Ai chịu trách nhiệm tại buổi họp báo gây tranh cãi của GMO? CEO Kumagai nói về "cán cân quyền lực trong tập đoàn"

Chuyện gì đã xảy ra?

Ngày 2 tháng 11 năm 2026, GMO Internet Group họp báo về một vụ tấn công truy cập trái phép vào 'Onamae.com Desktop Cloud'. Đây là một máy chủ ảo (VPS) dùng để giao dịch ngoại tệ tự động. Phóng viên hỏi vì sao tập đoàn không xử lý nhanh một điểm yếu bảo mật. Công ty con GMO Cybersecurity by Ierae đã báo điểm yếu này từ năm 2024. Phóng viên cũng hỏi về các bài đăng của CEO Masatoshi Kumagai trên mạng xã hội.

Các con số và sự kiện chính

• GMO Internet đã thực hiện 4 lần vá khẩn cấp sau cảnh báo năm 2024, nhưng các lần vá này không giải quyết được vấn đề.
• Cảnh báo năm 2024 được Chủ tịch Masatoshi Ito và Phó chủ tịch Hiroshi Yamashita biết. Ông Kumagai nói ông chỉ biết chuyện này từ vụ việc lần này.
• Ông Kumagai nói ông làm việc ở công ty 31 năm và chưa bao giờ nói 'kiếm tiền' là mục tiêu.
• Ông Kumagai sẽ ngừng đăng mạng xã hội trong một thời gian, sau một bài đăng cuối cùng tóm tắt buổi họp báo.

Bối cảnh

Công ty nói cảnh báo từ GMO Cybersecurity by Ierae không được coi trọng đúng mức trong tập đoàn. Ông Kumagai cho rằng công ty con mới rất khó có tiếng nói lúc ban đầu. Ảnh hưởng của họ tăng dần khi xây dựng được niềm tin. Ông nói quan điểm của công ty nay đã có trọng lượng trong tập đoàn. Ông cũng cho rằng lời kẻ tấn công nói rằng họ đã báo lỗi nhiều lần mà không được hồi đáp là lời nói dối, nhằm làm hại danh tiếng công ty. Ông nói sẽ sa thải bất kỳ nhân viên nào đã phớt lờ một báo cáo thật.

Vì sao điều này quan trọng?

Câu chuyện cho thấy cấu trúc quyền lực bên trong một công ty có thể làm chậm việc sửa lỗi bảo mật. Nó cũng cho thấy các bài đăng công khai của CEO có thể làm mất niềm tin trong lúc khủng hoảng. Khách hàng có dữ liệu hoặc tài khoản bị ảnh hưởng đang chờ câu trả lời rõ ràng và việc sửa lỗi thật sự. Ông Kumagai cũng muốn đưa ra kế hoạch 'Cyber Aegis', yêu cầu các công ty viễn thông chặn nhanh các địa chỉ IP gây hại. Kế hoạch này cần luật mới và đặt ra câu hỏi về quyền riêng tư của liên lạc.

Cần theo dõi điều gì?

• GMO có giải thích nguyên nhân chính xác khiến việc sửa lỗi bị chậm hay không. Công ty nói sẽ điều tra sau.
• Ông Kumagai có từ chức hay không. Hiện ông loại trừ khả năng này, nhưng không nói rõ sẽ có từ chức sau khi khách hàng được bồi thường hay không.
• Cách xử lý việc ông Kumagai im lặng trên mạng xã hội, và liệu ông có đăng lại nếu kẻ tấn công có hành động mới hay không.
• Chính phủ có phản hồi đề xuất Cyber Aegis của ông Kumagai hay không.