もみちゃ☆画像掲示板

・9/16：「GMOトラスト・ログイン」で約3.8万人の情報漏えいを公表。設定不備により、記録上は2017年から外部取得

・9/30：「セキュリティ あんしんプラン」開始

・10/5：「infoQ」の情報漏えいを公表。後に約89万人分と確定

・10/9：熊谷氏がinfoQの情報漏えいについて謝罪。「セキュリティ事業を担うグループとして」重く受け止めると表明

・10/15：熊谷氏「二度目はない」。最強のAI防御を掲げ、「全員の役職名は火の玉」と呼びかけ

・10/20：その5日後、お名前.com デスクトップクラウドで不正プログラムを確認

・10/21：不正アクセスを公表し、全プランを順次停止。同日、別のグループ会社が「不正アクセス抜き打ちテスト」を提供開始

・10/22：利用者の取引口座で不正操作の報告があると公表

・10/23〜24：「わずか2秒で400万円以上を失った」という被害事例が報道。意図しない大量取引で口座残高が消える事態に

・10/24：脅迫は利用者自身のPCにも。「PC内の情報公開やランサムウェア攻撃」を予告されたとGMOが公表

・10/24：政府に能動的サイバー防御を要請。見舞金5,000円とは別に、対象となる不正取引損失の補償を発表

・10/24〜25：公式ガイドの「接続用ファイルは利用者PCとのファイル共有も設定済み」という説明にも注目。「最強のAI防御」の前に、そもそも設定・運用が甘かったのではとの批判。詳しい侵入経路や被害拡大の仕組みは調査中

・10/25：実は社内のホワイトハッカーが事前に改善課題を指摘済み。稼働への影響や優先順位を考慮する中で対策が遅れたと、熊谷氏が経営としての反省を表明

さまぁ～ず大竹