から素早く回復できる会社に変わる必要があると語りました。この話は、ほかの会社や国にとっても大切な問いかけです。

今後注目したいこと

  • 総務省が求めた、攻撃者サイトの通信ブロッキングが進むかどうか。
  • 攻撃者の手がかりを探すための懸賞金の結果。
  • GMOが再発防止策をどこまで具体的に示すか。
  • AIを使った攻撃が今後どれだけ増えるか。

用語解説

GMOインターネット
インターネットのサービスを提供する会社。今回の不正アクセスの対象になった。
レジリエンス
攻撃を完全に防げなくても、すぐに食い止めて元に戻す力のこと。
ChatGPT
米OpenAIが公開した、文章を作るAIのサービス。
ARTEX
説明会で紹介された、複数のAIを切り替えて攻撃先の弱点を探すとされるツール。
身代金
データを元に戻すかわりに、攻撃者が要求するお金のこと。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティITmedia

GMO熊谷代表、会見で改めて謝罪 SNS投稿巡り「配慮が欠けていた」

GMOインターネットグループの熊谷正寿代表は11月2日、FX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡り記者会見を開き、顧客を守れなかったことを謝罪した。顧客情報の流出と資産被害があったこと、サービスのシステムにセキュリティ上の問題があったことを認め、グループ会社の専門家が課題を指摘していたにもかかわらず運営に生かせなかったと述べた。また、自身のSNS投稿が被害者の気持ちへの配慮を欠いていたとして、改めて謝罪した。

セキュリティheise online

Drupal、Ivanti Connect Secure、Synologyの脆弱性を狙う攻撃が継続中

攻撃者がDrupal Commerce Core、Ivanti Connect Secure、Synology DSMの脆弱性を積極的に悪用してシステムを侵害しており、複数の組織が警告を出しています。Drupalの脆弱性はアクセス制限の回避を可能にするもので、Commerce Core 3.3.13または8.x-2.41以降へのアップデートで修正できます。Ivantiは連鎖する脆弱性に対する追加パッチを公開し、Synologyは2024年12月の修正が適用されていない古いDSMがランサムウェア集団に狙われていると警告しています。

セキュリティ전자신문

KISIA、インドネシアとサイバーセキュリティ技術交流を推進 韓国企業の進出を支援

韓国情報保護産業協会(KISIA)は、国内の情報保護企業のインドネシア市場進出を支援するため、現地でのサイバーセキュリティ技術交流と協力を拡大していると発表した。KISIAは先月13日から15日までジャカルタで開かれた「SuSEC 2026」に参加した。同イベントにはエルエスウェアと国営企業SUCOFINDOが共催し、政府機関・軍・公共機関・国営企業の関係者200名以上が出席した。エルエスウェアを含むコンソーシアムは、インドネシアの安全保障環境に適した知能型ゼロトラスト基盤の統合脅威検知・対応プラットフォームを共同開発している。

セキュリティITmedia

楽天証券、顧客情報362件が漏えいか NTTデータ委託先に不正アクセス

楽天証券は10月31日、「デジタル特典付き社債」を購入した一部顧客の情報のべ362件が漏えいした可能性があると発表した。NTTデータの委託先が提供するシステムが第三者による不正アクセスを受けたことが原因とされ、NTTデータは特典付与サービスを停止した。影響が確認された顧客には個別に連絡される予定で、侵入経路などの詳細は委託先が調査中である。