00:09今は報道ステーションです
00:12不正アクセスが確認されておよそ2週間
00:14gmo インターネットグループの熊谷正俊代表が初めて記者会見を行いました
00:232年前にシステムの脆弱性をグループ内で指摘されながら
00:42対応が不十分だったと認め謝罪しましたがそもそも当時、熊谷代表に情報が共有されていなかったことを明らかにしました熊谷代表はこの業界から撤退しあとは任せたなんて言えないと述べて辞任はせずに事態の解決に取り組む考えを示しました
00:50問題発覚以降初めて公の場に姿を現しました
01:19不正アクセスを受けお客様の情報が流出し結果悪意のあるものによってお客様の資産が既存するという事故が発生いたしました
01:39被害に遭われましたお客様と関係者の皆様に心よりお詫びを申し上げます明らかにしたのはセキュリティ上の問題です
01:53本サービスのシステムにセキュリティ上の問題があったことは事実です
02:03報道をされている通り当グループの専門家から
02:10システム上の課題の指摘を受けていたことも事実です
02:14しかしながらこの指摘を
02:20サービスの運営において活かすことができませんでした
02:29この度はお客様をお守りすることができず誠に申し訳ありませんでした
02:40自身が手がけてきた授業へ話が及ぶと
02:59私は自分が作ってきたインターネットが多くの方の笑顔に資する安心で安全なインターネットになってもらいたいと心の底から思っておりまして
03:27顧客の資産や情報の安全を揺るがした今回の不正アクセス問題いつ攻撃を受けたのかそしてその具体的な経路も明らかになりました攻撃側が侵入したのは8月5日何らかの方法で顧客の仮想サーバーに入り
03:28管理者のアカウント いわゆるマスターキーを奪いましたそして8月17日管理者のサーバーを乗っ取り顧客のパソコンに侵入しましたその後9月20日から10月14日にかけて悪意のあるプログラム
03:53いわゆるマルウェアを送り込み
04:10顧客の口座で不正取引を行い損失を発生させたということですさらに顧客のパソコンから情報を盗み取られた経路についても
04:29犯人はリモートディスクトップのドライブ共有の機能を悪用し接続元のお客様のパソコンのファイルを摂取した可能性がありますこの機能は当初お客様の利便性を考えて設定をオンにしておりましたが
04:47現在のセキュリティリスクの中で設定変更に至らなかったことを本当に深く受け止めておりますつまり利便性を優先してこのファイル共有機能をオンに
04:59その結果情報を盗み取られる経路として悪用された可能性があるそうです会見を聞いていた被害者は
05:25驚くことがありましたけれども何の人が設定にしていたのかなという疑問がありましただからその設定というのは顧客がここに設定するべきだったそれをサービスの人が全力したそういった設定をしているというのがやっぱり苦労しましたよね
05:55今回攻撃された箇所というのは2年前に脆弱性が発覚した箇所ということなんでしょうか侵入経路はまだ正確に最終的に把握できていないという中から行かれた場所というのは分かってはいても侵入の経路はまだ正確にはフォレンジックできていないと報告を私は受けています
06:16最大の焦点となったのは不正アクセスの一員でもあるシステムの脆弱性です実は2年前の2024年の4月にホワイトハッカーを多く抱えるグループ会社から指摘されていました
06:25緊急メンテナンスが4回行われグループ会社の幹部には報告が上がっていたそうですが
06:29当時熊谷代表は知らなかったそうです
06:40今回の件は結論、私のところにはエスカレーションされていなかったというのが事実でございます
06:50私はこの件はこの事件で知ったというのが経緯ですがこれは責任逃れのために申し上げているわけではありません
07:08事実だけ申し上げるとそういうことですしたがってそのエスカレーションの仕組みそのものも含めて現在改善をすべく議論をしているところですそして事件とは別に
07:35サイバー犯罪全体についても持論を展開しましたこの情報漏洩の毎日どこかのお会社が毎日情報漏洩です私は今のこの社会的な混乱はまだプロローグでしかないと大変な危機感を強めております
08:02テロに例えるなら今は無差別殺人ですよ社会はこれに対応しなければなりません自分の失敗をお客さんに迷惑をかけてその話をすり替えるつもりは1ミリもありません63歳の年で31年間つまり人生の半分をこのインターネットに捧げ
08:21人々の日本の世界の宝物としてきれいにしてから死んでいきたいと思います
08:29熊谷市がインターネットと関わり始めたのはWindows
08:3695の発売によって個人にもパソコンが普及し始めた1995年のことです
08:50この時熊谷市は32歳プロバイダとの契約なしにインターネットに接続できることを売りにしたサービスはまたたくまに普及し
09:072004年には当時の東商二部に上場しますグローバルメディアオンラインという社名はこの翌年頭文字を取ってGMOインターネットに変更されました
09:25会社はその後証券事業に参入したり有力な新興企業を相次いで買収したりしてさらに拡大2010年代には政府の成長戦略に関わるようになります
09:54ちなみに現在のグループ会社は150以上従業員は8000人に上っていますまたここ数年はサイバーセキュリティを成長領域と位置付け
10:17グループ内にホワイトハッカーと呼ばれるサイバー分野の専門家を200人以上抱えていましたホワイトハッカーの仲間たちはこの目の前にいる仲間たちは日本一どころか世界一のテクノロジーを駆使してきょう現在も世界中をお守りしています
10:27去年開催したサイバーセキュリティに関するイベントではこんな発言もしています
10:41いつからインターネットは悪意を持つものの道具になってしまったんでしょうかこの現状に私もGMOインターネットグループも深く胸を痛めております
11:00サイバーセキュリティを手がけてきた企業が皮肉にも自ら不正アクセスの被害に遭いました一方代表はこれまでのSNS上での自らの言動や投稿についても謝罪しました
11:02まず 被害に遭われた方に関わる事柄に私自身の投稿で触れてしまったことまた
11:23このような状況下で私自身が笑顔で写っている写真を投稿したこと
11:31いずれも被害に遭われた方のお気持ちへの配慮が欠けておりました
11:42GMOは熊谷代表ら役員4人の報酬を3か月間最大30%減額するとしています
12:09今は調査中ということでしたけれどもまた使えるようになった時サービスを利用したいと思いますか
12:36問題の発覚から2週間近くを経て GMOが初めて記者会見を行いました
13:01会見で新たに分かったことを整理してお伝えします今回の不正アクセスの経緯についてなんですがシステムに最初に侵入されたのはおよそ3か月前の8月5日ということなんですね管理者権限を奪われて8月17日にサーバーに侵入をされたと
13:189月20日から10月14日にかけて不正なプログラムマルウェアと呼ばれるプログラムを配布されたこれに気付いたのが先月10月の20日になってからだったということなんですね
13:41GMOは監視によってこの不正侵入やマルウェアがまかれたことに気付けなかったなぜ気付けなかったのかどうすれば気付けたのかということは回答は今持っていない申し訳ないとしか言えないこのように話をしまして今後検証していくとしています
14:01この点についてですねサイバーセキュリティ企業S&Jの三羽信夫社長に聞きますと管理者権限が取られたのに2ヶ月間気付かないというのは考えにくいとこのように話をしていました今回のサーバーは金融取引であるFXの自動取引が前提になっているので
14:31金融機関レベルの監視低厚い監視を行っていれば侵入には気付くはずだとこのようにも指摘をしていましたGMOというのはインターネットの黎明期から創業している会社でそのGMOがこのような形で攻撃を受けるということの衝撃というのは大きいですよねそうなんですよねGMOはそもそもセキュリティを経営の柱の一つとして強化をしてきました
14:592022年に国内最大規模のサイバーセキュリティ専門会社がグループに加わりましたこの2年後にこのグループに入った会社が専門家が今回攻撃されたサーバーの脆弱性を指摘しましたこれを受けてその後4回にわたって緊急メンテナンスを実施していたということを今回の会見で明らかにしていました
15:17さらに重大な脆弱性を取締役会に報告する基準もこのGMOはなくて熊谷代表も今回の事件で2年前の指摘について初めて知ったとこのように話をしました
15:31ただ今回の攻撃にこの脆弱性がつかれたかどうかというのは分かっていませんGMOの山下副社長は緊急メンテナンスなどで脆弱性を直そうとした判断について
15:54サービスの安定稼働などを考える中でディスク分析の不足があったとこのように話したんですがこれ一体どういうことなのかこの点を三輪さんに聞くと今回の不正アクセスの結果から考えてサービス自体を一から立ち直すほど大きな脆弱性だった可能性もあると
16:22そうだと仮にするとサービスを長期的に止める必要性があるためだから大規模なメンテナンスに踏み切れなかったなのかもしれないとこのように話をしています会見で辞任をするかどうか問われた熊谷代表はこのようにも話しました今、この悪意に汚染されているインターネットをこのまま責任という名において放置したまま死ねません
16:39私はきちんとこれを人生をかけて多くの方の笑顔に資するツールにしてから死なせてくださいとつまり即座の辞任を否定したというコメントをしています
16:53GMOは今回の件を受けまして役員4人の報酬を最大30%3か月にわたって減額することを発表しました今後の検証結果を踏まえ改めて経営責任の在り方を検討するとも説明しています
17:04一方、警視庁はおよそ70人体制の捜査本部を設置しまして不正アクセス寄進士法違反などの疑いで捜査をしています
17:18スペインで列車同士が衝突して69人が死亡した事故で現地当局は日本人1人の死亡を確認したと発表しました
17:26身元が確認できていない犠牲者の中にももう1人日本人が含まれている可能性を指摘しています
17:5369人の犠牲者に捧げられた鎮魂の祈りスペイン鉄道事故における最悪規模の惨事に国全体が悲しみと喪失感に包まれました
18:24現場にほど近い教会には中に入りきらないほどの人が集まりました犠牲者に祈りを捧げていますこの週末、身元の確認作業が一気に進み69人中66人が判明しました亡くなった人の中にはその名を広く知られている人もいます
18:46かつて閣僚も経験した政治家追突された赤い列車に乗っていました2年前、国家音楽賞を受賞した作曲家こちらは追突した側の列車でした
19:07スペイン当局の発表には安否不明だった日本人2人のうちの1人が含まれていました名前は明らかにされていません残り3人となった安否不明者は
19:12全員外国籍で1人は日本人だといいます
19:31身元が未確認の外国人犠牲者の中にも日本人1名が含まれているとの見解が示されているところです現在、日本政府としてスペイン当局と連携して身元の確認とご家族の支援に
19:49事故の発生から5日立ち線路上には追突された赤い車両を残すのみとなりました5日立ち他にも分かってきたことがあります
20:19誰がどの列車に乗っていたのか死亡した69人のうち52人の状況が判明そのうち49人が追突した側の白い列車レンフェイ・アベの搭乗者でしたレンフェイ・アベは停車している医療の後部に
20:46時速160キロ以上で追突したと言われています被害者は医療にめり込んだまま脱線したと見られる戦闘車両と逆側に転落していた2両目に集中していました車両は不明ですが日本人2人が乗っていたのもレンフェイ・アベだと見られています
21:17続いては投票日が明日に迫った
21:34アメリカの中間選挙です共和党に逆風が吹きトランプ大統領が激戦州に入る中異例の事態が起きました民主党の議員が突如これまで散々批判してきた共和党の候補の支持を表明
21:57どういうことなんでしょうか期日前投票を終えた人は
22:115200万人を超え過去最多に多くの世論調査が共和党の劣勢を伝えていますがギリギリまで揺れる州もあります
22:25激戦州の一つ中西部ミシガン上院では民主社会主義を掲げるエルサイード候補が共和党のロジャース候補をリードする中
22:54女性を揺るがしかねない事態が起きていますエルサイード氏が参加している民主党のイベントです本来ですね予備選に戦ったスティーブンス氏が参加する予定でしたが現在姿は見えません民主党の予備選を共に戦ったスティーブンス氏は姿を現さずどこにいたのかというと
23:23共和党のロジャース氏の下かつて最悪の政治家ペテン氏とまで呼んだ政敵に対し土壇場で支持を表明しました
23:48内部分裂に見えるこの動きはなぜ起こったのか民主党の予備選で民主社会主義を掲げるエルサイード氏と
24:11中道派のスティーブンス氏は僅差で争いました問題はイスラエルをめぐる対立エルサイード氏はガザへの攻撃をジェノサイドとしてきたのに対しスティーブンス氏は軍事支援の継続を指示してきました
24:12さらに
24:42先月エルサイード氏の支援団体が
24:51イスラエルへの軍事支援が家計を圧迫しているとする広告を出し対立が深まっていました
24:57エルサイード氏は
25:27最新の支持率は
25:49エルサイード氏は党内の反対勢力に歩み寄ろうとせずイスラエルやそれを支持するユダヤ系アメリカ人に対する自身の過激な主張についても懸念を払拭する素振りすら見せなかった
25:59トランプ嫌いの風潮に乗れば何一つ歩み寄らずにすんなり上院議員の座につけると鷹をくくっていた
26:03トランプ大統領
