Tecnologia · Segurança digital
Hackers internos avisaram, empresa ignorou e agora pede ao governo japonês que resolva o problema
O presidente da GMO admite que seus próprios profissionais de segurança apontaram as falhas antes do ataque, e ainda tenta colocar a culpa na IA.
O presidente do grupo GMO Internet, Masamitsu Kumagai, revelou em 25 de outubro no próprio blog que hackers internos haviam apontado problemas de segurança na plataforma de VPS da empresa antes do ciberataque sofrido. Segundo ele, a equipe "avançou com cuidado, considerando o impacto na disponibilidade do serviço e outras prioridades", ou seja, sabia do buraco e resolveu decidir depois.
Após o ataque, Kumagai usou o blog para pedir ao governo japonês que adote a chamada "defesa cibernética ativa", lei que entrou em vigor em 1º de outubro. Argumentou que a infraestrutura atacada está conectada a mais de 70 plataformas financeiras no mundo e que "ativos financeiros dos cidadãos" ficaram reféns. O atacante, por sua vez, publicou site próprio afirmando que a GMO usava conta administradora comum em todos os VPS e que a configuração padrão permitia ao VPS enxergar o disco local do usuário: falhas básicas de segurança, se confirmadas.