GMOインターネットグループ、FX不正アクセス問題で2日に会見へ

すべてのニュース

主要ニュース

編集部おすすめ

株式

暗号資産

経済

通貨

コモディティ

ビジネス＆ウェルス

市場の声

Ivan Andriyenko

19 時間前

GMOインターネットグループ、FX不正アクセス問題で2日に会見へ — GMO会見で不正FX問題

GMOインターネットグループは、FX自動売買向けサービスへの不正アクセスと顧客情報流出の恐れを受け、経緯と対応の説明を迫られている。2024年時点で脆弱性の指摘を受けていた経緯や補償負担、他事業への信用不安の波及が焦点になっている。

ハイライト

GMOインターネットグループは11月2日に記者会見を開き、不正アクセス被害と対応について説明予定、顧客補償や経営への影響が争点。
攻撃者は100万ドルの身代金を要求し一部顧客情報が流出、GMOは要求拒否とともに犯人特定情報へ最大100万ドルの懸賞金を発表。
GMOは現預金5464億円を保有し短期的な経営圧迫は低いが、情報流出が傘下企業にも波及し株価軟調、金融事業への信用不安が拡大。

被害の経緯と会見の争点

Nikkeiによると、熊谷正寿会長兼社長は11月2日午後、東京都内で記者会見を開き、一連の不正アクセス問題の経緯や対応を説明する見通しだ。会見では、被害の実態、脆弱性対応の遅れ、他サービスの安全性、顧客補償と経営への影響が主な論点になる。

GMOは10月21日、FXの自動売買に使われるサーバー貸し出しサービス「お名前.com デスクトップクラウド」で不正アクセスがあったと発表した。提供する2万6739件のサーバーで顧客情報が閲覧された恐れがあるとしてサービスを停止し、不正取引による被害の全容は現在も調査中としている。

攻撃者とされる人物は24日、自身のサイトで27日正午までに100万ドルを支払わなければ顧客情報を公開すると脅迫した。GMOは要求に応じない方針を示し、27日には顧客1人分とされる個人情報が掲載されたものの、28日に当該サイトの停止を確認して以降、新たな情報流出は表面化していない。

一方でGMOは27日、不正アクセスに関与した人物の特定につながる有力情報に最大100万ドルの懸賞金を支払う方針を公表した。30日午後6時時点で428件の情報提供があり、29日には有力情報を警察や関係先に提出したとしている。

脆弱性認識と事業への波及

焦点の一つは、GMO側が2024年時点で脆弱性を認識していた可能性だ。子会社のGMOサイバーセキュリティbyイエラエは2024年4月、今回不正アクセスを受けたサービスについて、幹部に脆弱性の発見と対策の必要性を報告していた。

報告書では、攻撃者が脆弱性を悪用すればFXに必要な認証情報を盗める可能性や、ランサムウエア被害のリスクも指摘されていた。熊谷氏は10月25日の個人ブログで、社内から課題を指摘されていたことを認めた一方、対応は進めていたが速度が不十分で攻撃者に突かれたと説明しており、会見では対策が遅れた理由や経営責任の説明が求められる。

問題はFX関連にとどまらない。GMOは決済、プロバイダー、ネット証券、広告など幅広い事業を展開しており、6月末時点でオンライン決済サービスの加盟店は15万店舗超、2025年末時点のプロバイダー契約数は215万件に上る。

足元では傘下企業でも情報漏洩の公表が相次いでいる。10月上旬にはGMOリサーチ&AIの「infoQ」で会員情報89万件の漏洩とポイント不正利用が発覚し、10月30日にはGMOグローバルサインの「GMOトラスト・ログイン」で4万5030人分の顧客情報漏洩が明らかになった。

補償面では、GMOはFXサービス利用者に一律5000円の見舞金を支払うほか、不正アクセスが原因と認められる取引損失を手数料を含めて補償する方針だ。個人情報が公開された顧客には最大300万円の見舞金も別途支払うとしており、情報公開が広がれば負担は膨らむ可能性がある。

財務面では、GMOグループは6月末時点で5464億円の現預金を持ち、2025年度も本業で660億円の現金を生み出しているため、損失が直ちに経営を圧迫する可能性は低い。ただ、上場子会社の株価は問題発生後に軟調に推移しており、金融関連事業への信用不安が広がれば成長戦略への打撃は避けにくい。

当サイトの以前の記事では、日本企業を狙うサイバー攻撃が急増し、個人情報の大量漏洩が経営リスクとして深刻化している状況を整理しました。侵入を前提に、脆弱性診断や認証強化、暗号化、不要データの削除、補償体制の整備まで含めた多層的な備えが必要で、委託先を含むサプライチェーン全体での対策強化や官民連携の重要性も指摘しています。

この資料には第三者の意見が含まれている場合がありますが、このウェブページ上のデータおよび情報は、当社の免責事項に従って投資アドバイスを構成するものではありません。厳格な編集上の誠実性を遵守していますが、この投稿にはパートナーの製品に関する言及が含まれている場合があります。

この記事は気に入りましたか？