GMOインターネット株式会社　奇妙な会見

何で謝罪会見で自社PRのスライドを表示させるのでしょうか？

顧客の2万6,739件が危険に晒され、80億円もの身代金要求、さらには顧客のFX口座が勝手に操作されて資産が奪われたGMOインターネットの不正アクセス事件。その謝罪会見を観て、あまりの奇妙さに言葉を失った人は多いのではないでしょうか。

その謝罪会見では、自社の管理ミスを棚に上げて「これからのAI時代の脅威」を偉そうに話し、痛々しいまでの「自分語り」が詰まっていました。なんだかもう、問題を社会問題にすり替えていて真摯に過ちを認めた謝罪になっていないわけです。

実は「ハイテク犯罪」ではなくて、ただの「ミス」の積み重ね？

会見の前半（第1部）で明かされた事実を聞いていると、「えっ、そんなことある？」とツッコミたくなるポイントがいくつも出てきます。

実は、8月5日にはすでにハッカーに侵入されていて、8月17日には管理サーバーまで乗っ取られていたそうです。なのに、会社側が異変に気づいたのは10月20日。しかも、自分たちの監視で見つけたのではなく、お客さんからの問い合わせでようやく発覚したというから驚きです。

丸2ヶ月以上、泥棒が家の中でウロウロしてマルウェアをばら撒いているのに、まったく気づかないくらい監視体制がザルだった、ということになります。さらに、お客さんのパソコンからデータが盗まれた原因も、便利だからという理由で「ドライブ共有機能」を最初からオンにしたまま放置していたからなんだとか。

でも、私がいちばん頭を抱えてしまったのは、組織としてのチグハグさです。

GMOって、2022年に国内トップクラスのホワイトハッカー集団「イエラエ」を買収して、「ネットのセキュリティもGMO」と大々的に宣伝していたんですよね。で、実は今回やられてしまったサービスも、2024年4月の時点で、そのイエラエの専門家から「ここに弱点がありますよ」としっかり指摘されていたそうなんです。

現場はそのあと4回も緊急メンテナンスをしたそうなのですが、結果的に「対策の深さと速さが足りなかった」と認めています。

これ、どういうことかというと、警告を完全に無視したわけじゃないんです。「社内のめちゃくちゃ優秀な専門家から答えを教えてもらって、4回も直そうとしたけれど、やり方が浅くて遅かったから突破された」ということなんですよね。

つまり、映画に出てくるような最新鋭の天才ハッカーに負けた悲劇……とかではなくて、専門家のアドバイスすらまともに形にできないという、組織の怠慢と実力不足が招いた「純然たる人災」だったわけです。

謝罪会見で突然はじまる「自分語り」

ここまででも十分お粗末な話なのですが、この会見が本当に「奇妙な空間」に変わるのは、後半で熊谷正寿代表がマイクを握ってからでした。

ここから突然、会見が「事件の検証の場」から「熊谷さんの独演会」へとガラッと変わってしまうんです。

まず耳を疑うのが、延々と続く場違いな「自分語り」です。「私は現在63歳で、Windows 95の1995年から31年間この産業に関わってきた」と切り出したかと思うと、「31年間、一度も『儲かる・儲ける』という言葉を使ったことはない。8,300人の社員に確認してほしい」と、ご自身の経営哲学を熱くアピールし始めます。

さらには、「社内では『子会社』『買収』といった上下関係のある言葉は禁止し、『仲間入り』『パートナー』と呼んでいる」といった、今回の不正アクセスとは1ミリも関係のない社内用語の自慢話まで飛び出す始末（いや、今その話、本当にいります……！？）。

そして極めつけは、セキュリティ事業の歴史を振り返るなかで飛び出した、この言葉でした。

「23年前から、私は『自分が作ってきたインターネット』が多くの方の笑顔に資する安心で安全なインターネットになってもらいたいと心の底から思っておりまして」

……「自分が作ってきたインターネット」！？

いくら黎明期からインフラ事業を手掛けてきたとはいえ、世界中の研究者や技術者たちの努力の結晶であるインターネットを「自分が作ってきた」と言い切ってしまう、その肥大化した自意識にはちょっとクラクラしてしまいます。

しかも、その「自分が作ってきた」はずの場所で、自社のずさんな管理のせいで顧客の大切な資産が奪われている真っ最中なわけです。それなのに、会見の終盤でも「人生の半分を捧げたこのインターネットを、世界の宝物として綺麗にしてから死んでいきたい」と語っていて、まるで業界を背負う悲劇のヒーローのように酔いしれているように見えました。

「失敗人」が「評論家」に化けてしまう不思議

この自己陶酔の延長線上で始まったのが、約30分間にも及ぶ「AI脅威論」の講義です。

熊谷さんは「毎日の情報漏洩はAIの発展が原因だ」と主張して、韓国の銀行の被害事例や、中国の攻撃ツール「Artex」の仕組みをスライドで解説し始めます。「昔の攻撃は拳銃だったが、今は機関銃だ」「絨毯爆撃だ」と危機感を煽り、集まった記者たちに「皆さんのペンで社会の変化を促してほしい」とまで呼びかけたのです。

「どうして2ヶ月も侵入に気づけなかったのか」「どうして4回もメンテナンスをして対策が不十分だったのか」という、いちばん大事な失敗の原因は「今後検証します」と棚上げにしたまま。さらには、10年以上前から業界の常識だった「レジリエンス（侵入後の早期回復）」という言葉を、「今回の事件で得た知見」として誇らしげに語っていました。

これって例えるなら、家の鍵が壊れているのを専門家に指摘されて、4回も直したつもりだったのに結局泥棒に入られてしまった人が、「私は31年間、素晴らしい街づくりをしてきたんです！」と自慢した挙句、集まった人たちに「最近のピッキング技術はAIで進化しているんですよ！」と熱弁しているようなものです。ちょっと滑稽すぎて、なんだか不思議な気持ちになってしまいますよね。

会見を観て思ったこと

それにしても、失敗した人が突然「評論家」みたいに講釈を垂れる、なんなんでしょうね。

今回の会見も、突き詰めれば「自社の管理ミス」を「AIハッカーの脅威」という大きな物語にすり替える、ちょっと不思議な独演会でした。社内の専門家からの警告を活かせず、2ヶ月以上も侵入を見逃してしまった「落第生」のはずなのに、マイクを握った途端、「自分がインターネットを作ってきた」と酔いしれながらAIの脅威論を語り出してしまう。

（いや、まず足元の鍵を閉めようよ！と、画面越しにツッコんだ人は私だけじゃないはずです）

会見のなかで、熊谷さんは自社の銀行や証券サービスの安全性についても胸を張ってアピールしていました。

でも、どうでしょう。身内のプロからのアドバイスすら活かせず、なにか問題が起きたときに「時代のせい」「AIのせい」と外側に理由を探してしまう人がトップにいる会社を信用できるのでしょうか。

この会見の様子を観た人が自分の大切なお金の運用に利用しようと思えるでしょうか。