（中央社东京1日综合外电报导）日本大型IT企业GMO网路集团旗下服务先前遭不当存取。据GMO干部透露，旗下资安公司早在2024年4月就指出系统有漏洞，并要求从根本检讨系统，但GMO未采取充分对策，最终酿成此次事件。

「日本经济新闻」报导，指出漏洞的是GMO旗下子公司GMO Cybersecurity by Ierae。该公司2022年2月加入GMO集团，以拥有一批顶尖「白帽骇客」闻名。

Ierae于2024年4月全面检查GMO经营的网路事业服务时，发现系统存在漏洞。当时Ierae高层直接向GMO干部报告发现漏洞的情况，并说明有必要采取因应对策。

报告涵盖的服务包括此次遭不当存取的「お名前.com Desktop Cloud」，该服务用于外汇保证金交易的自动交易。

此次事件中，第三方曾操作用户的外汇交易帐户，另有2万6739台伺服器的客户资料可能遭浏览。攻击者向GMO索取100万美元（约新台币3100万元）赎金，GMO表态不会支付。

报导指出，Ierae在2024年就已预见此次灾情。报告指出，若攻击者利用漏洞，就可能窃取外汇交易所需的认证资讯，也提到可能遭受勒索软体攻击。

报导认为，这意味著当时收到报告的GMO，已意识到伺服器上的用户资料可能被当成「人质」，成为攻击者勒索的筹码。

GMO干部表示，要修补漏洞必须更新整套系统，但公司未采取充分对策。这名干部说：「可能是因为无法下定决心，全面停止以24小时全天候运作为卖点的服务。」GMO网路公司社长伊藤正上月29日在员工说明会上表示：「事到如今，我非常后悔。」母公司GMO网路集团会长兼社长熊谷正寿上月25日也在个人部落格说明：「应对的深度与速度都不够充分，让攻击者有机可乘。」

GMO公关部门接受日经采访时，证实确实举行员工说明会，但对于子公司报告系统漏洞一事，表示：「关于个别指出事项的时间、内容及相关人员，恕不回应。」GMO网路集团社长熊谷正寿将于2日召开记者会说明此一连串事件。