お疲れ様です
「情報流出した痕跡はありませんでした」と焼け野原の真ん中で言われてもね、、、
スナップショット取ってた企業は命拾いしたな、バックアップの重要性を再認識させられる
「IDCFクラウドポータル」で、48社に対して不正な照会が行われたことを確認しました。不正に照会された情報には、担当者の個人名を含む可能性があるメールアドレスが2社（各1件）含まれています。
『不正に照会された情報が外部へ持ち出されたことを示す痕跡は確認されませんでした』ってどういう意味…？照会されたということは外部の攻撃者がそれを見たということで、つまり持ち出されたのと同義じゃないの？
無能もすぎると盗まれたものが何かすら分からないという🤔
“障害の影響を受けた495の企業・自治体のうち、IDCFクラウドの「スナップショット機能」※2をご利用いただいていた194のお客さまについて、バックアップデータの取り出しが可能であることを確認しました”
もうどうせ何言ってもわからねーって思ってると思う。実際にそうだとも思う。
戦自がNERV本部に武力介入したから被害拡大を防ぐために硬化ベークライトで本部施設を封鎖した結果、肝心なパイロットも格納庫に行けなくなり、エヴァがまだ使えるかどうかは未確認ってこと？大人のキスが必要やんね
バックアップが無事なのは本当によかった。
データの暗号化はされてるのに流出はしてないなんてことあるん？
流出なしは主に「痕跡は確認されませんでした」が根拠だが、確認できなかっただけの可能性は排除されていない。調査の範囲・期間・方法の開示が必要。
“IDCFクラウド”
くそ……バックアップじゃなくてスナップショット残しておけばサルベージ可能だったか……
上手いハッカーは痕跡を残さずに犯行を行うのでは？
ドンマイ。次(の会社)行こ
可哀想だけどもう終わりだよ。それだけ被害があった。それでもこのクラウドを使う会社は関係者くらいでしょ。可哀想ではある。せめて有能人材は転職してクレメンス。
不正アクセス出来るようなスキル持った攻撃者が痕跡を消さないものだ、という前提は何処から来るのだろう
ハッカーの人は親切()だから聞けば教えてくれるんじゃね
不正に照会されたけど外部へは持ち出されていない…それだと内部犯ということになるが大丈夫か？？
なんと価値の低い情報だろうか。上に乗ってた事業者や自治体は情報流出の可能性を公表してて整合性が取れない。カスのファーストサーバーを受け継いでるわけなのか？
ええと。事件は売り・事故は買いと言うもんで。これを機に、真っ先に経験値を獲得した当事者として頑張って欲しいっすね。。
ダークウェブに脅威アクターの声明が出ないのは、データの持ち出しに失敗したから？……あるいは、外国のインテリジェンスが自ら使う目的で奪取したから？
"障害の影響を受けた495の企業・自治体のうち、IDCFクラウドの「スナップショット機能」※2をご利用いただいていた194のお客さまについて、バックアップデータの取り出しが可能であることを確認しました"
情報を即売りしないだけで、とっくに持ち出されてるのでは？ 転送ログがないとして管理者権限奪われてるんだからログそのものを消して痕跡なくすことだってできるでしょ
全出口に全通信ログを残すファイアーウォールがあり、それとログ保存先が陥落してなければ、持ち出しの推定はできる。ただ、この環境なら仮想マシンも作れるし、抜け道を作られた可能性の排除は結構難しいかも
“つい”
悪魔の証明せざるを得なくて辛い
「ハッカーの人は親切()だから聞けば教えてくれるんじゃね」← 再開した後の管理画面に「こいつらまだ分かってないようだ」みたいな画面が出てからが本番
「お客さまの仮想サーバー内に保存されていたデータの照会や外部へ持ち出されたことを示す痕跡、それを裏付ける事実は確認されませんでした」「バックアップデータの安全性が確認できました」
ランサムウェア攻撃だったら、既に痕跡は消されたのでは？
【第5報】不正アクセスによる障害に関する調査の進捗について | IDCフロンティア
お疲れ様です
「情報流出した痕跡はありませんでした」と焼け野原の真ん中で言われてもね、、、
スナップショット取ってた企業は命拾いしたな、バックアップの重要性を再認識させられる
「IDCFクラウドポータル」で、48社に対して不正な照会が行われたことを確認しました。不正に照会された情報には、担当者の個人名を含む可能性があるメールアドレスが2社（各1件）含まれています。
『不正に照会された情報が外部へ持ち出されたことを示す痕跡は確認されませんでした』ってどういう意味…？照会されたということは外部の攻撃者がそれを見たということで、つまり持ち出されたのと同義じゃないの？
無能もすぎると盗まれたものが何かすら分からないという🤔
“障害の影響を受けた495の企業・自治体のうち、IDCFクラウドの「スナップショット機能」※2をご利用いただいていた194のお客さまについて、バックアップデータの取り出しが可能であることを確認しました”
もうどうせ何言ってもわからねーって思ってると思う。実際にそうだとも思う。
戦自がNERV本部に武力介入したから被害拡大を防ぐために硬化ベークライトで本部施設を封鎖した結果、肝心なパイロットも格納庫に行けなくなり、エヴァがまだ使えるかどうかは未確認ってこと？大人のキスが必要やんね
バックアップが無事なのは本当によかった。
データの暗号化はされてるのに流出はしてないなんてことあるん？
流出なしは主に「痕跡は確認されませんでした」が根拠だが、確認できなかっただけの可能性は排除されていない。調査の範囲・期間・方法の開示が必要。
“IDCFクラウド”
くそ……バックアップじゃなくてスナップショット残しておけばサルベージ可能だったか……
上手いハッカーは痕跡を残さずに犯行を行うのでは？
ドンマイ。次(の会社)行こ
可哀想だけどもう終わりだよ。それだけ被害があった。それでもこのクラウドを使う会社は関係者くらいでしょ。可哀想ではある。せめて有能人材は転職してクレメンス。
不正アクセス出来るようなスキル持った攻撃者が痕跡を消さないものだ、という前提は何処から来るのだろう
ハッカーの人は親切()だから聞けば教えてくれるんじゃね
不正に照会されたけど外部へは持ち出されていない…それだと内部犯ということになるが大丈夫か？？
なんと価値の低い情報だろうか。上に乗ってた事業者や自治体は情報流出の可能性を公表してて整合性が取れない。カスのファーストサーバーを受け継いでるわけなのか？
ええと。事件は売り・事故は買いと言うもんで。これを機に、真っ先に経験値を獲得した当事者として頑張って欲しいっすね。。
ダークウェブに脅威アクターの声明が出ないのは、データの持ち出しに失敗したから？……あるいは、外国のインテリジェンスが自ら使う目的で奪取したから？
"障害の影響を受けた495の企業・自治体のうち、IDCFクラウドの「スナップショット機能」※2をご利用いただいていた194のお客さまについて、バックアップデータの取り出しが可能であることを確認しました"
情報を即売りしないだけで、とっくに持ち出されてるのでは？ 転送ログがないとして管理者権限奪われてるんだからログそのものを消して痕跡なくすことだってできるでしょ
全出口に全通信ログを残すファイアーウォールがあり、それとログ保存先が陥落してなければ、持ち出しの推定はできる。ただ、この環境なら仮想マシンも作れるし、抜け道を作られた可能性の排除は結構難しいかも
“つい”
悪魔の証明せざるを得なくて辛い
「ハッカーの人は親切()だから聞けば教えてくれるんじゃね」← 再開した後の管理画面に「こいつらまだ分かってないようだ」みたいな画面が出てからが本番
「お客さまの仮想サーバー内に保存されていたデータの照会や外部へ持ち出されたことを示す痕跡、それを裏付ける事実は確認されませんでした」「バックアップデータの安全性が確認できました」
ランサムウェア攻撃だったら、既に痕跡は消されたのでは？