GMO Internet Group Inc. CEO'su Masatoshi Kumagai, pazar gecesi yaptığı açıklamada, şirketin sunduğu bir döviz işlem hizmetine yetkisiz erişim gerçekleşmeden önce iç mühendislerin güvenlik sorunlarına dikkat çektiğini kabul etti. Kumagai, bu uyarılara verilen yanıtın da yetersiz kaldığını belirtti.
Kumagai, blogunda yaptığı paylaşımda internet hizmetleri şirketinin şirket içi beyaz şapkalı hackerlardan güvenlikle ilgili "iyileştirilmesi gereken sorunlar" konusunda uyarıldığını söyledi. Ancak şirketin yanıtının hem derinlik hem de hız açısından yetersiz kaldığını ve saldırganların bu açığı kullandığını ifade etti. Özür dileyen Kumagai, "Bundan çok derin pişmanlık duyuyorum" dedi.
GMO, hesap şifreleri dahil müşteri bilgilerinin dışarıya sızdırıldığını ve bu bilgilerin sahte işlemlerde kullanıldığını doğruladı. Şirket cumartesi günü, yetkisiz erişim nedeniyle hükümetten "aktif siber savunma" önlemleri almasını istedi.
Kumagai blog yazısında şunları yazdı: "Bu olay özel sektörde izole bir vaka olarak geçiştirilirse, her türlü toplumsal altyapı ve kişisel varlık benzer yöntemlerle bir sonraki hedef olabilir."
GMO, yetkisiz işlemlerden kaynaklanan zararları müşterilerine geri ödeyeceğini açıkladı. Şirket, etkilenen hizmetin tüm müşterilerine, siber saldırılarda mali zarara uğrayıp uğramadıklarına bakılmaksızın 5.000 yen (32 dolar) ödemeyi planlıyor. Şirket, yaşanan zararın boyutunu açıklamadı.
