MENU

【議論】GMO不正アクセス、北朝鮮ハッカー集団の関与を政府に報告 ネット「脆弱性放置が問題」

記事内容をもとにしたAI再現イメージ:【議論】GMO不正アクセス、北朝鮮ハッカー集団の関与を政府に報告 ネット「脆弱性放置が問題」
ざっくり言うと

GMOインターネットグループが、一連の不正アクセスの背後に北朝鮮系ハッカー集団がいる可能性が高いと分析し、政府に報告したと共同通信が報じた。犯行声明サイト公開直後のIPアドレス5つが過去の北朝鮮ハッカーの使用分と一致したという。スレでは「責任逃れでは」「脆弱性を放置した経営の問題」という声が目立った。

目次

GMO攻撃に北朝鮮の痕跡へのネットの反応

1: 煮卵 ★ 2026/11/02(月) 07:52:38.93 ID:LBWUfYYu9
GMOインターネットグループが、一連の不正アクセスの攻撃側に北朝鮮系のハッカー集団がいる可能性が高いと分析していることが1日、関係者への取材で分かった。マルウエア(悪意あるソフト)の特徴など攻撃者の複数の痕跡から判断したとみられる。

GMOは政府側に報告したもようで、真相解明が今後の焦点だ。複数の国をまたぐ痕跡があったことも判明した。調査をかく乱しようとした可能性がある。

2日には熊谷正寿社長が問題発生以降、初めて記者会見を開き、一連の経緯や判明した事実関係を説明する見通しだ。

関係者によると、GMOは攻撃を受けたサービスへの通信ログなどの特徴を確認したという。共同通信もセキュリティー関係者の協力を得て解析した結果「犯行声明」サイトの公開直後に接続していたIPアドレスのうち五つが、過去に北朝鮮のハッカー集団が使用していたものと一致した。

犯行声明を掲載したサイトには、米国や日本など複数の国に関わる痕跡があった。専門家は、海外情報を混在させることで調査をかく乱しようとした可能性を指摘している。

[共同通信]
2026/11/1(日) 21:03
https://news.yahoo.co.jp/articles/e93001b1bba67a2c7cbf0f45223c362ef61a4680

※前スレ
https://asahi.5ch.io/test/read.cgi/newsplus/1793539456/

3: 名無しどんぶらこ 2026/11/02(月) 07:54:38.40 ID:AvtsnOVe0
> 設定ミスが原因で、2017年11月以降、利用者の情報が外部から取得できる状態になっていたという。

北朝鮮以前の問題

16: 名無しどんぶらこ 2026/11/02(月) 07:57:41.47 ID:U2bfrWxb0
>>3
日経新聞電子版
幾ら有能な社員がいても、
グループのドンが低脳馬鹿丸出しだと何にもならない、
って構図

GMO不正侵入、システム脆弱性を2年前に把握 子会社指摘も対策後手

2026/10/31 17:00 [有料会員限定記事]
GMOは少なくとも2年前からシステムの欠陥を把握していた可能性が高い
GMOインターネットグループのサービスが不正アクセスを受けた問題で、
子会社のセキュリティー企業が2024年4月にシステムの欠陥(脆弱性)を指摘していたことがGMO幹部への取材でわかった。
システムの抜本的な見直しを求めたものの十分な対応がなされずに被害を招いた。

脆弱性を指摘したのは、子会社のGMOサイバーセキュリティbyイエラエ(東京・渋谷)。
同社は22年2月にGMOの傘下に入った。
ホワイトハッカー(善意のハッカー)の精鋭集団を擁することで知られる。

イエラエは24年4月にGMOが手がけるインターネット事業のサービスを総点検する過程で脆弱性を見つけた。
当時、イエラエ首脳がGMOの幹部に脆弱性の発見と対策の必要性を直接報告していた。

この報告の中には、今回不正アクセスを受けた外国為替証拠金取引(FX)の自動売買に使われるサービス「お名前.com デスクトップクラウド」が含まれていた。

25: 名無しどんぶらこ 2026/11/02(月) 08:00:35.28 ID:v/lotjNM0
北朝鮮のせいと言っとけば有耶無耶に出来るというGMOによる大本営発表草

>GMOインターネットグループが、一連の不正アクセスの攻撃側に北朝鮮系のハッカー集団がいる可能性が高いと分析していることが1日、関係者への取材で分かった。

29: 名無しどんぶらこ 2026/11/02(月) 08:01:30.98 ID:+Z6ijQhN0
ハッキングは北の主要産業だからw
金にならないGMOに行くかね?
36: 名無しどんぶらこ 2026/11/02(月) 08:03:55.03 ID:rPGUhXZN0
北朝鮮ハッカーって国家ぐるみだろ?
こんな拙い脅迫するかね?
47: 名無しどんぶらこ 2026/11/02(月) 08:08:16.00 ID:v/lotjNM0
北朝鮮のハッカーがわざわざアメリカのレンタルサーバー借りてサイト立ち上げてGMOセキュリティ脆弱性の解説したり一人だけ個人情報流して注目浴びるみたいな劇場型の犯罪したのか?w

犯人が誰であれGMOがセキュリティガバガバ状態で放置してた問題は消えないんだが

62: 名無しどんぶらこ 2026/11/02(月) 08:11:50.69 ID:ylALz+k50
>>47
複数の別のハッカーが活動してるだけの話なんじゃないか?
早い者勝ちで、GMOの案件は詳しい側が手に入れただけで。
157: 名無しどんぶらこ 2026/11/02(月) 08:34:43.79 ID:v/lotjNM0
>>62
そもそもGMOの件は他の日本企業の不正アクセス案件と勝手が違いすぎる
GMOに送られたという文章からして怨恨入り混じってる
44: 名無しどんぶらこ 2026/11/02(月) 08:05:49.67 ID:KxxPA9jH0
北朝鮮にしてはやたらと親切に不備を指摘してくれてたのはなんでや
58: 名無しどんぶらこ 2026/11/02(月) 08:11:18.06 ID:kS0Of+dK0
北朝鮮がチマチマ個人サイト作って、個人情報バラすぞ!って脅してたって事?要求額も含めてみみっちすぎないか?
66: 名無しどんぶらこ 2026/11/02(月) 08:12:29.47 ID:IDHXG6Bf0
痕跡とされるものがわざとらしく残されているのがポイント
むしろ北朝鮮のハッカーと見せかけた別の組織の犯行だろうな
56: 名無しどんぶらこ 2026/11/02(月) 08:10:33.61 ID:i8bQi0SP0
昨日テレビで単独犯で素人で怨恨ってやってたけど?
北なら真逆じゃん
75: 名無しどんぶらこ 2026/11/02(月) 08:14:36.94 ID:RIXhp+kD0
大阪在住の素人が一人でやってるというのはなんだったんだ?
119: 名無しどんぶらこ 2026/11/02(月) 08:26:40.01 ID:jfOfRxlr0
80人住まいの拠点まで絞り込んだとか抜かしてたぞどーなんとっとんねん
80: 名無しどんぶらこ 2026/11/02(月) 08:16:31.29 ID:Ne1yETH50
犯人が北朝鮮ってなると捕まえなくてよくなる現象
86: 名無しどんぶらこ 2026/11/02(月) 08:17:26.97 ID:bkjx+i7h0
北朝鮮からならしょうがないね。お手上げだね。犯人逮捕できないので懸賞金も払えません(笑)
112: 名無しどんぶらこ 2026/11/02(月) 08:24:40.76 ID:xJslQJXS0
北朝鮮なのか
これじゃ懸賞金を誰も受け取れないじゃないか
105: 名無しどんぶらこ 2026/11/02(月) 08:23:03.79 ID:vA4Q8OY60
北だから逮捕できなくても自分たちの責任ではない
やるだけはやったというシナリオってこと?
87: 名無しどんぶらこ 2026/11/02(月) 08:17:51.83 ID:DynEZUqO0
脆弱性を指摘された時点で解決しとけば お手上げしなくてすんだのに
93: 名無しどんぶらこ 2026/11/02(月) 08:19:08.36 ID:VUjRLqTv0
だってセキュリティホールを経営陣が知ってて放置してたんだよな

自責じゃん

111: 名無しどんぶらこ 2026/11/02(月) 08:24:38.86 ID:uKELuv2x0
北朝鮮のせいじゃない
セキュリティ改めなかった熊谷のせいなんだよ
98: 名無しどんぶらこ 2026/11/02(月) 08:20:33.10 ID:/WzRUv/w0
GMOが何年もメチャクチャなセキュリティホールを放置してて起きた今回の件で
そのGMOが「北朝鮮ガー!」と発表してんのを真に受けてるバカいるの
155: 名無しどんぶらこ 2026/11/02(月) 08:34:27.47 ID:q0Q5ppjk0
GMO

身代金要求額下げたぞ!
↓
懸賞金で対抗!
↓
有力情報あり!
↓
素人っぽい!
↓
北朝鮮ハッカーっぽい!

何となく、自社のセキュリティ不備に批判が集中しないため
悪に立ち向かってるのを演出してるように見えてしまう

204: 名無しどんぶらこ 2026/11/02(月) 08:45:36.12 ID:ixApWoS70
GMO「これだ!便乗するぞ!」

FBIが北朝鮮の犯行と発表 暗号資産大手「バイナンス」から“9900億円盗難”
https://news.yahoo.co.jp/articles/971cc24428c920ad55a31e263c7ed4d8fa164c73

暗号資産大手「バイナンス」から日本円で約9900億円相当の暗号資産が盗まれた事件で、アメリカのFBIは北朝鮮の犯行だと発表しました。

この事件はバイナンスが10月29日ごろ、サイバー攻撃を受け、日本円で約9900億円相当の暗号資産が盗まれたものです。
FBI(連邦捜査局)は10月31日、攻撃を行ったのは北朝鮮のサイバー犯罪グループ「トレーダートレイター」で、盗まれた資産は主に暗号資産の「イーサリアム」に交換されたと発表しています。

174: 名無しどんぶらこ 2026/11/02(月) 08:38:47.66 ID:v/lotjNM0
>>169
向こうはFBI発表
これはGMO発表の独自ニュースw
さて信憑性はどうなんでしょうか?w
107: 名無しどんぶらこ 2026/11/02(月) 08:23:15.39 ID:uKELuv2x0
DMMはビットコインで300億円やられてんだよ
でも熊谷程大騒ぎしませんでした
自分のミスと考えて
253: 名無しどんぶらこ 2026/11/02(月) 08:56:49.37 ID:uKELuv2x0
DMMは微コイン300億取られても
自分のミスと考えて大騒ぎせんかったのに
熊谷さあ
185: 名無しどんぶらこ 2026/11/02(月) 08:41:58.68 ID:VUjRLqTv0
>>182

違うね

内部指摘があったのに経営陣が対応を優先しなかった

これが全て

269: 名無しどんぶらこ 2026/11/02(月) 09:01:50.17 ID:oomLMAsC0
日本トップクラスのサイバーセキュリティー会社が
あっさり侵入を許し、コードを抜けという白旗を掲げた

この重要事実の視点からの報道を見たことない

284: 名無しどんぶらこ 2026/11/02(月) 09:06:00.70 ID:oomLMAsC0
発信地の足跡を残すという中学生並みの相当にレベルの低いハッカーに
日本トップクラスのサイバーセキュリティー会社がやすやすと敗れた

これはこれですごくユニークなんだけどな

341: 名無しどんぶらこ 2026/11/02(月) 09:20:51.33 ID:oomLMAsC0
サイバーセキュリティー会社 仕事概要

手に負えなくなったら「コードを抜け、PCを使ったお前の自己責任」
って言うだけのお仕事です

355: 名無しどんぶらこ 2026/11/02(月) 09:23:53.07 ID:oomLMAsC0
サイバーセキュリティー会社

平時は俺たち専門家に任せろ、だいたい平時だ、緊急時はコードを抜け

349: 名無しどんぶらこ 2026/11/02(月) 09:23:06.84 ID:OQqQgKiJ0
テレビに出てた3人の解析者のうち高校生ハッカーだけが、日本人じゃない英語圏じゃないって言ってたな
オッサンセキュリティエンジニアは二人とも日本人の若者だと思うって、今頃布団に顔を埋めてバタバタしてそう
370: 名無しどんぶらこ 2026/11/02(月) 09:26:57.68 ID:5/GMa65O0
自己顕示欲の強い素人の単独犯行って言ってたテレビの専門家さぁw
215: 名無しどんぶらこ 2026/11/02(月) 08:47:21.71 ID:oomLMAsC0
顧客が求めてるのは犯人の目星でなく
補償はあるのか、GMOが勝手に顧客のPCに侵入できるシステムは排除されたのか
この辺であろうに

野次馬的には、結局 金はいくら払ったのか
いずれにせよGMOから出てくる話はどうでもいいことばかり

306: 名無しどんぶらこ 2026/11/02(月) 09:13:39.03 ID:WB2O7M9c0
仕事でミスしたら北朝鮮のせいにするの流行らせようぜ
管理人のひとこと

北朝鮮説が本当でも、脆弱性を放置していた問題は消えません。今日の会見で、補償や再発防止まで具体的に語られるでしょうか?

引用元:【GMO攻撃】北朝鮮ハッカーか 複数の痕跡、政府に報告
元記事:https://news.yahoo.co.jp/articles/e93001b1bba67a2c7cbf0f45223c362ef61a4680

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

コメント

コメントする

目次