（东京2日讯）早前，日本大型IT企业——GMO网络集团（GMO Internet Group）遭入侵，据GMO集团干部透露，该公司旗下资讯安全公司早在2024年4月，就指出其系统有漏洞，并要求从根本检讨系统，但GMO集团未采取充份对策，最终酿成此次入侵事件。
外媒引述该GMO集团干部报导，提出漏洞的是GMO集团旗下子公司——GMO Cybersecurity by Ierae（简称Ierae）。Ierae以拥有一批顶尖“白帽骇客”（white hat hacker）闻名，并在2022年2月加入GMO集团。
所谓“白帽骇客”，是指运用与“黑帽骇客”（black hat hacker）相同的技术与工具，但经过系统或软体所有者的合法授权，专门用来找出资讯安全漏洞、进行渗透测试，以及修补防御的专业人士。
2024年4月，Ierae全面检查GMO集团经营的网络服务时，发现系统存在漏洞。当时，Ierae高层直接向GMO集团干部报告所发现漏洞的情况，并说明有必要采取因应对策。
Ierae报告涵盖的服务包括此次遭入侵的云端服务，该服务用于外汇保证金的自动交易。
主席感到后悔
此次事件中，第三方曾操作用户的外汇交易户头，另有2万6739台处理器的客户资料可能遭浏览。入侵者向GMO集团索取100万美元（约407万令吉）的赎金，GMO集团已拒绝支付。
2024年，Ierae就已预见这类灾情。当时的报告指出，若入侵者利用上述云端服务漏洞，就可能窃取外汇交易所需的认证资讯，也提到可能遭受勒索软体攻击。
GMO集团干部表示，要修补漏洞，就必须更新整套系统，但该公司未采取充份对策。“可能是因为GMO集团无法下定决心，全面停止以24小时全天候运作为卖点的服务。”
10月29日，GMO集团主席伊藤正在员工说明会上表示，“事到如今，我非常后悔。”
GMO集团公关部门回应时，证实该集团确实举行员工说明会，但对于子公司报告系统漏洞一事，则表明拒绝置评。
要看最快最熱資訊，請來Follow我們 《東方日報》WhatsApp Channel.
_1732665535_12.jpg/df5aaadfb18400d7c010a3a725e7b690.jpg)
.jpeg/9c64a3781922ea287877251935b511da.jpeg)
