GMO 公式記者会見文字起こし（完全版）

ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました すみません補足です 先ほど都内という表記ならOKというところなんですけれども この会見終了後も都内という言い方でお願いいたします またこの後外観撮影だったりとか この場所が特定できるような撮影については ご遠慮いただけますようご協力よろしくお願いいたします ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました

伊藤忠史よりお詫びを申し上げます GMOインターネット株式会社代表取締役の伊藤忠史でございます 本日はお忙しい中お集まりいただき誠にありがとうございます このためおなまい.comデスクトップクラウドにおきまして 発生した障害により被害に遭われたお客様をはじめ 関係する皆様に多大なご迷惑と不安をおかけしたことを 心より深くお詫び申し上げます 大切なサービスをお預かりする事業者として このような事態を招いたことを極めて重く受け止めております 現在被害の全員を把握と原因の究明を最優先で進めるとともに 被害を受けられたお客様への対応に誠意を持って取り組んでおります 原因の究明 再発防止に努め 信頼の回復に全力を尽くしてまいります 改めまして被害に遭われたお客様 関係する全ての皆様 心より深くお詫び申し上げます それでは私からはインシデントの概要をお話しさせていただきます 経緯の方は こちらに記載されておりますが この後詳細に時系列でご説明させていただきます 10月20日 今回弊社の提供するお名前デスクトップクラウドに不正アクセスが発生いたしました 対象のお客様は2万6,739件です サービスは現在も停止しております 10月21日の時系列でご説明させていただきたいと思います 10月21日の時系列でご説明させていただきたいと思います 弊社としては 弊社としては当初より絶対に身の代金を支払わない方針で進めております 同日お客様のFX等の自動売買に関するアカウント情報を不正に取得した上 当該アカウントを不正に操作し 意図的に損失が生じる取引を実行いたしました 弊社としての対応方針ですが 10月22日 まず被害拡大を防止するために FX講座のパスワードの変更 PCのウイルススキャン お持ちのPCのバックアップの要請 PCの遮断などネットワークからの隔離をお願いするとともに 並行して接続先のFX証券会社などに対し セッションの切断などを依頼いたしました また10月22日以降 犯人特定のために捜査機関 関係省庁と連携し 相談情報提供を進めております 10月26日からは被害に遭われたお客様にPCを借りし 分架するなどを行っております 対応を重ねておりましたが 10月27日 お客様のVPSやPCのデータを盗み取ったことも確認され 大変遺憾ながら 一件の情報が犯人サイトに掲載されてしまいました 10月27日以降 弊社としては お客様の被害拡大防止のため SNS等の情報拡散防止 さらに10月28日には 犯人サイトの無効化を行い また10月28日より 世間の方々より情報を募るため GMOサイバー犯罪撲滅検証金を開始 本日までで 約700件の応募をいただいております お客様への対応についてですが 被害の有無に関わらず 5000円のお見舞い金をお支払いいたします こちらは10月30日に お客様にご案内を差し上げております まだサービスの復旧がなっておりませんので 代替サービスを6ヶ月間無料で 提供させていただいております こちらも10月30日に ご案内を差し上げております また FX不正取引で損失されたお客様に対し 全額保証をいたします こちらは11月6日までに お客様にご案内いたします さらに情報流出が 確認された場合 情報の機微に応じ 最大300万円の GMO特別お見舞い金を お支払いさせていただきます インシデントの詳細については 副社長の山下の方より説明いたします GMOインターネット株式会社の山下博文でございます 私の方からは今回の不正アクセスの経路と時期について 私の方からは今回の不正アクセスの経路と時期について 現時点で確認できている事実をご説明いたします 図のグレーの枠の部分は 当社のお名前.comディスクトップクラウドサービスの環境でございます 犯人は8月5日にお客様環境のリモートディスクトップの VPSに侵入いたしました 次の図です そこで管理者アカウントを摂取され 8月17日に管理者権限を悪用し 当社の管理サーバーに侵入いたしました 大変申し訳ございませんが 攻撃の詳細な手口に関しましては 同等の攻撃を招く恐れと 操作への影響から ここでのお話は控えさせていただきたいと思います 次のページをお願いします そしてこの管理サーバーを経由して 9月20日から10月14日にかけて 当社のお客様のVPSにマルウェアが配布されました 対象となり得た台数は 最大26,739VMでございます 当社がこれを確認できたのは お客様からの問い合わせを受けて 調査を行った10月20日でございます その間気付くことができませんでした サービスの監視で気付けなかったことを 深く受け止めております なぜ気付けなかったのか 何が原因で何が不足していたか 今後検証してまいります 次にお客様パソコンへの被害です 犯人はリモートディスクトップの ドライブ共有の機能を悪用し 接続元のお客様のパソコンのファイルを 摂取した可能性があります この機能は当初お客様の利便性を考えて 設定をオンにしておりましたが 現在のセキュリティリスクの中で 設定変更に至らなかったことを 本当に深く受け止めております 今後のリスク分析で 何が不足していたかに関しましては 検証してまいります 最後に2024年に GMOサイバーセキュリティバイエライの専門家が 本サービスの改善点を指摘しておりましたのは 事実でございます 日付は2024年4月24日に この診断結果の報告会と エンジニア同士の詳細説明会を実施いたしました 4月26日から5月20日まで 緊急メンテを4回行い 対策は実施しました しかしその対策は 十分ではございませんでした 深さと速さの両面で不足しておりました 当時のリスク分析で 何が不足していたのかは 今後検証してまいります 私からの説明は以上でございます ご報告は以上でございます 改めまして 被害に遭われたお客様 関係者の皆様に 深くお詫び申し上げます 続きまして グループとしてのセキュリティガバナンスについて ご説明申し上げます GMOインターネットグループ株式会社 安田よりご説明いたします GMOインターネットグループ株式会社 取締役副社長の安田雅史と申します お客様をはじめ 関係者の皆様に 大変なご迷惑と ご心配をおかけしております 私からも 重ねてお詫び申し上げます 私からはグループとして これまで取り組んでまいりましたことを 順を追ってお話しさせていただきます まず グループのセキュリティガバナンスの全体像です 当社グループは 2022年から セキュリティを 経営の柱の一つとして 強化してきました 取り組みは 3つの観点で 整理しております まず グループ全体で 対策を進める体制 そして それを 一人一人の行動に 根付かせる理念 そして 弱点を探し続ける 技術です 主な節目は 年表の通りです 2022年2月に 国内最大規模の サイバーセキュリティの 専門家組織である GMOサイバーセキュリティ バイイエライが グループに 加わりました 2014年には GMOフラットセキュリティも 加わっております グループCISOにはいずれも GMOサイバーセキュリティ イエライの役員が 就任しております 2025年2月からは ネットのセキュリティも GMOを掲げております まず体制を 続いて この年表の順に 理念 技術 どれに当たるかを添えながら お話しさせていただきたいと思います まず体制です グループ全体で 同じ方針の下 対策を進めるために セキュリティの最高責任者である グループCISOの下 各社のCISOと連携しております さらに実務のレベルまで 対策を行き渡らせるため CISOの実務担当者の 連絡会も実施しております こうした体制を セキュリティの専門会社である GMOサイバーセキュリティ バイイエラエと GMOフラットセキュリティが 支えております ここからは年表の順に お話をいたします 最初は技術の取り組みです 弱点を攻撃される前に 見つけるため 診断を一度で終わらせず 続けてまいりました イエラエのグループジョイン直後の 2022年4月からは 緊急防衛作戦と名付けて 脆弱性診断 つまりシステムの弱点を 調べる診断を グループ横断で行いました 診断したサイトには 安心可視化サイトシールを 付けております 次は理念の取り組みです 当グループでは 市販機ごとに 全パートナー 私どもは従業員社員のこと パートナーと呼んでおりますけれども 全パートナーが参加する グループ全体ミーティングを 行っています 2014年12月から 毎回 計8回 セキュリティを最優先する方針を お伝えしてきました このように トップ自ら 全パートナーに 繰り返し セキュリティの徹底を 伝えてまいりました 同じ12月には セキュリティ講習を行い 受けた方に シールを付けております そして12月23日 仕組みだけでなく 一人一人の日々の行動に セキュリティを 根付かせるため 社税社群である GMOイズムにも セキュリティを 加えました 2025年2月からは 技術の面で グループ全体への ペネトレーションテスト つまり 実際の攻撃を 想定した試験を 適宜実践する 体制の運用を 始めました 再度理念の面では 2025年9月に セキュリティに特化した GMO流 セキュリティ10カ条を 作りました そして今年10月 インシデント後の 取り組みとして 今回の事案を受け 最先端の AIエージェントを 使って グループ全体の 総点検を 進めております こうした 対策をしていながら 今回の事態が 起きたことを 大変重く 受け止めております 現在は 被害の回復と 拡大の防止に 全 リソースを 注いでおります これまでの 取り組みの 有効性につきましては グループとしての 関与の あり方も含めて 検証を 進めております 最後に 経営責任についてです 今回の 不正アクセスが 発生し お客様を はじめ 関係者の 皆様に 多大なる ご迷惑と ご心配を おかけしたことを 厳粛に 受け止め 本日の 取締役会で 役員報酬の 減額を 決議しました 内容は ご覧のとおりです なお 今回の 減額は 今回の 県が 発生したことについての 現時点の 評価に 基づくものです 先ほどの 検証の 結果も 踏まえて 改めて 経営責任の あり方を 検討いたします 私からは 以上となります この度は 大変に 申し訳ございません 以上をもちまして 第1部を 終了いたします 続きまして 第2部に 移ります まず GMOインターネットグループ 株式会社 熊谷より 本件を踏まえ 今回得た 知見について ご説明申し上げます 改めまして 熊谷です 大変恐縮ですが P

PC総裁がございますので、このパートは座ってお話をさせてください。 まず最初に、この件におけます、私たちのこの件に、事件におけます、私たちの基本姿勢についてご説明をさせていただきます。 お客様に対する姿勢は…失礼しました。 お客様に対する姿勢は、誠実にが基本姿勢です。 私たちができることは、すべて行いたいというふうに願っておりまして、 少しでも信用回復につながるように、全力で実行せよと指示を出しております。 そして、この問題に関しては、全グループ8,300人、真摯に向き合い、 解決をせよというふうに指示を出しております。 私は、現在63でございますが、この産業、1995年のWindows 95から、事業を開始しています。 したがって、事業者としては、今年で31年間、この産業に関わり、 自分でこの産業を、仲間とともに、世の中のためになる素晴らしいツールとして、 残していきたいと、真摯事業に向き合ってまいりました。 私たちは、先ほど安田がご説明いたしました。 GMO イズムという、社税・社訓がございます。 その中で、 全ての目標は、お客様の笑顔であり、 その笑顔を見て、 私たちは誇りを持ち、 その笑顔の循環で、 目的ではなく、 結果としての利益で、 株主様も、笑顔になると、 31年間、ずっと言い続けてきました。 私は、 31年間、 一度たりとも、 儲かる、儲けるという言葉を使ったことはありません。 8,300人にご確認ください。 お客様に喜んでもらえなさいと。 だから、一番いいサービスを作りなさいと。 そういったこと以外、ございません。 改めまして、 私どものことをご存じない方も、 多数、 この中継をご覧になっていると思いますので、 私どもは、 ネット産業において、 最も古い会社の一つです。 現在、上場企業12社を中心とした、 158社で構成されております。 関わる、 社員さん、 これは禁止用語なので、 上下関係がある言葉は、 私どもは禁止用語にしております。 子会社は、 禁止用語です。 グループ会社。 世でよく買収とか、 M&Aという言葉がありますが、 私たちはそれは、 仲間づくりと呼んでおりまして、 社内では、 そのような、 上下の目線がある言葉は、 一切禁止しております。 よって、 社員さんのことは、 パートナーと呼んでおります。 パートナーは、 現在8,300名です。 ご覧のような、 インフラの商材、 金融事業も行っておりますが、 ネット証券、 仮想通貨交換所、 ネット銀行など、 金融事業も行っておりますが、 ネットのインフラ事業におきましては、 ご覧のような商材で、 皆様が、 Google Japan、 Yahoo Japanをご検索いただくと、 その8割ぐらいの、 ウェブサイトには、 私どもの商材を、 お使いいただいています。 セキュリティ事業におきましては、 サイバーセキュリティ事業は、 先ほどの、 安田がご説明した、 通りです。 しかしながら、 暗号化の事業、 認証局という、 皆様の、 スマートフォン、 パソコンから、 サーバーまでを、 暗号化している、 HTTP Sの、 そのSの文字が付いております、 暗号化に関しましては、 2003年から、 参入をしております。 23年前でございます。 23年前から、 私は、 自分が作ってきた、 インターネットが、 多くの方の笑顔に資する、 安心で安全な、 インターネットになってもらいたいと、 心の底から、 思っておりまして、 事業として、 一度も儲かる、 儲けるという言葉を、 使ったことがない、 お客様のために、 情報を守れと、 言い続けてまいりました。 私が認識している、 インターネットの現状と課題を、 皆様に、 ご説明させてください。 毎日、 毎日、 自分たちのことを、 棚にあげるために、 申し上げているのではありません。 皆様、 お気づきの通り、 情報漏洩が、 毎日です。 イギリスの、 警察のデータでは、 正直に、 情報漏洩を、 公表している会社は、 6%だそうです。 これは、 イギリスの数字ですけれども、 氷山の一角が、 今の皆様が、 報道されている、 情報漏洩ということです。 なぜ、 こんなことが、 起こっているのでしょうか。 皆様、 今回の、 私どもの件ではありません。 これは、 言い訳をしているつもりは、 一切ないので、 今回の件は、 私どもの、 先ほどご説明した、 通りの内容です。 でも、 毎日、 情報漏洩のニュースが、 流れているのは、 これは、 AIの発展の、 が、 原因であります。 これは、 私の感じている、 統計データに基づくものではありません。 定量的ではなく、 定性的に、 私が感じている、 この業界の変化を、 皆様に、 ご理解いただきやすくする、 ために、 グラフにいたしました。 31年間、 ずっと、 二桁成長を、 この業界は、 してまいりました。 ところが、 2022年の、 11月30日、 サム・アルトマン氏、 率いる、 オープンAI社が、 チャットGPTを、 リリースしてから、 角度が、 変わったことを、 認識を、 いたしました。 最初は、 この、 我々の業界は、 流行りすたりが、 非常にあります。 みんなが、 あのサービスは、 伸びるといったものが、 そのうち消えたり、 あのサービスは、 全然、 ダメだよ、 といったものが、 来ない来ない、 といった未来が、 あっという間に来たりするのが、 我々の業界です。 私は、 これはどちらかなと、 当初思ってました。 11月30日に、 リリースされ、 1月に入り、 2月に入り、 私は、 とんでもないことが、 起こっているのではないかと、 思うようになってきました。 年明けから、 全グループ、 AIに真摯に取り組みなさいと、 全軍AIに切り替えるんだと、 いうふうに、 パートナーの皆さんに、 お話をし、 様々な施策を、 してまいりました。 それが、 スピードが、 二次曲線に変わり、 今感じているスピードは、 曲線ではありません。 垂直です。 日進月歩ならぬ、 秒針奮歩という、 そういうような、 イメージ感でおります。 特に、 この半年間、 激しいスピードで、 変わっています。 その理由は、 AIが、 AIを開発しているからです。 最初の27年間は、 人間がコーディングをしていました。 2022年間、 3年間は、 人プラス、 AIがコーディングしていました。 今は、 AIが自らをコーディングし、 エンジニアさんは、 それを監督している、 立場に変わったわけです。 これは、 これはこの先、 どうなるのかというと、 私たち人間は、 食べなければいけない、 寝なければいけない、 1日24時間も、 おそらく、 創造的な活動に費やせる時間は、 3分の1なんでしょう。 AIは、 電気をつないでおけば、 24時間です。 この段階で、 もはや、 時間効率が3倍になっています。 私たち人間は、 コピーができません。 AIは、 コマンド1つでコピーができます。 計算リソースさえあれば、 サーバーですね、 計算リソースがあれば、 無限大に増やすことができるんです。 もはや、 スピードの障害になっているのは、 人間という時代が訪れました。 いつも、 皆様のAIも、 皆様の指示、 待っているはずです。 ここ最近は、 AIエージェントが、 出てきています。 エージェントは、 一旦指示をすれば、 皆様が寝ている間も動き、 優秀なパートナー、 あるいは皆様の優秀な、 プライベートな秘書さんのような、 役割をしています。 このまま、 このまま、 この先、 人類は、 この垂直に向き合っていかなければならない、 という時代を迎えております。 さらに、 電気が通じている、 全てのものに組み込まれ、 社会と生活の基盤になってまいります。 つまり、 企業も人も、 社会も、 全てを、 この垂直のスピードに合わせないと、 いけない時代が訪れたという認識をしております。 一番最初に、 このスピードに合わせたのは、 犯罪者です。 犯罪者たちが、 この便利なツールを使い、 皆様の生活を、 企業を、 社会を、 脅かしているんです。 だから、 私たちは、 一歩たりとも、 犯罪者に、 お金を、 払うことはしないと。 彼らの最大の目的は、 お金です。 助長するようなことはしません。 永久に支払わないと。 申し上げたのは、 そういうことです。 皆様、 このグラフィックレコードは、 先日、 韓国の銀行を襲ったハッカーの 手口被害を一枚にまとめました 私どもも金融庁様の指導のもとに 銀行業の免許をいただき経営を しております当然社会の信用 のベースですので私どもの全グループ 150近いグループの中の銀行証券 仮想通貨はセキュリティレベル が高いですそれはどの国も一緒 ですその銀行が16社10万件の データ漏洩です韓国の銀行ですよ 本丸の現金には到達できなかった ようですが銀行のお客様の個人 情報が10万件漏洩してますなぜ こんなことが起こっているのか ご説明します みなさまアルテクスという言葉 をお聞きになられたことございます でしょうかこれはもとはという と脆弱性診断のためのツールでした 中国のエンジニアさんが開発 し平和利用のためのツールでした これはそのコントロールパネルです 仕組みを簡単にご説明いたします と

アルテックスは複数のAIを組み込むことが可能です AIは西側の三大AIと言われているような いわゆるクローズ型のAIです クローズ型というのはAIの中身を触れないという 各社がAIを作っておりまして 中は私たちは使うだけという これがクローズ型です Google様のジェミニとか アンソロピック様のクロード オープンAIのチャットGPT これが世界で今は我々の業界では三大AIと言われていまして クローズ型の代表例です あとは世界には オープン型のAIというものもございます オープン型というのは 計算リソースさえ持っていれば 自分でAIの中身を改造できるというのを オープン型と言っております サーバーがあればそのサーバーの中に AIを自分でコピーして 自分向けのAIにすることができるということです アルテックスは AIを次々と切り替えることができるツールなんです AIには 回答しないルールがあります 例えば 人を傷つけるようなものを作りたい どうやったら悪いことができるんだという質問をすると AIは 業界でガードレールと言っていますが ガードレールに従って そのようなご質問はお答えできません そういうふうに 回答いたします そういう使い方をしているアカウントは 繰り返し使えば アラートが上がって アカウントバンというのが 業界の常識です ところが オープン型のAIは ガードレールが緩い あるいは自分で改変が可能です そして それらのAIを組み合わせて クローズとオープンのAIを組み合わせて 攻撃するために 相手のサーバーに入るために 弱点を AのAI BのAI CのAI 交互にオーケストレーションしているのが このアルテックスです ガードレールにぶち当たったら 次のAI 次のAI 次のAIというように 相手の弱点 穴を 探し続けるのが このアルテックスになります 韓国の銀行を襲ったのが このアルテックスだことが 我々の調査でも分かっておりまして このアルテックスが作った人が GitHubというエンジニアさんたちが ソフトウェアを置いておくサービスがあります そこから 悪者に使われているから もう削除すると言って 削除したんですが 時すでに遅し 1万2千アシュコピーされて 1万2千件も世界中に拡散し 本来は 平和のためのツールだったのが 悪いことをするために改造されて 今や ちょっと知識があれば 高校生でも 下手すると中学生でも 攻撃者 ハッカーに 犯罪者 になることができるツールが このアルテックスです それどころか これを見本に 同じようなツールが複数開発され 世界中を流通しているというのが 今のインターネットです 皆さん この今年ではなくて この垂直に変わった今年ではなくて 昨年度 以前の数字です 犯罪者が侵入してから 犯罪者が侵入してから 発覚するまでに1年強化がかっています 侵入に気づいてから 正直に公表するまでに 2ヶ月というのが統計データです つまり 情報漏洩は かつては 14ヶ月開示にかかっていました 夏以降 今年の夏以降 激増しています これは 主にみんな上場企業ですよ システム投資をしている上場企業です 皆さん 一般のお会社よりも 正直だ 上場企業だから当たり前ですね 正直だし システム投資もしているし 動きも早いです それで この情報漏洩の 毎日 どこかのお会社が 毎日 情報漏洩です 私は 今のこの社会的な混乱は まだプロローグでしかないと 大変な危機感を 強めております 締めで今回 私の 反省と結論を 申し上げたいと思います 私どもは サイバーセキュリティという言葉を 自ら使い お客様にも説明をしていました でも私どもの業界では ゼロトラスト 何も信じない ゼロトラスト そして セキュリティは 10年以上前から レジリエンスと いう言葉が 使われていました これは 侵入してから 侵入を防ぐことはできないが いち早く食い止め いち早く回復するという考え方でございます 私ども自身が レジリエンスに変わらなければいけなかったのに これが 遅れていたということが 最大の問題点で セキュリティ企業から レジリエンス企業 そして日本の企業の皆様の お手本になれるような レジリエンス企業にならなければならないというのが 私の今回の反省でございます 皆様 犯罪者の攻撃は 以前は ちょっと武器の名前を挙げるのは 場にふさわしくないですが 分かりやすく使わせてください 以前は拳銃でした 今は 機関銃です 戦争に例えると 以前はピンポイント爆撃でした 今は 銃弾爆撃です テロに例えるなら 今は 無差別殺人ですよ 社会は これに対応しなければなりません 人も 企業も そして 政府も このスピード これに 合わせられなければ 犯罪者の 汚染で インターネットが 使えなくなってしまいます 皆さんの 武器のペンは この事実を お書きいただき 人や企業や そして国家が このスピードに 合わせられるように 変化を促していただきたいと願っております 自分の失敗を お客さんに迷惑をかけて その話をすり替えるつもりは 1ミリもありません ただ私が感じていることを 31年間 63歳の年で 31年間 つまり 人生の半分を このインターネットに捧げ このインターネットを 人々の 日本の 世界の宝物として きれいにしてから 死んでいきたいと思います こんな 犯罪者のツールになっている インターネットのまま この業界から撤退し あとは任せたよなんて 言えません 僕は命かけて この産業を 多くの方の笑顔のツールに してから 死ぬつもりです 以上です 以上をもちまして 本件に関する ご説明とさせていただきます それでは ここから 質疑応答の お時間とさせていただきます 本日は 大変多くの方に お越しいただいておりますため お一人様 一問のご質問で お願いいたします ご質問の際は 挙手をお願いいたします 係の者が マイクをお持ちいたします 必ず 媒体名と お名前を おっしゃっていただいた上で ご質問をお願いいたします なお 本件に関係のないご質問は 回答いたしかねますので ご遠慮いただきますよう お願い申し上げます それではご質問がございます方 挙手をお願いいたします はい では正面の記者の方どうぞ はい はい 媒体名とお名前をお聞きして、敵の者から私を含め回答させていただきます。 東洋経済の大野と申します。よろしくお願いします。 よろしくお願いします。 今回のメディアへの発表ですが、なぜ今日発表することになったのか。 これまでJMOさんは毎日のように土日も含めリリースを出されており、 熊谷代表自身もXで発信しておられました。 いろいろ世間を騒がしていることもあった中で、なぜ今日に行ったのか。 もしかしたらある程度犯人の目星でもついたのか、JMOにとって。 あるいは熊谷さんに心境の変化があったのかも含めてお願いします。 よろしくお願いします。 大野様の質問には私から回答をさせていただきます。 この事件に関しましては、先ほど私の第2部で冒頭にお話ししたとおり、 真摯に誠実に対応するというのが私の方針です。 私どもは今まで優先順位はお客様です。 被害の拡大防止、そして被害に遭われたお客様の回復、 できる限りの私どもで全力で行うと。 2番目は、私どもは社会のインフラでございますので、 私ども自身が機能を維持することが皆様に対する経営責任そのものだと思っております。 3番目は、できる限り早くステークホルダーの皆様への説明責任を果たすと。 正直、事件発生から先ほどまで1、2で手一杯でした。 やっと皆様にご説明を、私が直接できる、余裕はないですが、 できる状況になったので、きちんと上場企業として、 あと、ご迷惑をかけた主体として、 真摯に私の言葉で皆様に、 お詫びと状況のご説明をしたいと、 願ったから、今になりました。 遅かったかもしれませんが、 グループとしては全力で対応したというのが正直なところです。 以上、大野様のご質問の回答になりましたでしょうか。 ありがとうございます。 左側の白いシャツの記者様、よろしいでしょうか。 ITジャーナリスト、フリーランスの三上雄と申します。 よろしくお願いいたします。 熊谷さん、X-ray、認知戦である、 陽動作戦であるということをおっしゃっています。 また、昨日の観測報道ではありますが、 北朝鮮のハッカーによるものはないかという指摘もあります。 これは、どんな証拠でその分析をされているのか。 それから、それは、 イエラエさんの分析なのかどうかというのをちょっとお聞かせください。 三上さんの質問にも、 私の方から回答をさせていただきます。 まず、私どもは、 被害に遭ったサーバーを所有しておりますので、 あるいは、お客様から、 被害に遭われたお客様のPCをお預かりしておりますので、 その解析、業界用語でフォレンジックといいますが、 を、自らの手で行っております。 私どものサイバーセキュリティ関連企業からの融資が集まり、 そして、その中には、 ICPO国際警察の情報部門の担当だったものも含まれております。 専門的な解析を行い、 そのデータを、 然るべき機関にきちんと報告をさせていただいております。 それ以上は、 申し上げられることは、 現在は調査中ですので、 ございませんので、 大変に恐縮なんですが、 会社としては、 以上が正式な見解でございます。 ただ、 Xに書いたのは、 私個人が、 今回の事件と向き合って、 シンプルにSNSの反応を作っているのが、 若いアカウント、 フォロワーも少ない、 フォローしている方も少ない、 内容は、 話の流れを作るためだけのアカウントが、 皆様ご確認いただいたら分かりますけれども、 最初の数コメントは、 そういうのが多いんですね。 これは、 皆様、 論文をご確認いただいたら、 多数出てますが、 SNSの反応は、 最初の一つ目が、 全体の3割を占めます。

最初の、まあ諸説ありますが、7つ、8つが全体の流れを作るんです。 インフルエンサーの方には、そういうことをコントロールされていらっしゃる方もいるとお聞きしたことがあります。 私は自分のアカウントでは、そういうことはいたしませんので、要は、私のソーシャルの反応を作りたい方がいたら、複数の流れを作るためだけのアカウントで、 全体の、まあ例えば悪口なんでしょうか、そういうものを書けば、あとはずっと悪口になるというのが、このSNSの確率的な統計でございます。 20も30も同じような意見が書かれていて、それと違う意見を書く勇気はないですよね。 違う意見を書いたら、SNSはアカウントで反撃されますから。 SNSの問題点ではあり、まあもしかしたらいいとこなのかもしれませんが、 今回の私の、いわゆる炎上というものの、最初のアカウント分析をすると、 そういう心理戦の状況を自分で感じたと。 GMOインターネットグループとしての見解ではありません。 あれ私の個人のSNSですから、私個人がそう感じたということを、 個人の意見として、投じさせていただきました。 以上、三上さんのご質問の回答になりましたでしょうか。 1個だけ今のを確認させてください。 フォレンジックされているサイバーセキュリティの関連の社員が集まって、 専門のチームが分析されている。 それと、その認知戦、それから北朝鮮というのは結びついているんでしょうか。 いやいや、全く違います。 全く違います。 ありがとうございます。 お国の名前も、あとその他のことも、一切私どもは何も申し上げることは現在はございません。 私の個人のアカウントの、私が一番見てますから。 だから、その中身がそうなっていることが多いというふうに感じているということを、 あそこに言語化しただけでございます。 ありがとうございます。 三上さん、ありがとうございます。 じゃあ、今度すいません。 右側に振らせていただきまして、 その男性の方、よろしいでしょうか。 なるべくたくさんお答えしたいと思っていますので。 ありがとうございます。 宣伝会議の田子と申します。 田野様。 田子と申します。 田野様。 田子です。 田子様、すいません。 失礼しました。 では、1点お伺いいたします。 今回の会見の場を、お詫びと状況説明の場とおっしゃっていましたけれども、 今回、第2部で、このAIの発展と、自身の経営理念について、 この多くの時間を割かれた理由について、お聞かせいただけますでしょうか。 田子様、それは、会社は理念によって成り立っているからです。 私は創業者です。 私の人生が、GMOインターネットグループなんです。 私の半生です。 人に寿命がある以上、時間は命です。 1日は1440分ですけれど、24時間は。 だけど、寝ている時間を7.5時間と計算すれば、 なんと1日990分しかありません。 この990分のカウントダウン、命の砂時計を何に捧げているのかというのが人生であり、 私は、インターネットとこのグループに捧げています。 ということです。 田子さんの回答になりましたでしょうか。 もう少し具体的に、今回第2部という形で、このような会見を… 私の命の砂時計はどこに向かっているのかということをご理解いただくために、 第2部を。 安心なインターネットを作りたいと本気で思っていて、 AIの登場によってそういう状況じゃないと。 でも世界は気づいていない。 失礼。 日本は気づいている方もおられますけど、 気づいていない方もおられるので、 みんなでこのAIがもたらしている世界を気づいていただきたいという話です。 具体的な数字で田子さん言うと、 攻撃が100倍です。 今年の一番最初のハッカーによる攻撃が1日1だとすると、 今は1日100になっています。 このことにみんな気づいた方がいいと思うんです。 田子さんのご質問の回答になりましたでしょうか。 ありがとうございます。 ご質問ありがとうございます。 じゃあちょっと左に行かせていただきます。 申し訳ありません。 じゃあ、お願いいたします。 機会をいただきありがとうございます。 ニュースピックス編集部の伊藤健吾と申します。 皆さんまずはご対応、 急ぎ、現場の方々も大変かと思われる中で、 会見ありがとうございます。 状況は我々も把握しておりますし、 業界全体とか社会全体が、 今、サイバー攻撃の脅威にさらされているので、 多残の意思にするためにぜひちょっと伺いたいことがあります。 今日の発表で、 家来さんからの指摘があった後の対策が、 速さ深さともに不足していたというふうにお話をされておられましたが、 この不足というのは具体的に何が不足していたんでしょうというところを、 ぜひちょっとお伺いしたく思っています。 要は、ガバナンス不全、組織の境外化みたいなところが課題だったのか、 それとも、やっぱり今ご説明あったように、 サイバー攻撃のそのものが、 AIでレベルが格段に上がっている中で、 想定の範囲外というか、 想定以上の攻撃だったということなのか、 どちらなんでしょうか。 それでは、伊藤様のご質問には、 うちの山下の方から回答をさせていただきます。 伊藤様、質問ありがとうございます。 伊藤様の質問に関しまして、 私、山下の方からご説明させていただきます。 深さと速さですが、 このサービスの安定稼働や可用性を考えた中、 他の対応を含めて、 優先順位をどのようにするか、 これを考えている中で、 対応の深さとスピードが足りないというふうに思った次第です。 その他の対応というのは具体的にどういうことかというと、 並行して進めていたセキュリティのパッチ的にも影響であったりとか、 先ほど安田が説明していました、 グループ全体の脆弱性の対応だったりとか、 また機能開発、パフォーマンスアップの対応とか、 お客様の利便性の対応、 こういった案件をきちんと優先順位を考えて、 開発をしてまいっているのでございますが、 そこにリスク分析に不足があったことが、 リスク分析に不足があったと思っております。 具体的に何が不足していたのか、 今後どうすればいいかに関しましては、 今後きちんと検証していきたいと思っております。 以上で質問の答えになっておりましたでしょうか。 すいません、突っ込ませてください。 会議が2024年というお話でしたので、 常に2年くらい経っているという認識で、 私はおりますという中で、 それでも間に合わなかったのでしょうかというところを、 ぜひ伺わせてください。 その時に4回臨時メンテナンスをやったとお答えしましたけれども、 その4回である程度の深さができているんじゃないかなと思っていたのですが、 それが大きなリスク分析の間違いだったというふうに思っております。 今後、何ができたのか、何が足りなかったのかは、 今後の検証で明らかに検証していきたいというふうに思っております。 伊藤さん、よろしいでしょうか。 ご質問ありがとうございます。 右側の白いジャケットの女性の記者の方、お願いします。 次、申し訳ありません。 2段目にお座りいただいている記者様に行かせていただきます。 はい、どうぞ。 テレビ東京の古畑と申します。 お時間いただきありがとうございます。 今日、熊谷さんが実際のご経験ですとか、ご経歴というところもお話しされましたけれども、 このインターネットという業界においてトップランナーである GMOが、 そのグループ会社からの指摘を受けたにもかかわらず、それを十分な対策に活かせなかった、 ここの背景というのを、熊谷さんご自身はどのように見ていらっしゃいますか。 古畑さんのご質問に回答いたします。 今回の案件は、私のグループは150社ございます。 ですから、8300人パートナーに支えられているので、 エスカレーションの基準がございます。 情報報告の基準がございます。 今回の件は、結論、私のところにはエスカレーションされていなかったというのが事実でございます。 私は、この件はこの事件で知ったというのが経緯ですが、 これは責任逃れのために申し上げているわけではありません。 事実だけ申し上げるとそういうことです。 したがって、そのエスカレーションの仕組みそのものも含めて、 現在、改善をすべく議論をしているところです。 以上、古畑様の回答になりましたでしょうか。 もし、その時点で熊谷さん自身がその事実を知っていたなら、 対応はできたというふうにお考えですか。 もしのご質問には、ちょっと回答するのは厳しいです。 はい、申し訳ありません。 今の時点で同じようなことがあったら、 これだけの方がお待ちいただいているので、申し訳ないんですけど、 お一人一問でお願いできますか。 承知しました。ありがとうございました。 古畑さん、ありがとうございます。 じゃあ、2段目の記者の方に行かせていただきます。 今度は左側から行かせていただいて、 その白いシャツの今、手をお願いいたします。 ありがとうございます。 TBSテレビの室谷と申します。 よろしくお願いします。 よろしくお願いします。 ちょっと事実関係の確認をしたいんですけども、 攻撃者と見られる人物による脅迫サイトが立ち上がったと思うんですけども、 そちらのサイトにアクセス、いわゆるテイクダウンしたという時に、 GMOからアメリカのプロバイダー会社に要請したのかどうかというのが1点と、 閉鎖した後に、いわゆる攻撃者から何らかの接触があるのかどうか、 その点についてお伺いしたいと思います。 それでは室谷様のご質問には、私の方から回答をさせていただきます。 結論、私どもからもちろんアクセスをしております。 ただし、私どもだけの力ではありません。 これは、SNSのXの中で、 アビュースという窓口に対して、 積極的に善良な心で、 我々の応援をしながら、 被害者を守るという活動をされていた方がおられます。 それも、みんなでこういうサイトは、 閉じるように連絡しようという声がけをしてくださり、 それにこうしたX民の方が、 いわゆるX民の方が、皆さんで、 これはプロバイダーではなくて、 レジストリなんですけど、 レジストリの方に連絡を取ったというのが事実でございます。 もちろん私どももやっております。 室谷様のご質問に、 私どもの機能ですが、 グループの機能ですが、 ドメインの登録、 あと、 ドメインというのは登録するレジストリ、 あとレジストラというものがあるんです。 作るのと販売する機能です。 この機能を我々持っておりますので、 全世界のネットワークに対して、 お知り合いがいるんですね。 ドメインを下ろしたり、 販売いただいているお先がいますので、 だから、 迅速に対応ができるというのが、 私どもの機能です。 さらにブランドセキュリティという会社で、 なりすましとかそういうものも、 世界規模で全部24時間で、 なりすましを全部検知して、 テイクダウンをするという機能を我々持っていますので、 それをフルに活用してお客様をお守りしたというのが、 お守りしたという言葉は、 お気に触るかもしれませんが、 全グループの全機能を24時間使って、 全世界のうちのパートナーたちが、 お客様をお守りするために、 本当に一生懸命頑張ったというのが真実です。 グループは24時間ずっと巡回して、 お客様の、 例えば、 業宅サイト、 コピーのサイトがありますけど、 そこからの削除、 テイクダウン、 ありとあらゆる機能をフル活用して、 早期に、 できることは全部やったというのが、 私のもの、今回の件でございます。 室谷様のご質問の回答になりましたでしょうか。 すいません、もう1点の質問の、 攻撃者からのその後の接触というのは、 あったのかどうかについて、 お答えをお願いします。 その後の基準がわからないので、 何月何日時点でしょうか。 10月28日の、 日本時間午前4時頃に、 そのサイトは閉まったと思うんですけども、 それ以降ですね。 はい、じゃあ記録を確認し、 私の記憶には、 今、正確な回答ができないので、 記録を確認して、 後ほど、 室谷さんに回答させていただきます。 事務局ちょっと確認をして、 室谷様に。 はい。 以上、ご質問の回答になりましたでしょうか。 ありがとうございます。 じゃあ、左に移りまして、 正面の男性の記者の方、 よろしいでしょうか。 はい。 毎日新聞の池田です。 先ほど、山下さんから説明があった、 オナマイドットコムの画面共有がオンになっていたという点について伺います。 そもそも、何のためにこの機能が必要だったのかというのと、 あと、家来者からの脆弱性の指摘に、 この機能は含まれていたのかということ、 あと、 オフにしようという判断になぜ至らなかったのかということを教えてください。 あと、この機能がオンになっていたことによって、 どのような被害拡大につながったのかというのを、 どう分析されているのかというのも教えてください。 お願いします。 はい。 それでは、池田様のご質問には、 山下の方から回答をさせていただきます。 山下の方からご回答をさせていただきます。 この機能は、 リモートディスクトップのVPSと、 お客様のローカルPCとのファイルを共有する機能でございます。 当初は、 お客様の利便性を考えて、 リモートディスクトップ上でローカルのファイルを共有すると便利だろうということで、 この機能をオンにしてまいりました。 しかし、 この昨今のセキュリティのレベルが上がる、 セキュリティ環境が厳しい中で、 この設定をオフにしよう、 お客様に注意喚起をしようというふうに行動できなかったことが、 リスク分析の甘さだというふうに思っていて、 何が問題か、 具体的にどうすればよかったかは、 今後の検証とさせていただきたいというふうに思っております。 あともう一つ質問。 2年前の脆弱性の指摘の中に、 この機能がオンになっているということは含まれていたのかというのは、 2年前のGMOサイバーセキュリティバイ以来の脆弱性の指摘には、 この指摘は入ってございませんでした。 あとすみません、この機能がオンになっていたことによって、 公約のパソコンの中のファイルを取られたりだとか、 そういう被害拡大につながっているのかどうかの分析もお願いします。 実際にお客様のローカルのファイルが摂取されたということは確認しております。 でも全ての端末を確認したわけではないので、 被害範囲までは今調査中でございます。 以上、池田様のご質問の回答になりましたでしょうか。 すみません、なので、 あと申し訳ありません、先ほどと同じ。 分かりました、ありがとうございます。 よろしいですか。 すみません、後ほど時間がありましたら必ず、 お戻りしますので、ご質問ありがとうございました。 それでは、黒い眼鏡の記者の方にお願いいたします。 連日お疲れ様です。 ドワンゴニコニコ動画の七尾と申します。 よろしくお願いします。 今回のGMOさんへの不正アクセス問題をめぐりまして、 総務省が27日付けの文書で、 業界団体を通じて通信事業者にブロッキングを要請したと報道各社、 新聞各社が報道しました。 通信各社がですね、実際にそのブロッキングを実施したかどうかは、 これ明らかにしていなくてですね、 木原官房長官も29日の午前の記者会見ではですね、 回答を控えています。 具体的な対応をどうしたかと。 お聞きしたいのは、今回ですね、 国によるこうした要請による効果をどう見ていらっしゃるのか。 またAIの進化、もうこれ先ほど十分ご説明いただきましたが、 これユーザーが実はですね、 十分にその危機感をですね、 理解していないところがあるんですけど、 そのAIの進化で指数関数的に被害が増大している中でですね、 こうしたブロッキングの法制化の必要性について、 ぜひご所見をお願いしたいと思います。 七尾様でよろしくお願いします。 そうです。七尾様、ご質問ありがとうございます。 まさに、今起こっている犯罪組織がAIを悪用し、 先ほどの表現を繰り返させていただきますと、 マシンガンで無差別攻撃をしている状況です。 この状況は、 一個人、 一企業で対応するのは、 私個人は難しいと思っています。 私は、 私は、

ご提案する機会があればですが 日本高市政権の皆様に サイバーイージス構想というものをお話ししたいと思っています これは私の試験でGMOとしての意見ではございませんが サイバーイージスというものを日本で運用開始し 海外からの悪いIPを検知即座に キャリアさんに停止を依頼するという制度を作るべきだと思っています そうでなければ 今の日本のインターネットを守ることはできないと思います 七尾様のご質問 私は実は今一番考えていることです 今回の事件で もちろん今日のご説明でお話しできる立場にないので 2部でもお話をしませんでしたが 日本を守るために日本を守るのはそれしかないと思っています 皆さんのご質問に対応することはできないのでしょうかね? 日本は世界には特命のVPNというものがございます 犯罪人から売り上げを上げて ノーノーと生活をしている 犯罪人の報酬をしている悪いホスティングプロバイダーが いくつもございます 私が認識しているその会社は 名前が出ない国の法律を悪用し 本社を複数の国に移し しかも本社所在地は絶対に今の法制度では日本からはわからない 役員、オーナー、自室経営者がわからない さらにその犯罪人の手助けをしている会社のVPNは 世界50カ国、100カ所にも展開されています 世界のハッカーは、犯罪者は そこを複数経由して 犯罪を犯しているから足取りがつかめないんです 2つしかないです 1つはその会社をきちんと現在の法制度でコントロールして そういう悪い仕事やめろっていうか あるいは やまらないことを前提に サイバーイージスで 日本を守るかです サイバーイージスは 通信の秘密とか いろいろあるのはわかりますよ でもIPを止めればいいんですよ 総務省さんがキャリアに言って 犯罪のIPだから止めろと たったそれだけのことじゃないですか これで私は総攻撃くんのわかりますけど 通信の秘密はどうなってんだあいつはって 総攻撃ですよ だけど どれだけ多くの方が このハッカー集団で 辛い思いをしてるんですか 根元止めなきゃダメです 日本政府は 総務省さんはやろうと思ったらできるんですよ 法律変えたらいいんですよ これだってみんな 日本国民の生活守るんじゃないですか 今回バイナンスが たった20分間で 犯人は私は存じ上げませんが 1兆円という 過去最大の強奪事件に遭いました バイナンスという 仮想通貨の交換所ですね 世界最大の仮想通貨交換所 私は犯人はわかりません 20分間で1兆円です アメリカ政府は この事件で 今法律を変えるという 報道を拝見しました 法律の名前はわかりませんが 裁判所で令状を取って それから止めに行ったって 犯罪者は1兆円を現金化して 今度はまた犯罪を犯すわけじゃないですか なんでそんな悪いことを わかってんのに もっとスピードアップしなきゃいけないのに スピードアップしないのかって話です さっきのちょっとパワーポイント出して 最後の僕の最後の家族の写真の前の1個か2枚 2つ前 出してください ここに書かれていることはまさにそのことなんです 社会全体がスピードアップしなければ 今のインターネットのスピードに24時間24365を動いていて 私たちが寝ている間に悪用されるAIを対抗するためには 社会がこのスピードに合わせていかないと守りきれんのですよ それです 映してください 上はAIの攻撃イメージです 下は現在の社会の対応です 社会の仕組みを変えないと 本当に このAIの変化には ついていけず 滅ぼされてしまうと思います私は AIによって 人類が滅びるっていう話を いろんな角度からしている方がいますけど 私は現実ネット企業の代表者として 社会の対応スピードを上げないと 悪者に攻撃されて 本当に社会がおかしなことになっちゃうっていう危機感なんですよ サイバーイージス構想という名前です ぜひ皆様にも応援をいただきたい 皆様のペンの力を使って 日本のスピードをアップしていかなければいけないと 本気で思っています 七尾さん以上で質問の回答になりましたでしょうか ありがとうございました よろしくお願いします よろしくお願いします 熊谷代表 先ほどのTBS様の 室谷様からのご質問の回答でございます はい分かりました 室谷様回答させていただきます 10月23日 20時40分以降 犯人からの連絡は窓口には入っておりません はい 警戒を続けます はい 今2段目の記者様に じゃあ そちらの目が合った記者様 はい お願いいたします 産経新聞の桑畑と申します よろしくお願いします 黒坂様 黒坂様 桑畑です すいません 桑畑様 桑畑と言います 桑畑様 大変大変に失礼いたしました 2024年度に失礼いたします 2024年の脆弱性の指摘後の対応について伺います 熊谷社長は これについて伺いたいんですけれども 保証は現在全額保証不正利用による損失 全額保証する方針だと思うんですけれども 異質利益とかは対象外だと思います 今後ですね 流出した個人情報を悪用されたりとかですね なりすましの詐欺とかも 二次被害が考えられると思うんですけれども こうしたところにもですね 保証を広げるお考えはあるのかってその2点お伺いしたいです 桑畑様のご質問に回答させていただきます 企業の私どもの体質として それは私の先ほどの方針です 私どもは基準が 儲かる儲ける 31年間一度も言ったことないです お客様の笑顔が基準です したがってその段階では その基準に従って判断をしていたと信じます まずは 桑畑様の今のいくつかの質問のうちの一つ目です 以上回答になっておりますでしょうか ただし現実 お客様の今は笑顔じゃないことも分かってますので それは当時のリスク分析をきちんと行って 社内で今後に生かしてまいります 次に いわゆる 約間では 月々のサービス利用料の上限などが決まっているようですが そんなことで私どもがお客様に だからお答えできませんなんてことは言いません 約間を縦にお客様を守らない会社も多いでしょう うちはそんな会社じゃないんで 僕はきちんとお客様にできること全部やりなさいという指示を出してます これをご説明2度目ですけど よって まずは お客様の お客様のFXの直接的な損害に関しては 全額を保証させていただきたいと思います これ以外に関しましてはまだ議論をしておりませんので 回答できることはございません 今後社内で鋭意検討を進めたいと思います 以上 桑畑様のご質問の回答になりましたでしょうか お客様のご質問ありがとうございます ちょっと3段目の方 申し訳ありません なぜ私が前から中央からというと 早めに来ていただいたという想像をしていまして 誠実に フェアにご指名をさせていただきたいと思って 最前列の方を左右に均等にやらせていただいてます それは皆様多数お手を挙げられてますけど 私なりにフェアかなと思ってやってるので ご理解いただけたらと思います はい じゃあ3列目に移らせていただきまして 今度右側から行かせていただきたいと思います 3列目の女性の 記者様お願いしてよろしいでしょうか ありがとうございます 朝日新聞の牛尾と申します 2年前にグループ内のセキュリティの専門家から 指摘があったということなんですけども 具体的にどのような指摘だったのか 差し支えのない範囲で教えてください あと伊藤社長に伺いたいんですけども 当時リスク分析の判断が甘くなったということだったんですけども 背景に何があったというお考えでしょうか お客様の笑顔が基準なのは分かるんですけども コストや人員とか あと事業の継続性とか そういうものを優先したということはないのか判断に影響があったのか教えてください それでは牛尾様のご質問には先ほどと重なっていらっしゃいますのでご質問内容が山下から再度ご説明をさせていただきます 寝川悪魔の人数が多いので同じ回答を2度すると皆様のお命 命の砂時計を無駄遣いしますので大変恐縮なんですが なるべく違うご質問でご質問いただけたらよろしいかと思います 牛尾様ごめんなさい失礼なこと申し上げているの分かっているんですけど お許しください そうしたらちょっと具体的に答えていただきたいと思います はい 具体的とは 先ほど具体的にお答えしたと思いますけど お客様の笑顔とかそういうことは分かるんですけども その当時何があったのかもう少し詳細に教えてください はい分かりました じゃあその当時何があったのか まず大変申し訳ございませんが具体的に指摘された脆弱性に関しましては 今後同じような攻撃等を含めてリスクがありますので ここの場での明言は避けさせていただきたいというふうに思っております サービスの安定稼働や可用性 先ほど申し上げました通りその他の事案案件 具体的に言うとその他のセキュリティの案件 例えばバッチが出てた時のバッチの影響範囲だったりとか グループでやっておりました脆弱性診断の結果の反映だったりとか そもそもの開発の案件だったりとか こういったものを並べて優先順位の判断をしておりました 結果この優先順位の判断がリスク分析が足りずに こういう結果になったんだというふうに理解しております このリスクを優先順位を決めるにあたってのプロセスだったりとか リスクの考え方というところには何が悪かったか これに関しましては今後きちっと検証させていただきたいというふうに思っております 以上でございます 石尾様ご質問の回答になりましたでしょうか 優先順位が低くなってしまった理由は今後検証ということなんですけれども 現状ではどういうふうにお考えなんでしょうか 大変申し訳ございませんが ただいま被害拡大を中心にやっておりまして その辺の問題の原因の分析等は正直まだできていないところでございます 今後その辺りも含めてきちっと検証してまいります 以上でございます 申し訳ございません はいご質問 牛尾さんありがとうございました それでは右側の 牛尾さんの右側の記者様は はい じゃあそちらの 目がおかけになられている記者様お願いいたします よろしくお願いします 共同通信の桑島と申します 御社の方で現在把握している被害について確認したく質問しています 直接的な口座の被害額がだいたいどれくらいの規模によるかということと 個人情報が犯人によって掲載されたのは一件だけでよいかというのを2点お願いします かしこまりました それははい 伊藤の方から桑島様のご質問に回答させていただきます はい 桑島様ご質問ありがとうございます FXの直接な取引というのは窓口にいろいろお電話いただいたりとか ご連絡いただいたりというところはありますけれども まだ明確にこの金額だというところは分かっておりません 来週の金曜日ですね 11月の金曜日から受付をしまして お客様にどのような状況だったかというのをヒアリングさせていただいて その額というのを確定させていただいて その取引の内容だったりとか証券会社様のエビデンスだったりとか そういうものを確認させていただきながら進めていきたいというふうに思っております ただ非常に国内外たくさんの取引所と取引されておりますので いろいろお話を伺いながら確定作業に進めていくという形になっていくと思いますけれども 誠実に対応していきたいというふうに思っております もう一つ犯人からの被害は一件かというところですけれども 私どもが確認している内容としては一件だけという形になっておりますが 今後広がるかもしれませんので監視だったりとか そういうところは続けていきたいというふうに思っております 桑島様ご質問の回答になりましたでしょうか ご質問ありがとうございました それでは左に行かせていただきまして 3列目の記者様で 女性の記者様でお願いいたします 日経ビジネスの斉藤と申します 2024年に家来から指摘された脆弱性については GMOインターネットもしくはGMOインターネットグループの取締役会でも 共有されなかったという理解でよろしいでしょうか あともう一点 システムの脆弱性というものは やはり事業を大きく揺るがすものだと思うんですけれども 現状どのレベルのリスクなら 熊谷会長にエスカレーションされる対象になっているのでしょうか 斉藤様ご質問ありがとうございます ちょっと取締役会の議案を確認して 正確に回答させていただいてもよろしいでしょうか はいお願いします あとエスカレーションの基準に関しましては 副社長の安田から回答をさせていただきます 議事録をちょっとすぐ確認できるこの場で 検索できる 失礼しました エスカレーションの基準に関しては ホーム担当しておりますが 川崎の方から回答をさせていただきます はい エスカレーションの基準ですけれども この脆弱性診断 JMOインターネットグループ by 家来が グループ全体に対して実施をしていた サービスについて 個々のどのような

脆弱性があれば取り締まり厄介に上げるかということは当時その基準は設けられていませんでした 現状例えばどんなリスクだったらエスカレーションされるレベルなのかということについても伺いたいなと思うんですが 非常に脆弱性の診断というのは専門的で難しい領域になりますのでケースバイケースということになるんだと思います 現状もこういったリスクがあった場合にはどこまで取り締まり厄介に上提するということが定量的なものは現時点でもございませんので そこは今後の検証課題というふうに考えております ありがとうございました ありがとうございます はい 斉藤様ご質問ありがとうございました じゃあ斉藤様の左側の記者様 ありがとうございます セキュリティ産業新聞の野口と申します 1点お教えください セキュリティガバナンスの説明を聞いてですね 納得はいくんですけれども 実態と乖離している印象が否めません 例えば我々セキュリティの新聞ですけれども 例えばCISOとですね 例えばホワイトハッカー このいった人たちの発言 コメントが機能してないという印象が拭えないんです 結果的なものですから 例えばそれは現状ではCISO ホワイトハッカーの発言力は当時はあまり低かったのか もしくは現在その他社のグループ他社のサービスでですね CISOもしくはそのホワイトハッカー そういった方たちの発言に関しては きちんと拾って受け止めて機能して セキュリティ対策の向上に機能しているのか お教えください 野口様のご質問には 熊谷の方から回答させていただきます まずあの 今日ちょっとホワイトハッカーというのが よくご理解をいただけないケースもございますので 今日は法人名で全部ご説明をさせていただきますが 現在のCISOの安倍は GMOサイバーセキュリティ言えられの役員であり CISOも兼ねています 全CISOは GMOサイバーセキュリティ言えられの社長の牧田でございます 皆様ご理解いただけると思うんですが グループにジョインしてからすぐに発言力があるかというと それはこの職種とか 人間関係として徐々にやっぱり信頼関係を結び 発言力を増し行動力を増していくんだと思うんですね そういう意味ではジョインした直後に めちゃくちゃ各社の先輩方がいるような場所で 合わせ合わせっていうことではないと思うんですよ だからそれは役職をしておりましたけれども 人間関係を作りながら全社対応していったというのが やっぱり立ち上がりの段階だったと思います 今はこのようなインシデントもありながらそんな話はないので 返りというお言葉をいただきましたけど 具体的にどの事象を持ってどの案件を持って返りというご指摘をいただいているのか ちょっとわからないのでそのお言葉には反応しませんが 安倍はJMOサーバーセキュリティーの実績あるメンバーですから 彼の言うことはもう絶対的にグループの中で今通じているというふうに理解をしています 以上野口様のご質問の回答になりましたでしょうか ご質問ありがとうございます それでは野口さんの列の左側の3列目の女性の記者様よろしいでしょうか 本日ありがとうございます 日経クロステックのババと申します グループでのサイバー攻撃の脆弱性検知についてお伺いしたいんですけれども 2024年のお話が先ほどありましたけれども それ以降サイバー攻撃のリスクが高まって いろいろな企業が脆弱性の検知をAIで行うという動きも増えているというふうに認識しております 先ほどのお話の中で 10月からGMOバイ匠でグループ全社の脆弱性検知をされるというお話でしたけれども こうした対応というのはそれ以前に検討されていたことがあったのか もしなければどういった理由でそこはまだされていなかったのかお伺いできますでしょうか はい ババ様のご質問には熊谷の方から回答させていただきます 先ほどのセキュリティ対策の安田のパートをちょっと出してもらえますか 時間かかるなら時間かかると言ってお待たせしちゃいけないから パワーポイントすぐ使えるように準備しておきなさい 2番目です 2番目 その前ですね はいそちらです それを移してください 匠の開発を 詳細として出したのは何月何日かすぐ調べて報告して まず改めましてこれが先ほど安田がご説明をいたしました 22年から1年ごとのフレームの中に私どもがやってきたことが入っております まずババ様ここよろしいでしょうか 匠ちゃんと写して あ、写してない ちゃんと写して 匠は何月何日ですか 詳細 お待たせして申し訳ありません 時間かかるなら次の質問に戻りますから ババさんは次の質問を答えている間に準備させますのでよろしいでしょうか はいありがとうございます 誠に申し訳ありません じゃあ匠のスタートも調べておきなさい すいません 今度は左まで行きましたので 3列目の 失礼 4列目の右側の記者様に行かせていただきます 今ババ様は4列目ですよね そうですよね 4列目の中央から右側の記者様で拠集されている方に行かせていただきます じゃあ真正面の4列目の記者様よろしいですか フェアにちゃんと行きますので 日本経済新聞の岩澤と申します 岩澤様ありがとうございます 先ほど熊谷社のエスカレーションは報告は自分のところまで上がっていなかったとおっしゃったんですけども となるとグループ幹部のどなたまで報告が上がっていたのか そしてそもそも24年に報告を受けられたのは誰なのかということを伺いたいです その理由としては 真北さん さっき150グループあるからとおっしゃったんですけど でもCISOだったわけですよね グループの 当然叱るべき役職者の方の報告である以上は 当然グループの叱るべき方が当然報告も受けられていたと そして重大なものであれば幹部に上がっていたということがありますので 例えば今日熊谷社長以下4人の幹部の方出られてますけど この中にその報告を受けられた方がいらっしゃるのか もしくはそうでなければどこまで報告が上がっていたのかということは 事実関係を伺いますでしょうか はい それでは岩澤様でよろしくお願いします じゃあ岩澤様のご質問には伊藤の方から まず私が回答申し上げます 商材のトップまでは商材担当のトップまでは 当然上がっていたと報告を受けておりまして それは伊藤山下であるという理解をしております ちょっと伊藤さんの方から はい 聞いておりましたのは幹部の中では 事業サイドでは私と事業責任者の児玉 あとシステムサイドでは山下の方で 話を伺っておりました 先ほどと繰り返しになりますけれども 4回の緊急パッチを当て 対応としては 一段落ついたという判断があって もっともっと深い対応しなければいけなかったというのは 今の結果を見ると感じる部分ではあるんですけれども 当時はそういう判断ではなくて いろんな開発の優先順位の中で対応していこうという判断になったというところであります この判断の基準であったりとか どのような判断基準でこういう結果になってしまったかというところに関しましては 今後の検証という形で進めさせていただきたいというふうに思っております ありがとうございます 当時伊藤さんグループの副社長であったりして そうですね そうですね ちなみにその時ランサムウェアとかに個人端末が影響を受ける可能性というのはご存じなかったんですか それは報告になかったんですか はい その当時にはそこはなかったですね なかった本当に 分かりましたありがとうございます 岩澤様のご質問回答になりましたでしょうか はいありがとうございます ちょっとですねババ様に準備ができたようなので戻ってもよろしいですか すぐ右側の記者様に参りますので じゃあババさんの資料を移してください ご質問の資料を移してください ババさん改めましてこれが私どものサイバーセキュリティ事業の 2022年からの対応を セキュリティ事業に関する事業と社内のセキュリティガバナンスの プロットされた図になります 我々のGMOインターネットグループとしてのセキュリティは 先ほど申し上げた通り2003年のSSL事業が起点でございますので あくまでいわゆるホワイトハッカーと呼ばれているような サイバーセキュリティ事業は2022年からということですね ババさんまずここまでよろしいでしょうか でそのいわゆる巷で言われている ホワイトハッカーという事業をしていますのは GMOサイバーセキュリティ言えられと GMOフラットセキュリティというこの2社でございます これが合わせて フェルミ推定ではございますが 国内のホワイトハッカーと呼ばれる方々の これは資格制度でもないし登録制度でもないんで いわゆる世間で言われている方々の 4割とか5割と言われることも聞いたことがあります 自分で言っているのではなくて聞いたことがあります そういう意味では 彼らにジョインしていただいてから 絶対に彼らのブランドに傷をつけるわけにいかないということで 我々自身のセキュリティの認識も変えていこうという風に この2022年から8300人に私が大号令かけて 先ほど安田が報告させていただきましたが 8回ほど私自身の口からも 3ヶ月に一度行っている 全グループのカンファレンスで呼びかけを行い 試験制度も作り 全員が胸のバッチにネットのセキュリティも GMOというキャッチコピーも きちんと試験を受かった方はそれを張り 自らの誇りになるように運営をしてまいりました 匠に関してはサービスは 今ご説明申し上げました GMOフラットセキュリティが担当をしています GMOフラットセキュリティの開発した商材でございます ここ最近の 先ほど私が申し上げました AIを起点に 世界中に無差別殺人が起こっているような この状況下で 商品力を上げて 多くのお客様にお使いいただいているという状況がありますが スタートしたのは 25年の3月の24日です まだ1年半の商材でございます 立ち上げたばっかりの頃は 社内向けに使うんじゃなくて お客様向けにずっと商品の磨きをかけるために 毎日のように改良し お客様の笑顔のために GMOフラットセキュリティは頑張っていました ここ最近商品の完成度も上がり 多くのお客様に喜んでいる報告を受けておりまして 実際にユーザー数もものすごく増えているので それを社内向けに使い始めました 社内向けに使い始めた日にちは ちょっと私の方では今分かりませんので ババ様がお尻になりたければ あるいは皆様がお尻になりたければ きちんと調べて いつから使い出したというのを 後ほど報告させてください 以上が今のババ様のご質問に対する回答なんですが さらに本質的にセキュリティの事業に取り組んだ 私の2022年の前の1年間の話を 簡単にさせていただきたいんですが 実はインフラの事業で GMOインターネットグループは 2桁成長の目標を達成していたので ある意味新規事業への進出というのは 急を要してはいなかったんです その時には ただし先ほどお話しした通り 多くの方の笑顔に資する道具としての インターネットのははずだったんですが 現実は厳しく 悪者のツールになっている部分も 多数あることに気がつき 表現はちょっと悪いですけど ほっかむりしていればよかったものを あまりのこのインターネットの汚染のされ方に ほっかむりをねじりゃんじまきに変えたというのが正直なとこで それでこの事業に対して 2桁多くの投資をリスクを取り 自分が良くなったらいいと思って そこでネットのセキュリティのセキュリティもGMOを掲げ GMO大会議サイバーセキュリティ2026-2025と 政府のサイバーセキュリティ月間に合わせ 啓蒙活動を開催し 日本の多くの笑顔に資するサービスに このインターネットがなってほしいということで事業を推進してきました それは2021年 この事業に参入の検討をしてきたときの私の正直な気持ちです 以上ババ様の質問長くなってすいません 回答させていただきました よろしかったでしょうか ありがとうございます じゃあ4段目の今度は右側 さっきは右側の記者様に行ってないですよね 4段目の右側の記者様にちょっと行かせてください じゃあ手を挙げてらっしゃる男性の記者様によろしいでしょうか 月刊ファクターの宮島と申します 熊谷さんの本当に創業者としてのインターネット愛というのは 人々来るようなのがありました 結局悪意のある攻撃者に被害を受けたと その結果としてお客様を守れなかったことをお詫びになさっていた でもGMOのクラウドを使っているお客様にとっては なぜ24年のときにそれだけの見識がある熊谷さんであれば 完璧にちゃんと鍵をかけて その後弾丸が飛び込むようになる この2年くらいで急速にそうなっているわけですね なんでそこでねやっぱりやってくれなかったかと これはもうユーザーの気持ちだと思うんですよね そこについて言うと僕はやっぱり その危機を守れなかったことじゃなくてですね そういう予見可能なね 熊谷さんであれば予見可能な事象になっているのに やっぱり本当に要するにですね その危機にさらしてしまったことですね お客さんを2年間 私はそこのお詫びがないとね 守れなかったんじゃなくて 熊谷さんなら予見できたと もうみんなが思うと思うんですけど 率直にそこのとこですね もっと言うと そのことはですね 信頼回復のまず第一点だと思うんですけど それがこれだけの社会的な事件になってしまって それでなんか3ヶ月30%のお給料云々とか言われてもね やっぱり私はそのところはね やっぱり大きな やっぱりトップとして過失というんでしょうかね そこのところ率直に伺って出直していただきたいと思うんですけどね 宮島様ご質問ご指摘誠にありがとうございます おっしゃる通りで エスカレーションされていなかったこと それの仕組みは私の全責任でございますので 正直大変に悔いております 真摯に向き合ってこの問題は分析をし きちんと対応をしていきたいというふうに思っています この部分に関しましては もう100%ご指摘通りですので お客様にも皆様にもお詫びを申し上げます ご質問宮島さんありがとうございました それではよろしゅうございますか それでは右側の記者様にお願いいたします 本日はありがとうございます ブルームバーグニュースの清原と申します 私から言って

お伺いさせていただければと思います 今回の複製アクセスに伴いまして 今期の業績への影響をどのように見積もっていらっしゃいますでしょうか また現時点で業績予想への修正を検討する段階にはいたっておりますでしょうか どうぞよろしくお願いいたします それでは宮島様 ごめんなさい 清原様のご質問には安田の方から回答をさせていただきます 皆様ちょっと口が回らなくなってきましたので水を失礼いたします はいじゃあご回答させていただきます ポイント2つありまして4784における業績影響と グループ全体における業績影響この2点がございます まず1点目のGMOインターネット社での業績影響につきましては 先ほど伊藤の方からご説明させていただいた通り 保証額の集計を含めて現在進行中でございますので こちらの作業集計が進んだところでしかるべきときに 業績影響というところを開示するという話になるかと思います 並びにグループ全体におきましても このGMOインターネット社に与えるグループへの影響と 今回の件で他の事業に対して影響があるかどうかという点については しかるべき金額の解像度が上がってきたときに 開示のルールに照らして開示すべきものは 地帯なく開示させていただければというふうに思っております 以上ご回答申し上げました 回答になっておりましたでしょうか はいどうもありがとうございました ありがとうございます 清原様ありがとうございました それでは後ろの列に移らせていただきます 申し訳ありません はい じゃあ後ろの列の中央の女性の記者様よろしいでしょうか ありがとうございます テレビ朝日の新井と申します よろしくお願いします 先ほど熊谷さんのお話では AIの脅威だとか AIの発展というところがありましたけれども 今回の攻撃ではそのAIが使われたという証拠はあるんでしょうか はい 新井様 基本AIが使われた証拠はございません ただ 攻撃者がAIを使ってないというのも 多分ないだろうなという この時代でですね ないだろうなというふうに思ってまして ただし AIのせいにはしていません うちの事件と先ほど私の第2部は 全く違う話でございます 一部と二部を一緒にすると 言い分けしているというふうに見えるので 全く一部と二部と分けさせていただきました 我々の責任と二部の私が感じているネット業界の31年間の経営者として感じている話は全く違う話ですので 皆様ぜひそこはペンを分けてご評価をいただきたいというふうに願っております あれ様回答になりましたでしょうか 確認なんですけれども 今回攻撃された箇所というのは 2年前に脆弱性が発覚した箇所ということなんでしょうか 侵入経路はまだ正確に最終的に把握できていないという 中から行かれた場所というのは分かっていても 侵入の経路はまだ正確には フォレンジックできていないと報告を私は受けています そういう理解で正しい 新井様よろしいでしょう ご質問の回答になりましたでしょうか ありがとうございます それでは先ほど左側に行きましたので 右側に最終列右側の記者様にお願いしてもよろしいでしょうか ご説明ありがとうございます 富士テレビの本橋と申します 熊谷社長先日のXに 犯人特定につながる有力な情報を入手したという 投稿をされていたかと思うんですけれど これってどんな有力な情報なのかというところと 今描いている犯人像というところを 何か教えていただけるものがあったら 教えていただきたいなと思っております 本橋様の回答に 熊谷の方から回答させていただきます 先ほどのご説明にありました通り 私どものセキュリティ セグメントの高度な技術者 エンジニアたち いわゆる世でいうホワイトハッカーと呼ばれる人たちによって 一定量のデータを入手いたしまして 然るべき機関にご報告申し上げております よって これ以上私が現在 捜査機関の邪魔になる発言はできませんので ここまでにご質問をさせてください 私個人は 今回の件に関しまして お金以外にも動機があるというふうに 私個人は思っています それが 二つの動機があるんだろうなと いうふうに私は感じていることだけ お話しさせていただきました それはXに書いた通りでございます 以上本橋様のご質問の回答になりました ご質問ありがとうございます それでは中央から最終列の左側に 記者様にご質問の方 ダイヤモンドオンラインダイヤモンド編集部の長吉と申します 本日は重大なインシデントの大変な最中に 会見の場をいただきましてありがとうございます 質問としては 現在最優先で取り組むべき課題の一つが 被害者への対応だと思います 熊谷社長も 熊谷さんもそう思っておられると思います 一方で今日の会見の冒頭にもありましたけれども 熊谷社長のXの発信においては 被害者感情 魚でしかねないような発信や あるいは被害者の個人情報を 推測させかねないようなものまで 見受けられると私は思っております あるいは認知性や陽動作戦の可能性への言及 それから発火の北朝鮮説 こうした試験というのは GMOとしての公式見解とは 異なるのではないかと思います そうであれば つまり一言で言えば 熊谷社長自身が今 上場企業のたるGMOにとって 非常に大きなリスクになってしまっているのではないか ということです これはGMOのガバナンスの問題でもあると思いますけれども 人間誰しも間違いをしてしまうことはあるので 例えば今から被害者対応を最優先するとすれば 少なくとも今回のような 重大なインシデントへの対応期間中は 熊谷社長個人の発信を控えたり あるいは少なくとも広報やあるいは法務 こうした部門のチェックを経た内容に限定して公開する こういったことは今からでも実行できる対応だと思います そうした措置を取る考えはあるのか あるいは熊谷さん以外ですね こういった対応を取った方がいいと思われる 社長や副社長の方はいらっしゃるのかどうかというのを 質問させてください よろしくお願いいたします 長嶋さんご質問またご指摘ご提案ありがとうございます ソーシャルの件につきまして 大きく3点先ほどお詫びを 23日のx上でそして先ほどもお詫び申し上げましたが お詫びの最中にご説明すると言い訳に聞こえますので その理由を申し上げることを差し控えました 長吉様のご質問にお答えするために あえてその挙げた理由を一つずつ説明させてください これは言い訳ではなく反省 全て被害者の方には真摯に向き合って申し上げないと思っています まず写真の件からご説明を申し上げます 写真は2枚あげております 1枚は東京大学の前で 私がゼミに講師で呼ばれておりまして その時の写真でございます xの中にキャンセルになったんだよねっていう話があったので いやキャンセルじゃなくどんなに脅迫を受けてても約束したことは守ります そして 脅迫者に 君の脅迫には微動弾にしないよと そういうつもりであげました もう1枚の笑顔の写真は シンガポールのICPO 国際 刑事警察機構の 入り口で撮った写真です それは 私はICPOに訪問したことがあり 責任者の方も存じ上げているので 君のことは直ちに 報告をしたよというつもりで 写真をアップしました 共に笑って笑顔の写真でしたので 被害者の皆様の感情を刺激 お怒りになるのは 当然で 100%私が悪く 私の意図とは 犯人を牽制する意図とは 逆に いわゆる炎上が起こり 皆様にご迷惑をおかけいたしました それから 被害者の方の ご家族構成の件につきましては 開示された 犯人が開示をした中に ご家族構成のことが入っており それを開示した犯人への 怒りが収まらず そこに 日経の記者様が そういう 個人情報を出すことが 非常に良くないという ふうにおっしゃっていたので 全く同感ですという意味で それを私が リツイートをしてしまいました 明らかに私の判断ミスでありまして これも真摯に 申し訳ないというふうに 思っております 長吉さんの ソーシャルをやめた方がいいと いうご指摘に関しましては 犯人が動きがないとすると 一旦休止したいと思っております あくまで 第二の被害者を出さないように 検証することができることができることができることができることができるようになっております ということになります 誠に申し訳ありませんでした 以上長吉様のご質問の回答になりましたでしょうか ちなみにものは今の公式見解だけに絞ってあるいは広報やホームなどのチェックを経たものだけを発信した方が被害者対応にとってはいいんじゃないかとも思うんですがそこの今現時点でのご見解でもいいので熊谷さんの見解を教えてください 今回のこの謝罪会見を通じまして この総括はちょっとソーシャルを使わせていただきたいと思います 一定期間の禁止をいたします 期間はちょっとお約束できませんが この総括をさせていただきまして 一定期間私は皆様のご判定を受ける期間に入り あと犯人が動かなければ 私はソーシャルを使って お守りしたつもりで失敗してしまいましたが ソーシャルを使って犯人と戦う必要もないので 一定期間禁止をさせていただきます 皆様の前で今お約束をいたします 今回の謝罪会見の総括はさせてください 長吉さんありがとうございます ありがとうございます それでは長吉様の左側の記者様よろしいでしょうか はい MLX長吉でございます 本日ありがとうございました 質問1点になります 政府に対しまして 能動的サイバー防御2週間前の10月24日にリクエストされて 政府や警察とのやりとり その後の対応状況についてはまだ調査中とのことですが 現時点でお話しいただける内容が もし他に何かあれば可能な範囲で教えていただけますでしょうか よろしくお願いいたします 長島様でよろしかったでしょうか 失礼いたしました 中西でございます 中西様大変失礼しました 中西様のご質問も私の方から回答させていただきます 能動的サイバー防御に関しましては 私どもは金融という意味ではその中にありますが それは指定制度がございまして ジャンルの問題ではなくて私どもが指定をされていないというステータスでございます よって私どもが申請をして政府が動くという制度ではございません その部分は勘違いをするなというお叱りを多くの方からいただいておりまして 全くもってその通りでございます しかしながら お叱りを受けましたが 高市総理は翌日 官僚の皆様を緊急で招集され 自らのお言葉で 最善の対応をするようにご指示をされたとお聞きしております 心から高市総理はじめ 高市政権に関わる皆様 あと総務省 金融庁様 国家サイバー局 全ての方に心から感謝をしております 現在申し上げられるのは ここまででございまして 心から 対象ではないにもかかわらず 被害者様のために 国家が大動きになったということに関して 心の底から感謝をしていると思っております あとここですごくソーシャルで言われておりまして 心を痛めていることがあるんですが 自分のミスを税金を使うのかというご指摘をいただいたんですけど 損害に関しまして税金を使おうなんて気持ちは 1ミスを税金を使おうなんて気持ちに関しておりまして そのような勘違いは起こらないように ペンをお勧めいただけたらと思います 以上 今の感謝の気持ちと SNSの中の勘違いは 胸を痛めている件を中西様にお伝えして お力添え今後ともいただけたら嬉しいです どうぞよろしくお願い申し上げます はい それでは最終列まで参りました 最終列の方まで参りましたら 両翼の記者様に行きたいんですが よろしいでしょうか 一番最終列の一番左の記者様 今手を挙げられていましたでしょうか 一番最終列の一番 今度両翼の記者様に参りますので ご質問あらゆる方は ご準備をお願いします 日刊工業新聞の山田です よろしくお願いします 今回のサービスの脆弱性についてなんですけれども これはAIを使わなければ気づけないような 高いレベルのものだったのか それともAIが使わなくても 見つけられるレベルの脆弱性だったのか 端的に言えば 家来が2024年に脆弱性を指摘したときに 彼らはAIを使って脆弱性を発見したのかというところを教えてください 先ほど禁止されるというお話でしたけれども 具体的にいつから何ヶ月というふうにお考えか教えてください それでは全社の質問は今CISOの安倍も来ておりますので ちょっと確認をさせてください 当時AIを使ったのかそれとも別のものなのか 使っていない 当時はAIを使わずに指摘をしたというふうに申しております その水準の脆弱性だったということですね その水準かどうかはちょっと分かりかねますけれども AIは使っていないという話でございます それからXの禁止につきましては 今回の総括はさせていただきます 先ほども

申し上げましたけど あとは犯人が動かなければ 被害者の方がこれ以上増えないこと前提でしたら 一定期間禁止をさせてください また今何ヶ月がいいのかとか 今決めたことで検討を何もしていないので ここで勢いでお約束すると誤解が生じますので 禁止の期間についてきちんと禁止するということを Xに書きますので その時に定量的な数字を出させていただいてもよろしいでしょうか 分かりました 結果責任という意味では今回の件かなり重いと思うんですけれども 社長は辞任されるおつもりというのはないんでしょうか 中西さんは先ほども私は申し上げましたが 今この悪意に汚染されているインターネットを このまま責任という名において 放置したまま死ねません 私はきちんとこれを人生かけて 多くの方の笑顔に資するツールにしてから死なせてください 以上回答になりましたでしょうか ご質問ありがとうございます それでは申し訳ありません 一旦両翼の記者様にフェアに行かせていただきたいんですが よろしいでしょうか ちょっと左側から行かせていただきまして じゃあ左側の最前列の記者様から後ろに行かせていただきます その柱を基準に 先ほどずっと左右してましたので 柱を基準に後ろに行かせてください すみません 読売新聞の小林と申します お名前.com デストックトップクラウドなんですけども 2010年にサービスを開始したと伺っているのですが このサービスの脆弱性自体はいつから存在していたのか というのが一つ目の質問で もう一つは 御社2022年からサイバーセキュリティに すごい注力してきたと思うんですけども 今回の件でイメージがですね 変わってしまったかもしれないんですけども 御社のブランドイメージへの影響をどう見ているかという この2点教えてもらえないでしょうか 1番目の脆弱性がいつから存在したのかというのに関しては ちょっと伊藤山下の方から回答させていただきます ブランドイメージに関しては 熊谷の方から回答をさせていただきます 小林さんもそれでよろしいでしょうか ご質問のこのサービスは2010年から開始されておりますが その間に何回か大きなシステム公開をしておりまして 今回の脆弱性がいつからあったかは きちんと検証させていただきたいと思っておりまして 今答えを持ち合わせておりません 申し訳ございません それではブランドイメージにつきましての影響に関して 私の方からご報告申し上げます 定量的にブランドのイメージというものを 計測はしておりません そのようなところにコストをかけるなら お客さんが喜んでいただける場所に コストをかけた方がいいと思っていますので そういう調査などをしたことはございませんが 明らかに悪い影響があるに決まっています 災いを転じて福となすよう 全力でチャレンジするのが起用家なんで これを必ずや 最後は GMOよくやったねと言っていただけるように したいと思います でもそれは まず 自らの問題点を正し 過去の反省を行い 問題点を定し 先ほどもお話ししましたが サイバーセキュリティじゃないんですね 侵入されても 最小限にし 最速で回復する社会じゃないといけない そういう企業に 生まれ変わり そしてその 経験を 社会の皆様に 感謝とともにお返しし 日本が GMOの言ってたことで 良くなったねと なれば 目的ではなくて 結果としてのブランドイメージは 良くなるんだと思います 平和なインターネット 安心安全なインターネットを実現して 長い長い道のりかもしれませんが それを実現してこそ 目的じゃなくて 結果としてのブランドイメージなんで 3年5年10年 10年あるいは 20年かかるのかもしれません 必ずや 安心安全なインターネットを通じて ブランドイメージの回復は 図りたいと願ってます 以上小林様のご質問の回答になったでしょうか ご質問ありがとうございます じゃあ右の横に あとお一方いらっしゃいますね 柱を中心にやらせていただいてますので 申し訳ございません さらに 右側の橋の一番後ろまでの記者様まで行って もしお時間が許せば あと何問かお受けして 示させていただきたいと思います じゃあ一番後ろの記者様どうぞ 日経クロステックの岡原と申します 先ほど被害を受けた原因の一つとして リスク分析の不足を 挙げられていたかと思うんですけれども 一方で10月30日に第3報を発表された GMOトラストログインの インシデントなんですけれども こちら顧客情報を 外部に公開しているストレージに 保管していたというものかと思います 素人目に見ても 基本的なミスのように思われて リスク分析不足以前の問題にも見えました お名前.comとは別件ということになるかもしれませんけれども 本件を鑑みて GMOインターネットグループとして 基本的なシステム設計ですとか ITディテラシーの部分から 再確認する必要があるようにも 思えたのですがいかがでしょうか それでは岡原様のご質問に 本来は私が回答したい 回答させていただきたいんですが 正確にお恥ずかしながら 私が今ここでは 事象はもちろん報告を受けていますが 技術的な観点 あと本質的な要因に関しては まだ私が掌握をできていません よって不正確な回答をしたくないので トラストログインの担当責任者が来ておりますので 本人から回答させていただきます よろしいでしょうか その部分も伺いたいのですが GMOインターネットグループとして そういった基本的な部分を 再確認する必要があるのかという部分も ぜひ伺えればと思っています グループの方から先に回答させていただきますが 先ほど総括を私の方で 総括とお詫びをさせていただきましたが セキュリティに関しましては 安田のパートで 私の思い あとやってきた具体的な施策は 全部説明をさせていただきました 本来はそこで アラートが上がるべき案件だったというふうに 確かに思います なぜあれだけセキュリティのキャンペーンを張って 脆弱性診断もしていたのに それが残っていたのかは 私は今言語化ができていません 見直す必要があるのではないかというご指摘は 100%その通りです まだそこまで至っていませんので 今後必ずや見直してまいります 以上 まずグループ全体の回答としては 大川様のご質問にかなっていますでしょうか はいありがとうございます じゃあトラストログインは ご説明を そこの席から お顔が見えなきゃダメだね ありがとうございます トラストログイン責任者の GMOグローバルサインの竹信と申します ご質問のご回答に関しましてですが おっしゃる通り設定不備による今回のインシデントでございます ちょっとすまん 竹信君ちゃんとボタン閉めてください あなたお詫びをしているのにボタン開けてどうすんだ はい 申し訳ありません はい 申し訳ございません はい 設定不備が要因となっておりまして 今回のインシデントの方を発生しております 発生自体は9月14日に発生いたしまして 暫定処置の方を16日に 同月16日に済ませております 以降ホレンジック作業を1ヶ月進めておりまして 最終的な報告として 先週の金曜日に報告させていただきました 今後の対策に関しまして 公共的な対策に関しましては また改めまして 11月30日をめどに現状進めておりまして 都度ご報告の方をさせていただきたいと思っております 以上ご回答なっておりますでしょうか はいありがとうございました 大河原様ありがとうございました それでは右翼に移らせていただきまして 柱基準で では柱の正面の男性の方よろしいでしょうか お二方 産経新聞の奥原と申します お世話様です 熊谷社長が提唱されたサイバーイジス構想 なかなかと思ったんですけれども 今人間が制御できない強力なAIが 開発されるというところで 様々な歪みといいますか デメリットが 人類に対して指摘もされているかと思います AIの高度化にですね サイバーイジス構想 こういった社会が 社会の対応がですね 追いつかないような場合 米中となりますけれども フロンティアAIの開発競争 これを何らかの手段で歯止めをかける こういった必要性について 今どう認識されていますか なるほどですね 岡原様のご質問に 回答させていただきます 私は フロンティアAIの 開発競争に一定のルールを設けることは 必要ではないかと思っています このままいくと AIがアンコントローラブルになると そう感じています あと AIは 我々人間を アーティフィシャルインテリジェンスは ASIになり AGIになり ASIになると言われていますけど もはや 人間の能力を 何十倍も超えて 何百倍も 何千倍も超えているので 完全な 人間では対抗できない状況まで もう来ていると思うんですね おそらく 国同士で このAIを きちんとコントロールする 規制というか コントロールをすることを 真剣に話さないと 本当に リスクになり得ると 思います ですから フロンティアAIの 先端AIの開発競争に関しての 一定のルール化は 世界レベルで必要であると 思っています そしてあと 自分のルール化は 自分のルール化は 自分のルール化に関することを 自分のルール化に関することを 自分のルール化に関することを 世界レベルに関することを 世界レベルに関することを 自分のルール化に関することを 自分のルール化に関することを 自分のルール化に関することを 自分のルール化に関することを 自分のルール化に関することを 自分のルール化に関することを 自分のルール化に関することを 温かいお言葉 具体的にアシストをしていただいたり AI各社には 心からの感謝しかございません 一方ですね 日本人としては 日の丸AIの開発も やっぱり必要じゃないかという 思いも持っておりまして ソブリンAI 日の丸AIを 日本のテクノロジーで 推進するべきだという派でもあります ただそれは 三大AIの競合みたいになってしまうと いけないので そうならない枠組みで できたらいいなと 例えば日本を守るAIは 日本で作ってもいいわけじゃないですか AIの攻撃者には AIだと思うんです 悪いことをしているのを察知して それを サイバー維持して止めるというのは 連絡するのも 今時ファクス送ってちゃダメですよね 電話かけてちゃダメですよね AIが察知して AIが各所手配して 総理がイエスノーだけしたら もう各省庁に行って キャリアまでそのまま行くっていう 仕組みがサイバー維持だと思うんですよ そこに ハンコとか 倫理書とか そんなのあったら勝てるわけがないんで そこをぜひ 官の皆様で ご検討いただけたらいいかな っていうふうに思ってます 以上岡原さんは ご質問の回答になりました ありがとうございます ありがとうございます それでは 右側の記者の お願い 産経新聞の高木と申します 今被害者対応などについて ちょっと2点 ごめんなさいお名前は 産経新聞の高木と申します 高木様 大変失礼いたしました 高木様 被害者対応などについて 今現状やってらっしゃることについて 2点お伺いします 被害者の立場に立ってみると 自分の流出した情報が どこで悪用されているか というところが 非常に気になると思います そのあたりのフォローアップ どこまで 今どういう体制でやられていて 該当される対象者の方に どういうふうに情報を お伝えしているのか ということがまず1点 もう1点が 検証金で700件ほど 情報が集まった というようなお話だったんですけれども この情報の 当局 捜査当局との 共有状況について ちょっとお伺いしたいのが もう1点ありまして 必ずしも その700件の情報の中に GMOさんの経営に対して 不利になるような情報というのも 含まれているかと思います 今の この会見での 社長の 語られた理念を などを考慮しますと そういうことはありえないとは思うんですけれども 当局に 共有する情報を GM側で 何らか精査して 特定の情報だけを共有するというような 対義性になっていないのか 全て共有されているのか というような 連携のところ この2点をお願いします それでは高木様のご質問の 被害者様の件に関しましては 直接対応しておりますのが 伊藤のセクションでございますので 伊藤の方から ご回答させていただきます それから 現在 情報を検証に 集めさせていただいているのは 私の 9449の方でございますので 私の方から 回答させていただきます まず私どもの方に 入りました お客様からの 大変ありがたい情報は 社内で全て 精査をいたしまして きちんと 整理をした上で 調査機関の方に ご報告をしています それ以降のことは 私ども分かりかねますので 一応回答はここまでに この件は させていただけたらと思います 逐一 きちんと 整理して 犯人逮捕に向けての 情報として お渡しをしているというのが 今の状況でございます 以上 よろしいでしょうか 内部を 逆に よく知れば知るほど 今回の 脆弱性の対応なりで 御社の不備みたいなのを 指摘するような情報も 不利になるような 御社の不備になるような 不備を指摘するような 情報も上がってくるか と思うんですけれども そういうものも 透明性を持って きちんと伝えているという 理解でよろしいでしょうか はい 私どもは 今日も 私が申し上げたことに 嘘は一つもありません 真実を できる限り早く きちんと ご説明 真摯にご説明するために この回もやっております 私ども 自分たちに不利になる情報を 隠蔽するような 企業グループではないと 信じてまして 私どもの不利 有利 関係なく お客様の 優先順位は お客様を お守りすることなんで その優先順位で 情報は きちんと処理されています 被害拡大防止 あと 現在のお客様の 回復 その 2点が 最優先順位で いく度も いく度も 会議のたんびに 今回の 事件の対策 会議のたんびに 私が 冒頭に 優先順位の確認を 全会議で 昭和して 現在 我々の やっていることの 優先順位は この優先順位で 行動する 判断する 本当に 昭和をしてまして その1は お客様です よって 我々は 入ってきた情報を 隠蔽するような 企業グループでは ありません 以上 回答になりましたでしょうか ありがとうございます じゃあ お客様のところ 伊藤は はい 坂木様の 初めのご質問について 私の方から 答えたいと思います 被害者の方が おられまして ご不安 ご心配をおかけしている というのは 事実だと思います 現在ですね どの方が 対象になって どの方が 対象じゃない というところも 含めまして システムの調査を 進めておりまして それが明らかになり次第 お客様と 連携をして フォローさせていただきたい というふうに 考えておりまして 今のところ 調査を優先している という状況になっております 以上高橋様の

ご質問の答えになっておりますでしょうか 可能であればもしそういう特別な対応の部署みたいな 臨時のチームみたいなのを設けていたら こういうチームを組織として臨時で設けたみたいな事実があれば 教えていただきたいと 可能であればその人員の規模みたいなのも これは被害規模もあるので解除難しいかもしれませんが それあれですかシステムの調査のメンバー構成ということですか それともお客様との お客様のフォローをするための 特別な臨時の人員の組織みたいなのを作ったかどうか 今ですね24時間体制で 今までは一時受けをAIでやって 場合によっては人が対応するというような対応が 基本的な対応だったんですけれども 今は全部人員を持って24時間体制全て受けています 今はいろんなお問い合わせがきますので 全て一つの窓口で受けておりますけれども この先っていうのはやはり分野別にきちっと分けて ご相談に乗っていくということは必要ではないかというふうに思っております ちょっと主語実語ちゃんと 高木さんもう一度ごめんねと僕の方から 今と申し上げましたのは 以前の通常営業の時にはAIが一時受けをして 必要に応じて人間がサポートするというサポート体制でした このインシデント発生以降はそんなことはするわけもなく きちんとチームを組んで専門チームで人で24時間で対応しています 以上回答になりましたでしょうか ごめんね 今というのが理解が記者様によって違うといけないので 人員的にも増強はされているという理解でよろしいですか いろんなところから集めて人員増強で もう電話が取られないみたいなことが起こらないようにしている 極力しているという よろしいでしょうか 真摯にそこは先ほど申し上げた私の方針で お客様をないがしろに ご迷惑かけているのにないがしろにするようなことはないように それが企業ポリシーでございます 高井様以上よろしいでしょうか それでは皆様 私の仮説ですが 早い時間にお越しになった方は 中央におられるのではないかという仮説を持って フェアに早く来られた記者様から 前列から左右一段ずつ行きまして 両翼にお座りになっている記者様を フェアに全て指名をさせていただきました 今から2週目に入りますが もしよろしければ同じ順番で 2回目のご質問に 2回目ではないですね 2問目追加質問が終わりの方は お答えをさせていただきます では最前列でもしあれば じゃあ右側の記者様よろしいでしょうか ごめんなさい あちらの中央から左右に行かせてください 先ほどと同じ順番で まだ それはご無礼しました ご無礼しました まだ1回目が どうぞどうぞ ちゃんと1回目ですから ごめんなさいごめんなさい 次お願いします 失礼しました すいませんでした すいません ITメディアの中根と申します ごめんなさい とんでもないです 先ほど山下様や伊藤様から 何度か調査検証を進めていくという お話があったかと思うんですけれども ちょっと難しいかもしれないですが 具体的にどのようなタイムラインを 描かれているのか あと被害者の方への対応とか 拡大防止が第一だというのも 十分理解しているものの サービスの復旧とか見込みとか 何かお考えのものがあれば 教えていただきたいです お願いします じゃあそれに関しましては 高根様のご質問に関しては 山下の方でよろしいですか はい じゃあお願いします 高根様の質問にお答えさせていただきます それも含めてですね 検証させていただくというのが 今の正直なところです まだタイムライン 今回の対象となったサービスの再開 セキュリティをどこまでアップして 再開するのか もしくは提出するのか 含めてこれからの検証だと思っておりまして 今明確にタイムラインを切ることができません 申し訳ございません 調査完了いつ頃までにみたいなところも まだ見えていないというところですかね 調査完了した後 何が原因で 再発防止をどうするか この辺りを決めるタイムラインが まだ明確に定まっていないというのが 今の現状でございます それ含めて今後の検証で 検証していきたいというふうに思っております 申し訳ございません ありがとうございます 高根様よろしいでしょうか 大変失礼しました はい じゃあ2週目で そちらの 男性の記者の方お願いいたします 日経ネットワークの中田と申します 質問は何ですか 2年前の4月5月のメンテナンス後に デスクトップクラウド自体というのは これは家来のさんの再診断とか あとは去年2月から始まった このペネトレの対象というのは これは実際そうなのかという形で 一度でもデスクトップクラウドに対して 再診断というのは実施されたんですかね 今に至るまで 中田様のご質問は デスクトップクラウドが2回目の診断をしたが というご質問です それはちょっとじゃあ 山下の方から回答させていただいてよろしいでしょうか 山下の方から回答させていただきます 同じ再診断はやっておりませんでした やってない その他の脆弱性診断でありますとかは 別途やっておりました 長様よろしいでしょうか はい大丈夫です ご質問ありがとうございます それでは中央から左の記者様 最前列の中央から左の記者様に行かせてください はいじゃあそちらの男性の記者様 お願いいたします NHKの斉藤と申します 1問目ですよろしくお願いします ありがとうございます 既に指摘もありました 2年前に子会社から指摘を受けた部分についてです 当時のサービスの可用性優先順位などを検討した結果 サービスを活かせなかったというご説明があったのは 重々承知はしているんですけれども セキュリティを柱にしている会社であるからこそ ビジネスのアクセルと セキュリティのブレーキの踏むバランスというのは 分かっていらっしゃるものだと思います なぜこういうふうにそのバランスを踏み外した結果になったのかというのは 改めて熊谷社長の言葉として聞かせていただけないでしょうか それでは斉藤様のご質問には私ご指名でございますので回答させていただきます グループの判断基準はお客様の笑顔です 先ほどから2度3度申し上げたかもしれませんが 私は31年間一度たりとて儲かる儲けるからやれと言ったことがございません これは真実です お客様に喜んでいただきなさいとしか言ったことがないです 現場はおそらくそれがお客様に喜んでいただけるというふうに思って判断したと 信じています ただし結果論としてはそうでなくなったことも事実で それを現場に責任を押し付けるつもりは全くなく 私の責任でございます よって謝罪会見も私が主導して開催を行っております 以上斉藤様のご質問の回答になったでしょうか はい 笑顔のためというのは承知しました そこというのがいわゆるサービスを止めると 修正までの時間がかかってしまうとか もしくは運用コストを下げるためにそちらの方がいいというか そういった判断というのはなかったんでしょうか 今申し上げた通り斉藤様 お客様にとってその3回ではきっとそれが最善の判断だと 現場が判断したんだと思います そこのなぜそういう判断をしたのかに関する検証は まだできていません これから検証してなぜそういう間違いになったのかを 言語化して社内で今後に活かしてまいります 決して隠しているとかそういうことではなくて 発生から今日まで お客様の被害を最小限にするための 作業に正直 寝てない寝てるとか もうそんなの お客様が優先ですから関係ないんですけど もう全員 誰一人 24時間を それに注いでまして 私も含めてですね 私も含めてですね 正直 あのその過去の分析にまで至る時間が足りてません あの これでも遅いとお叱りを受けるケースもあるかもしれませんが 一般的なその企業とプロットしていただくと お客様の保証をする それからお見舞い金を出す 二次被害があった場合には上限まで全部やる そのしかもフォレンジックして捜査協力もして 二次被害を増やすために対応するって たぶん時系列で見ていただくと 事件を起こしている当事者が 早さのことについて皆様の前で 言ってんじゃないよとお叱り受けるから これここまでにしておきますけど 本当に真摯に誠実に対応して今日に至ってます よって今の斎藤様のご質問には まだ分析する時間がなくて 分析できてなくて回答ができないというのが 正直なところです ご質問ありがとうございます それでは はい もし初めての方がいらっしゃいましたら 初めての方が 失礼しました どうもNHKの木の川と申します 脆弱性関連で確認させてください 2年前に内部からの指摘はあったということですが GMOさんが設けていらっしゃる脆弱性通報窓口などに 外部からの情報提供はなかったのでしょうか また先ほどの質問で 再診断はやってなかったけれども その他の脆弱性診断はやっていたという話がありましたが その中では同様の脆弱性の指摘はなかったのでしょうか キヌ川様のご質問に回答させていただきます 脆弱性診断の窓口がございます そこにお問い合わせいただいたことは 各セクションが真摯に対応しているというふうに 私は信じています 一方今のキヌ川様のご指摘は 犯人が心理戦で何百回も問い合わせしたのに GMOは対応しなかったということを ソーシャル上で不意調しているのを確認をしております あれは完全な嘘で 心理戦です 犯人が我々の評判を落とすために 嘘のことを言っています ここは明確に申し上げられます もしかしたら1回とか2回はあったのかもしれませんが きちんと現場は対応している 同じ人が何百回も来て対応しないなんてこと ありえないです そこは社内で調査されて そういう事実はなかったし それの限りに限らず 同様の情報提供もおそらくなかった そんなことがあったら担当者を即時変えます 脆弱性診断に何回も同じ指摘があって 対応しない担当者がいたら 即時私が解雇します 当たり前ですそんなの では2点目のその後の その点に関して私の方から答えさせていただきます 今回別途やった脆弱性診断というのは 申し込み画面とかコントロールパネルとかに対する ウェブアプリケーションの脆弱性診断を行いました そこに関しては出た脆弱性に関しては修正済みでございます 先ほどの説明の中で 金沢様すいません 2問で後でもう1回3週目もし必要でしたら 回答させていただきます すいません金沢様 じゃあ隣の記者様 NHKの伊藤と申します まだ被害の前容を調べていなかったと思うんですけれども 再発防止策であったり 原因の検証について 今後どのような体制で進めていくお考えでしょうか 現在の体制で進めていくのか それとも外部の有識者であったり 第三者を交えた検証体制を設ける考えはありますでしょうか はい それでは伊藤様のご質問には GMOインターネットの管理部門の方から回答させていただきます 伊藤様のご質問に私安田の方から回答させていただきます 結論現在 どういう形で調査をする そしてそれを検証するというのを どういう形がベストかというところを 検討しているところでございますというのが お伝えできることでございまして これが明らかになって もしそれが回答すべき事項になりましたら きちっと回答させていただければというふうに思っております 伊藤様ご質問ありがとうございます 以上で回答になりましたでしょうか はいありがとうございます それでは2列目以降の記者の皆様で あと5問だけ受けさせていただいてよろしいでしょうか お時間もお時間もお時間もございますので あと5問だけ受けさせていただいて 回を締めさせてください 皆様よろしいですかそれで はいじゃあお声をいただけませんので あと5問受けさせていただきます じゃあ3列目 ランダムに行かせていただきます 今度は 3列目の記者様お願いいたします ガンファクターの小金瀬と申します 今回の会見はどうぞ 今回の会見中に熊谷さんの方 gmoは私の人生 あと今回の問題について 命の砂時計というような発言もありまして 熊谷さんの思い出というのを の強さというのを強く感じました 今回お話を聞いていて ちょっと率直に思ったのが 私はそれが逆に なんかガバナンスの不全を招いているんじゃないかな というような見方をしまして 冒頭のX投稿の謝罪に関しても ちょっと周囲でそれはまずいんじゃないかなと 言ってくれるような方っていらっしゃらなかったのかなと 感じました あと2年前のセキュレーションの問題に関しても 熊谷さんとこれまで届かなかったということなんですけども 何か物が言いにくいというか そういう社内風土みたいなのが あったんじゃないかなと思うところもあったんですけども そのあたりちょっと熊谷さん どのようなお考えがあるのかというのを お聞きしたいというのと あと先ほど特別調査委員会とか 第三者委員会のお話がありましたが もう少し外部の知見を生かしたいとか そういう思いはあるのかどうか ご回答いただければと思います 小金崎様ご質問ありがとうございます 熊谷の方から回答させていただきます まずそういうご指摘をまさに 生かすためにグループ経営をしておりまして グループ各社はそれぞれ独立した形として動いています つまり私一社の社長だと それは社長の顔を見るというのがあるかもしれません でも各社が一つの法人として あるいは一つの上場企業として 外部の先生を 取締役会で外部の取締役の方 専門家の方を入れながら きちんとガバナンスしているというのが GMOインターネットグループです 私も150社のそれぞれに 全部私がガバナンスをするのです 物理的にそれは無理ですから 各社がきちんとそれぞれの問題を解決し お客様の笑顔のために 叶う経営を行うというのが 我々の企業風土だと思っています よって今は分社化をして ホールディング機能しかございませんので 私は理念を作り 我々の企業風土を きちんとお客様の笑顔中心なんだということを言い 100年単位で願わくば継続する企業グループ イメージはまさに現在の財閥系のお会社様 例えば三菱と入れれば あるいは住友と株価欄に入れれば 何十社も上場企業が出てきます そういう財閥グループの皆様の 100年単位の努力が日本経済を支えているという風に 考えています 100年後にそういう先輩企業経営者の方々の 末端にでも残れる企業になってほしいと思っておりまして 今回の 県は県も真摯にまずお客様に向き合い お客様第一で その反省を生かし 結果としてご評価いただけるような 企業グループにしてまいります ご指摘も痛いほどよく分かっております 今は私はそういう風に考えていると 自分の言葉でご返答させていただきます 小金田さんご質問ありがとうございます 回答になりましたでしょうか ありがとうございます 現状社員の方が社長に直接 意見とかいうようなシステムとかって 終わりなんでしょうか この 結論はイエスです 熊の耳という制度を自分で作っておりまして

8000人が私にダイレクトに連絡ができるようになっています そこの全部を返信するのは難しいですが これぞというものには私が直接返信をしたりする仕組みもございます ただそれがマネジメントを阻害するような 使われ方をしてはいけませんので きちんと各社が8300人に対して向き合うと ただしグループオールで福利構成とか 様々なシステムとかサービスとかを強要して 全員が使っているサービスなどは改善要望があれば そのクマの耳を通じてグループ全体が改善されてまいります 小さなことから大きなことまで使われています 例えば朝エレベーターで待つと これは無駄だと 代表は1分時間は命だと言っているのに なんでこんなエレベーターに並んでいるんだという話が来れば グループの総務部が全力で それを改善するためにビルと交渉したり あるいはランチの おかずがまずいという話があれば それを業者さんと交渉し みんなのリクエストにかなうものにしたり そのような話からサービスシステムに至るまで グループの仲間たちの声を集める仕組みとして 現実に機能をいたしております 以上小金崎様ご質問の回答になりましたでしょうか どうもありがとうございました ありがとうございます それではあと残り4問お受けしたいと思います それでは2列目の白いシャツの記者の方にお願いをいたします 今度は左側の記者様の方に行かせていただきます 日経の奥平と言います 今日はありがとうございます 今の質問とも関連するんですけど教えてください 基本的に上場12車158車体制というのを 御社は上場会社を抱えることを良しとする 今まで経営をされてきて その理念も分かる一方 先ほどやっぱりAI時代になってスピード感が変わっている という話もあって 攻撃も変わっている 事業環境も変わっている 当然上場会社を複数抱えることによって 当然経営資源を分散する 各上場会社として責務を果たすためには 重複機能って発生すると思うんですね そのあたり今回 今後考えられることだと思うんですけども 今回の一件を踏まえても やはり今の形が最適であるというふうに 考えられているのか もしくは今後可能性としてでも グループのありようを AI時代に合わせて見直していくという方向感が 可能性としてあるのか その辺のお考えを聞かせてください 小平様 ご質問ご指摘ありがとうございます 今回のことを景気にきちんとまた考えます しかし今日現在は私は歴史に習いたい 先ほど申し上げた通り 三菱 住友と株価欄に皆様が入れられれば 上場企業だけでも 20社 10社20社すぐに出てきます 皆様ご存知の住友カンムリ 三菱カンムリのお会社は 日本の産業を支えておられます そしてグループは万の単位です ご承知の通り 私はこの歴史は やっぱり成功した 成功の基準が非常に難しいですが 成功を仮に成長という言葉に 変えさせていただきますと 成長した企業に習いたい 成長した先輩経営者に習いたい よって今日現在は 今のスタイルの方がいいかなと思っています 会社は 誰も失敗しようと思わない 毎日 毎月 新しい会社 事業所 店舗が立ち上がっています 諸説ありますが 税務省様などの データによると 1ヶ月間に1万社の お会社が 立ち上がっているそうです 法人 事業所 店舗 いわゆる社長さんが 1ヶ月間に1万人だそうです その1万人の社長さんたちは 誰一人として 自分だけはうまくいくと思っていらっしゃいます なぜならば 失敗すると思ったら 自分の大切なお金と 命の砂時計をそこに裂かないからです にもかかわらず 統計上は 5年で7割の社長さんがいなくなり 10年で98%の社長さんはいなくなり 20年事業を継続している社長さんは 0.3% すなわち 300人に お一人の社長様だそうです この数字は何を物語っているのか 私は成功した初先輩に アクションを習う方がいいと 先輩した 成長させてきた企業グループを手本とし そこに 習う方が確率が高いのではないかというふうに 今日現在は思っております 小平様のご質問の回答になりましたでしょうか ありがとうございます それでは残り3問 左側の記者様から受けさせてください 左側の後ろの黒い眼鏡をおかけになった方の方が先だったので フェアに一番後ろの記者様にお願いします 読売新聞の広瀬と申します 今回の1年の不正アクセスの経緯について改めてお伺いしますが 説明いただいた経緯の中で お客様環境のリモートデスクトップへの侵入を確認というお話がありましたが 攻撃者がその顧客の方のVPSを乗っ取ったという認識でいらっしゃいますでしょうか 攻撃者の方は脅迫サイトで攻撃者自身がVPSを契約したことを示唆していましたけれども 他人のVPSを乗っ取ったのか それとも攻撃者自身が顧客の一人として契約していたのか この点をまずお伺いします それから今回の不正アクセスにAIが使われた証拠はないというご説明でしたが 熊谷代表が10月25日のブログでAIの悪用についてご説明されていると思います これに対して攻撃者側が反応する形で 今回の攻撃の原因はAIとは何の関係もない 初歩的なミスだというふうに主張していますが 御社が今回攻撃を受けた原因は そのいったAI以前の問題であるという 攻撃者側の主張に対してどうお答えになりますでしょうか 広瀬様のご質問に まず最初に私の方から回答させていただきます まずAIを使った使わないは分からないと 先ほど私が回答をさせていただいて 録音なり記録を確認いただきたいんですが 私が申し上げたのは この時代にAIを使っていない人はいないでしょうと申し上げたんです だから多分使っているんでしょうという話です 広瀬様ここは使った使わないじゃなくて この時代に君は犯人はハッキングしているのに AI使った使わないじゃなくて 君使っているでしょうという話なんですね ここをちょっと誤解なきようにお願いしたいんですが よろしいでしょうか はい 照明のしようがないですけど この時代に使わないのおかしいでしょという意味です それは理解しております よろしいですか 私は使った使わないということは申し上げてなくて 分からない 私の判断は分かりませんが この時代にAI使わないはずがないでしょうということを申し上げて それは想像です 私の判断は分からないです 想像ではAIを使っているでしょう君という そういうことですね そうしました そこだけ はい 1点だけ もし今回の件に関してですね AIを使ったかどうか分からないのであれば 今回その不正アクセスに関する説明ということで ご案内いただいていましたけれども AIについて引き合いに出す必要というのはあったんでしょうか AIに対する すいません どこからの文脈でAIに対する引き合いという話かと思うんですが AIに対する危機感は第2部でお話を私はさせていただきました それは一部のお詫びとは 私どもの責任とは全く無関係の話というのを 切り分けるために2部にさせていただきましたので ぜひそのAIのせいにしたりとか そのAI使った使わない論 あとAIのせいにしている論ではないんですね 責任は責任 ただAIに対する私が31年間 日本のインターネット産業で最も古い経営者の一人として 私がAIがもたらしている社会的なリスクに関して 皆様に自分の考えを正直に言語化してお伝えさせていただいたんです それは一部と二部の意図は違いますので ぜひ切り分けてペンを 皆様記事にしていただけたらありがたいです 広瀬様ここをぜひお願いできますでしょうか 正しく世の中に伝わらないといけないので ご説明は理解いたしました ありがとうございます もう一点 それは現場の方からご説明させていただきます 失礼いたしました では広瀬様のご質問について こちらに関してはですね 捜査に関わる件になっておりますので この時点で乗っ取られたとか 契約したというところは申し上げることができません 以上広瀬様の質問にご回答させていただきます 広瀬様すいません きちんと誠意を持って回答するつもりでおりますので 言葉のあやみたいになりまして ちょっと大変ご無礼をいたしました はい じゃああと2問お約束をしておりますので お二方ですね ランダムに じゃあ高く手を挙げられていらっしゃる 一番後ろの記者様よろしいでしょうか ありがとうございます テレビ朝日の新井と申します 8月17日に管理者権限が悪用されたということですけれども これがなぜ10月の20日まで気づけなかったんでしょうか この点については利用者の方も 金融商品の金融取引に関係する会社として この体制については利用者の方も 詳しい説明を求めているんじゃないかと思うんですが いかがでしょうか それでは新井様のご質問には 私ちょっと正確な回答ができませんので お恥ずかしながらできないので ちょっと現場の方から回答をさせていただきます 新井様のご質問に関して 山下の方からご回答をさせていただきます サービスの監視で この不正侵入であったりとか お客様環境のVPSにマルウェアが巻かれたこと これは気づけませんでした なぜ気づけなかったのか どうすれば気づけなかったのかっていうのは もう本当に深く受け止めているんでございますが その回答は今持ってございません 今後の検証の中で検証していきたいというふうに思っています それに対して再発防止策を取っていきたいと思っております 現時点では申し上げません 以上のことしか言えません 申し上げございません 新井様ご質問の回答になりましたでしょうか 熊谷さん確認ですが 辞任は否定されたということでしょうか この笑顔にしてから死なせてということは 笑顔にしたら辞任されるということなんでしょうか あれ様 先ほど私が申し上げた通りでありまして 申し上げた通りです それではラスト1問 ご質問を では正面の男性の方よろしいでしょうか 日本経済新聞の岩澤でございます お願いいたします ちょっと家来の名誉と セキュリティのガバナンス上の課題として 伺いたいんですけれども 24年に家来が課題を指摘をして それに対して対応が不十分でなかったということなんですが どういう対応をしたかということは 当時家来に対してこういうふうに対応したよということは フィードバックがあったんでしょうか つまり家来はこのフィードバックを聞いて だったらいいですよという結果を出したのか それとも家来の天北さんが言って 言ったはいいもののその対応をどうするかは 各事業部というかの方で任せて それ以降監査ができない状況だったのか そこはちょっとお伺いしたいです 岩澤様のご質問には私の方が回答させていただきます 言えられは各社に対しての指示命令権という立ち位置ではありません 各社からすると兄弟会社ですから だから兄弟が健康診断をしてくれたと 各社が各社の責任において 自分の健康を守るというのが当時のスタイルでございます 言えられではありますが ただグループのCISOですよね 牧田さんは という意味では先ほどの図にありましたけど 別に150分の1ではないわけですよね 先ほどそこも説明させていただきましたが 人と会話するときに ある日突然 君やりたまいって言って 現実社会は動かないですよね ですからそういう意味においては グループジョインした直後の話で 彼らの責任論ではないと思います そこはきちんと私が開催して 彼らに対して 彼らとグループ各社の間に 私が開催してマネジメントをするべきでした 私の責任です 言えられには責任はございない 現段階において私はないと考えております 以上岩澤様回答 すいません口がちょっと回ってこなくてですね 回答になっておりますでしょうか 分かりました いわゆる各社も含めて 車歴の長さとかそういうことではなくて ちゃんと技術的な仕組みが 反映されるような そういうバランスを構築するべきだと思いました ご指摘のみならず アドバイスまでいただきまして 本当にありがとうございます 当時とも現在は変わっておりますので グループ上にした直後の話を今私はご説明させていただきました 今はきちんとCISOが機能をしだして きちんとグループで皆様に再度のご迷惑をおかけしないような形で運営をしてまいります 長時間お疲れ様でしたありがとうございます ご質問いただきありがとうございました 以上で質疑応答を終了とさせていただきます 以上をもちまして お名前.comデスクトップクラウド 不正アクセスに関する説明会を終了いたします 本日はご多忙のところお越しいただきまして 誠にありがとうございました 登壇者は退場をさせていただきます 本日はご多忙のところ お名前.comデスクトップクラウド不正アクセスに関する説明会にお越しいただきまして 誠にありがとうございました お忘れ物などないようお気をつけてお帰りくださいませ なお撮影に関しましては会場内のみとさせていただいております 建物の外観などの撮影はご遠慮いただきますようお願い申し上げます 本日は誠にありがとうございました 本日はご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました ご視聴ありがとうございました

ご視聴ありがとうございました