サーバーに「セキュリティ上の設計ミス」と関係者 GMO不正アクセス問題

GMOインターネットグループへの不正アクセス問題をめぐり、問題のサーバーにセキュリティ上の設計ミスがあったことが関係者の話で新たに明らかになりました。

【動画】サーバーに「セキュリティ上の設計ミス」と関係者 GMO不正アクセス問題

この設計ミスを突いて、攻撃者がサーバーの管理者権限を奪いとることができたということです。

このためGMOは、8月に攻撃を受けた後も、10月に顧客からの問い合わせを受けるまで、不正アクセスに気付くことが極めて難しかったとしています。