Fuites chez GMO : 45 030 comptes exposés neuf ans avant les explications de ce lundi

Alors que le PDG de GMO Internet Group, Masatoshi Kumagai, tient ce lundi 2 novembre la conférence de presse annoncée la veille après le piratage d'une filiale en octobre, une autre entité du groupe, GMO GlobalSign, a révélé dimanche 1er novembre une fuite distincte sur son service d'authentification « GMO Trust Login ». Selon le Mainichi et la NHK, une erreur de paramétrage remontant à novembre 2017 a laissé accessibles pendant près de neuf ans les noms, courriels, affiliations et matricules de 45 030 salariés de 2 492 entreprises clientes, consultés par des tiers au moins depuis juin 2021. Ces brèches ont poussé GMO à réclamer l'activation de la « cyberdéfense active », doctrine consistant à frapper de manière préemptive les cyberattaques pour en prévenir les dégâts, tandis que Tokyo prépare un plan d'urgence cette semaine.