31 Oct 2026 Re-Cut|もう聞き飽きた。警告は、どこで止まったのか。
出典:日本経済新聞「GMO不正侵入、システム脆弱性を2年前に把握 子会社指摘も対策後手」(2026年10月31日17:00)。以下は同記事の提供画面で確認した報道内容と、TokyoBrainieの批評。リンク先本文は直接取得できなかったため、確認範囲は提供された記事画面による。
もうこのニュースは聞きたくない。どうでもいいと言いたくなるほど、呆れている。顧客の情報と取引に関わる話で、ここまで冷めた失笑が出ること自体、信用の傷の深さを物語る。
日経が10月31日17時に報じたのは、子会社のGMOサイバーセキュリティ byイエラエが2024年4月に脆弱性と対策の必要性を幹部へ報告し、対象に「お名前.com デスクトップクラウド」も含まれていた、という内容だ。日経によれば、報告は認証情報の窃取やランサムウェアの危険にも言及していた。社内報告書そのものを本稿で確認したわけではない。
同紙は、システム全体の刷新が必要だったが十分な対応が取られなかったという幹部の説明と、全面停止を決断できなかったのだろうという見方も伝えている。後者は取材に答えた幹部の見方であり、意思決定過程がすべて確定したという意味ではない。広報は報告の個別の時期・内容・関係者への回答を控えた、とされる。
それでも、この報道が突きつける問いは重い。専門家を傘下に抱えることと、その警告で経営判断を変えることは別なのか。止めないサービスを売りながら、止めて直す判断はできなかったのか。問うべき対象は、警告した専門家でも顧客でもなく、警告を受け取った後の統治と判断である。
「後悔している」と聞かされても、顧客の時間や信用は巻き戻らない。必要なのは、誰がいつ何を把握し、何を実施し、何を見送り、顧客をどう保護したかという検証可能な説明だ。
潰してしまえこんな会社。HDDしか触らせるな。もしくはメディアに焼け。
そう吐き捨てたくなる。これは私の怒りを表す言葉だ。事業を止めるなら顧客の資産・データ・移行を守る責任があり、その負担をまた顧客へ押し付けることは認めたくない。HDDや光ディスクに替えれば安全になる、という技術的な提案でもない。媒体を替えても、警告を扱う経営が変わらなければ問題は残る。
もう、謝罪の続報で紙面を埋めなくていい。預かったものを守れるという証拠を出してほしい。
27 Oct 2026 Re-Cut|サーバーは止めた。盗まれた鍵は止めたのか。 英語・簡体字中国語の全文は冒頭の折り畳み内。会社発表と技術上の可能性、TokyoBrainieの評価を区別する。
TokyoBrainie|27 Oct 2026 JST · Re-Cut / Customer Protection / Governance 本追記で確認した最新の会社発表は、27日13:55時点の第10報。以前の検証は下に保存する。
会社は12:30、会社・顧客に関する情報と称するものの公開を確認したと発表した。内容の真偽は確認中で、ランサムウェア攻撃は13:55時点では未確認。この時刻の会社説明を、その後も被害がないという保証に置き換えない。第10報