世界最高のセキュリティすぎて草
GMO＝ガバガバ・丸見え・オープン
外部から取得可能な状態が2017年11月頃から続いていたそうな。ずっと漏れてたようだが、どこまで漏れてたのか、他の決済や契約サービスは大丈夫なのか。
こんなにセキュリティ意識が低いのにログインサービスを提供するとかいい加減すぎる。むしろ一番やってはいけない企業でしょ。
GMOを大企業と言う方がいるけど色んな企業をツギハギ足して(企業買収)大きなふりをした張りぼての城のような会社だよね。拡大の速さから見て人材が足りてないしトップの熊谷さんの独断では経営力が足りてないよ。
GMOのパスワード管理なんて使う人いないでしょ。ユーザ数水増しだろ？
クスっとした
ここまで来ると故意ではって思ってしまう
ホワイトハッカーは？
ワロタ
2492「社」ってあるけど自治体にも入ってるんじゃないかな
.gmo のTLDあるくらいだからインターネット業界的には大企業よ。躓いてほしいとは常々思っているけれど。
"設定ミスが原因で、情報は9年間外部から取得できる状態にあった。メアドや氏名、連携サービス名などが漏洩した可能性。「定期的な診断・侵入テストはアプリケーションとサーバーが対象で、ストレージは対象外」"
客からわざわざ情報預かって公開領域に並べてたのはもう流出というよりは農家の無人販売みたいなのどかな光景
ホワイトハッカーの人らはいまだにPHP2Shellの対応もできなくて簡易版で運用するぐらいに忙しいんやぞ https://gmo-cybersecurity.com/
GMO所属のホワイトハッカー（）は腕あたりにGMOのロゴをタトゥーとして彫っておいてほしい。絶対に採用も依頼もしないから。 / 職歴にGMO系列がある場合は前科一犯と同等にされてもおかしくないだろこれ。
こっちの方がGMO的にはVPSの件よりヤバそうなんだけど、詳しく書くと訴えられそうなのでここには書けない
どこのSIか入ってたのかね。こんな仕様のまま置いておくなんて、
これは攻撃とかじゃなくて単なるアホだな。
インターネットのおしごと、向いてないんじゃないかな！
「外部から閲覧できる公開領域として利用していたストレージの一部に、個人情報などを含むファイルを保管していた」これは漏洩ですらないし脆弱性も関係ない。度肝を抜く斬新さ。さすがに被害者黙ってないのでは。
シングルサイオン管理会社って。
謎の上から目線で「この未曾有の危機に日本人は立ち上がろうとしている！」「我々GMOが防波堤となって！」とか言って欲しい。
社長はXでレスバ展開してる場合ではないのでは…😇
杜撰
このタイミングで発覚するのは運が良いのか悪いのか。/唯一隠さなかった点は評価に値する。
コンプラが浸透して生きやすい世の中になったように、AIが普及してセキュリティ水準が高い世界が訪れるといいな。どっちもワンマン経験者には生きづらい風潮だろうけど笑
あんたが優勝！
“調査の結果、少なくとも21年6月以降、第三者が情報を取得していたことが確認された”“9月に外部のセキュリティー研究者から報告を受けて発覚した”……ホワイトハッカー200名は何してたん？
これが透明性のある経営ってやつよ
これがノーガード戦法っすか
そら明大ラグビーのディフェンスもザルになるわ
“9月に外部のセキュリティー研究者から報告を受けて発覚した。外部から閲覧できる公開領域として利用していたストレージの一部に、個人情報などを含むファイルを保管していたという”
ストレージが外部参照できる権限ついてるってなんか想像つかないけど、なに…？
「メールアドレスや氏名、連携したサービス名などが漏洩した可能性があるが、ログインに必要なデータが流出したわけではないのでご安心ください」とか発表して火に油を注いでみたらどうでしょう。
これって、以前、グループ会社が指摘してたけど改修しなかったやつかね？改修コストとの兼ね合いだろうし経営判断なんでしょう…/GMOは企業で使うのやめようみたいな機運になると良いなぁ…お名前.com使いづらい
内容がただの凡ミスレベル。この体たらくでサービス名が「GMOトラスト・ログイン」なのはもはやギャグだろう。GMOの中ではtrustの意味が再定義されているのかもしれん。
やばい
ホワイトハッカー200人が全員無能すぎるんだよな。何も仕事していなかっただろ？仕事中にゲームしていたんじゃねーの
サービス名を「ディストラスト・ログイン」に変更すべきだ。GMOペイメントまで波及したらマジ酷いことになるからそれだけはやめて欲しい
https://b.hatena.ne.jp/good2nd/
レベチすぎる
一連の漏洩に紛れ込ませて矮小化させる意図を疑う。AIとか関係なく論外な一件
さすがの経産省もこれにはケツモチする気なくすんちゃうか AIとか北朝鮮のハッカーとか関係ないやんｗ
大丈夫だ…10万行コードならなんとかしてくれる…
漏洩というより無許可公開か無許可放流って感じだな。すべき事してないんだから悪質度は上じゃね
ギャグやん
大勢雇っているというホワイトハッカーなる人たちは烏合の衆だったということなのか？
内部では無いのか“9月に外部のセキュリティー研究者から報告を受けて発覚した”
トラストミ―といった鳩山由紀夫イズムか？
GMO系、顧客情報4.5万人分漏洩 設定ミスで9年間外部から取得可能 - 日本経済新聞
世界最高のセキュリティすぎて草
GMO＝ガバガバ・丸見え・オープン
外部から取得可能な状態が2017年11月頃から続いていたそうな。ずっと漏れてたようだが、どこまで漏れてたのか、他の決済や契約サービスは大丈夫なのか。
こんなにセキュリティ意識が低いのにログインサービスを提供するとかいい加減すぎる。むしろ一番やってはいけない企業でしょ。
GMOを大企業と言う方がいるけど色んな企業をツギハギ足して(企業買収)大きなふりをした張りぼての城のような会社だよね。拡大の速さから見て人材が足りてないしトップの熊谷さんの独断では経営力が足りてないよ。
GMOのパスワード管理なんて使う人いないでしょ。ユーザ数水増しだろ？
クスっとした
ここまで来ると故意ではって思ってしまう
ホワイトハッカーは？
ワロタ
2492「社」ってあるけど自治体にも入ってるんじゃないかな
.gmo のTLDあるくらいだからインターネット業界的には大企業よ。躓いてほしいとは常々思っているけれど。
"設定ミスが原因で、情報は9年間外部から取得できる状態にあった。メアドや氏名、連携サービス名などが漏洩した可能性。「定期的な診断・侵入テストはアプリケーションとサーバーが対象で、ストレージは対象外」"
客からわざわざ情報預かって公開領域に並べてたのはもう流出というよりは農家の無人販売みたいなのどかな光景
ホワイトハッカーの人らはいまだにPHP2Shellの対応もできなくて簡易版で運用するぐらいに忙しいんやぞ https://gmo-cybersecurity.com/
GMO所属のホワイトハッカー（）は腕あたりにGMOのロゴをタトゥーとして彫っておいてほしい。絶対に採用も依頼もしないから。 / 職歴にGMO系列がある場合は前科一犯と同等にされてもおかしくないだろこれ。
こっちの方がGMO的にはVPSの件よりヤバそうなんだけど、詳しく書くと訴えられそうなのでここには書けない
どこのSIか入ってたのかね。こんな仕様のまま置いておくなんて、
これは攻撃とかじゃなくて単なるアホだな。
インターネットのおしごと、向いてないんじゃないかな！
「外部から閲覧できる公開領域として利用していたストレージの一部に、個人情報などを含むファイルを保管していた」これは漏洩ですらないし脆弱性も関係ない。度肝を抜く斬新さ。さすがに被害者黙ってないのでは。
シングルサイオン管理会社って。
謎の上から目線で「この未曾有の危機に日本人は立ち上がろうとしている！」「我々GMOが防波堤となって！」とか言って欲しい。
社長はXでレスバ展開してる場合ではないのでは…😇
杜撰
このタイミングで発覚するのは運が良いのか悪いのか。/唯一隠さなかった点は評価に値する。
コンプラが浸透して生きやすい世の中になったように、AIが普及してセキュリティ水準が高い世界が訪れるといいな。どっちもワンマン経験者には生きづらい風潮だろうけど笑
あんたが優勝！
“調査の結果、少なくとも21年6月以降、第三者が情報を取得していたことが確認された”“9月に外部のセキュリティー研究者から報告を受けて発覚した”……ホワイトハッカー200名は何してたん？
これが透明性のある経営ってやつよ
これがノーガード戦法っすか
そら明大ラグビーのディフェンスもザルになるわ
“9月に外部のセキュリティー研究者から報告を受けて発覚した。外部から閲覧できる公開領域として利用していたストレージの一部に、個人情報などを含むファイルを保管していたという”
ストレージが外部参照できる権限ついてるってなんか想像つかないけど、なに…？
「メールアドレスや氏名、連携したサービス名などが漏洩した可能性があるが、ログインに必要なデータが流出したわけではないのでご安心ください」とか発表して火に油を注いでみたらどうでしょう。
これって、以前、グループ会社が指摘してたけど改修しなかったやつかね？改修コストとの兼ね合いだろうし経営判断なんでしょう…/GMOは企業で使うのやめようみたいな機運になると良いなぁ…お名前.com使いづらい
内容がただの凡ミスレベル。この体たらくでサービス名が「GMOトラスト・ログイン」なのはもはやギャグだろう。GMOの中ではtrustの意味が再定義されているのかもしれん。
やばい
ホワイトハッカー200人が全員無能すぎるんだよな。何も仕事していなかっただろ？仕事中にゲームしていたんじゃねーの
サービス名を「ディストラスト・ログイン」に変更すべきだ。GMOペイメントまで波及したらマジ酷いことになるからそれだけはやめて欲しい
https://b.hatena.ne.jp/good2nd/
レベチすぎる
一連の漏洩に紛れ込ませて矮小化させる意図を疑う。AIとか関係なく論外な一件
さすがの経産省もこれにはケツモチする気なくすんちゃうか AIとか北朝鮮のハッカーとか関係ないやんｗ
大丈夫だ…10万行コードならなんとかしてくれる…
漏洩というより無許可公開か無許可放流って感じだな。すべき事してないんだから悪質度は上じゃね
ギャグやん
大勢雇っているというホワイトハッカーなる人たちは烏合の衆だったということなのか？
内部では無いのか“9月に外部のセキュリティー研究者から報告を受けて発覚した”
トラストミ―といった鳩山由紀夫イズムか？