（东京2日讯）日本大型IT企业GMO网络集团（GMO Internet Group）遭骇客入侵事件出现新进展！据集团干部透露，旗下资讯安全子公司早在2024年4月便发现集团系统存在漏洞，并建议从根本检讨及改善系统，但集团当时未采取充分措施，最终仍发生网络攻击事件。
据外媒报道，早在此次入侵事件发生前，GMO旗下子公司GMO Cybersecurity by Ierae（简称Ierae）已针对集团经营的网络服务进行全面检查，并向集团高层提出资安警告。
Ierae于2022年2月加入GMO集团，以拥有多名专业“白帽骇客”而闻名，主要协助企业进行系统安全检查、渗透测试及识别潜在漏洞。
所谓“白帽骇客”，是指在取得系统或软件所有者合法授权后，运用骇客技术找出安全弱点，并协助企业修补漏洞的资安专业人员。
两年前已发现漏洞，曾警告可能遭勒索攻击
报道指出，Ierae于2024年4月检查GMO集团旗下网络服务时，发现部分系统存在安全漏洞，并由高层直接向集团干部报告，强调有必要采取相应措施。
值得关注的是，Ierae当时提出的报告，已涵盖此次遭入侵的云端服务。有关服务主要用于外汇保证金交易的自动化操作。
报告也曾指出，若入侵者利用相关漏洞，可能窃取外汇交易所需的认证资料，甚至让系统面临勒索软件攻击的风险。
然而，GMO集团干部透露，要彻底解决有关问题，必须更新整套系统，但集团最终没有采取充分措施。
该名干部认为，集团可能难以作出全面停止相关服务的决定，因为有关服务一直以24小时全天候运作为主要卖点。
客户资料恐外泄，骇客索讨100万美元赎金
此次入侵事件造成进一步影响。根据报道，第三方曾操作用户的外汇交易账户，另有2万6739台处理器的客户资料可能遭到浏览。
入侵者随后向GMO集团索取100万美元赎金，折合约407万令吉。不过，GMO集团已拒绝支付。
由于Ierae早在2024年便提出相关风险警告，此次事件也让外界重新关注集团当时是否充分处理资安问题，以及企业在面对系统漏洞时，是否应优先进行全面修复。
GMO主席坦言后悔，集团拒绝评论早期警告
面对这起入侵事件，GMO集团主席伊藤正于10月29日举行的员工说明会上表示：“事到如今，我非常后悔。”
这番话也反映出集团管理层对事件的遗憾。
GMO集团公关部门回应时，证实集团确实举行了员工说明会，但对于旗下资安子公司早在2024年便曾提交系统漏洞报告一事，则表示拒绝置评。
从两年前的资安警告，到如今发生入侵及赎金勒索事件，GMO集团的处理过程引发关注，也再次凸显企业不能只依赖事后补救，及时修补系统漏洞及建立完善的资安防护机制，同样至关重要。
