セキュリティファンスコア 20 · ティア Cソース2件
GMO熊谷氏、不正アクセス被害で謝罪 能動的サイバー防御を要請
日経クロステック ·
要点 · ソース2件をもとに作成
- GMOインターネットが運営する「お名前.com デスクトップクラウド」について、2年前にActive Directory(AD)の設定に関するリスクが指摘されていたと報じられた
- ADを通じて全ての利用者の情報にアクセスできる状況で、リスクが高いと指摘された
- 専門家への取材から、ADの不適切な設定により生じるリスクが明らかになったとしている
なぜ重要か
Active Directoryの権限設定が強すぎると、1つの侵害で多数の利用者情報に到達しうる。ADを利用する開発者は、自社環境でも同様の設計になっていないかを確認する材料になる。
影響を受ける人
- お名前.com デスクトップクラウドの利用者
- Active Directoryを運用する管理者
GMOインターネットグループは2026年11月2日、傘下のGMOインターネットが運営する「お名前.com デスクトップクラウド」が不正アクセスされた問題で、初めて記者会見を開いた。熊谷正寿会長兼社長は「お客様を守ることができず誠に申し訳なかった」と謝罪し、SNSでの発信についても「被害に遭った方の気持ちへの配慮が欠けていた」と述べた。
タイムライン
すべての報道 · ソース2件
- 2時間前 ↗
xtech.nikkei.com
GMO熊谷氏、不正アクセス被害で謝罪 能動的サイバー防御を要請
- 2日前 ↗
xtech.nikkei.com
GMO、2年前指摘の弱点は「Active Directory」の設定と報道 強い権限にリスク