トップ ＞ テクノロジー

GMO熊谷社長、2年前の脆弱性指摘への対応不備を会見で認め謝罪

内容

GMOインターネットグループでは不正アクセス問題が起き、グループ会社で個人情報の漏えいが判明しています。会見では、攻撃者が最初に侵入したのは今年8月だったと説明されました。この記事では、会見で示された会社側の対応を中心に整理します。

2年前の指摘はどう扱われたのか

同社は2024年、グループ入りして間もない子会社のGMOサイバーセキュリティbyイエラエから、システムの脆弱性を指摘されていました。熊谷氏によると、この報告は各事業のトップまで上がっており、伊藤正氏と山下浩史氏の両グループ副社長も把握していたといいます。指摘された脆弱性の具体的な中身は、現時点で明らかになっていません。

山下氏は、当時は4回の緊急対策を行い、対応は一段落したと判断したと説明しました。そのうえで、ほかの開発との優先順位を考えた判断だったとし、もっと踏み込んだ対応をすべきだったと述べています。日経クロステックは、指摘のあとに再診断は行われず、自社のAIを使った診断をグループ全体に適用したのは事件が起きてからだったと報じています。

なぜ対応が不十分だったのか

熊谷氏は、指摘した子会社はグループ入りした直後で、ほかのグループ会社に指示や命令をする立場ではなかったと説明しました。当時は兄弟会社が「健康診断」をし、診断を受けた各社がそれぞれの責任で対策をとる仕組みだったといいます。そのうえで、子会社と各社の間に自分が入って管理すべきだったと述べ、社内での情報共有に不備があったことを認めて謝罪しました。

補償と経営陣の責任

利用者への補償について、熊谷氏はFX取引で生じた直接的な損害を全額補償すると表明しました。二次被害への補償はまだ議論していないとしています。安田昌史グループ副社長執行役員は、補償額は集計中で、金額がはっきりした段階で公表すると説明しました。経営陣の責任については、役員報酬を減額する方針を示しています。犯罪者には永久に支払わないとも述べたと報じられています。

今後の方針と国への働きかけ

熊谷氏は、ハッカーの攻撃回数が今年初めから100倍に増えているとし、一つの企業だけで対応するのは難しいとの考えを示しました。今回の攻撃でAIが使われた証拠はないとしつつ、問題をAIのせいにはせず、自社の責任とは別の話だと述べています。また、政府に「サイバーイージス構想」を求めたことも報じられています。能動的サイバー防御については、自社は制度の対象に指定されていないものの、国が対応に動いたことに感謝すると述べました。

再発防止については、まず自社の問題点を正し、侵入されても最速で回復できる会社に変わると表明しました。一方で、侵入経路はまだ特定されていないと報じられており、具体的な再発防止策の全体像は現時点で明らかになっていません。

注目ポイント

注目されているのは、2年前の時点で副社長級まで報告が上がっていたにもかかわらず、なぜ踏み込んだ対策につながらなかったのかという点です。グループ内に専門のセキュリティ会社を持ちながら、その診断結果を生かす仕組みがなかったことに関心が集まっています。会見での話し方や発言の内容をめぐっては、厳しく評価する報道もあります。今後は、補償額がいつ公表されるのか、侵入経路が特定されるのかが焦点になります。

ネットでの反応

SNSでは、トップの責任は重いという受け止めが多く見られます。会社側はグループ会社間の権限や仕組みの問題として説明しましたが、ネット上では、報告を上げても予算や権限が与えられないなら問題は上に伝わらないのではないかと、組織の風土を問う声が目立ちます。会社側の説明と、ネット上の関心がずれている形です。ほかにも、外部認証を取得していながら経営者が関わっていなかったのなら監査は機能していたのか、と疑問を投げかける投稿も見られます。

参考記事

• GMO熊谷正寿社長「2年前の指摘、私が介在すべきだった」 会見の一問一答　2026年11月2日 22:16
• 2年前に脆弱性指摘 GMO社長2日に会見へ 幹部「もっと十分な対応取るべきだった」ABEMA　2026年11月3日 13:59

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。