GMO遭黑客入侵索 旗下安保公司兩年前早揭漏洞
日本大型IT企業GMO網絡集團旗下服務,早前遭黑客非法入侵。 據《日本經濟新聞》引述GMO高層透露,集團旗下網絡安全子公司早在兩年多前,已發現系統存在安全漏洞,並要求從根本檢討及重整系統,但GMO管理層未有採取充分對策,最終釀成今次重大保安事故。
GMO網絡集團會長兼社長熊谷正壽將於明日召開記者會,正式交代事件詳情。
報道指,GMO旗下子公司2024年4月的報告,早已預見相關風險,意味管理層當時已知悉伺服器內的客戶數據,可能淪為黑客勒索的籌碼。 對於為何長期未有修補漏洞,一名GMO高層坦言,徹底修復漏洞必須全面更新整套系統,「可能是因為公司無法下定決心,暫停這項以24小時全天候運作為賣點的服務」。 據報GMO網絡公司社長伊藤正上周四,在員工大會上承認「非常後悔」。
在今次事故中,有第三方黑客非法操作用戶的外匯交易戶口,涉及多達2萬6,739部伺服器的客戶資料可能遭到瀏覽。 黑客事後向GMO勒索100萬美元贖金,但GMO表明拒絕支付。
|