“能動的サイバー防御に関する措置の実施”
「能動的サイバー防御」の要請とか話が国家レベルになってきた。お名前の被害は甚大だな
どうやら損失は全額補填されるみたいだね。半額しか補填しない証券会社より対応がよいのでは。ネット証券はそういう前例を作ってしまったので使うのがちょっと嫌になっている。
さすがに全額補填か
取引損失の補償までするんだ。えらいな。
手続きは面倒そうだけどちゃんと補償されるなら、なかなか良い対応では。他が酷くてな。
さすがにFX用として打ってて逃げはしないか
日頃の行いを反省しろ
"本件の不正アクセスに起因して、お客様の意思によらない取引（以下「不正取引」）が行われ、お客様の取引口座に発生した実現損失を、以下の通り補償いたします。" 全額補償とのことでひとまず安心か
“当社は、攻撃者からの要求には応じません。” えらい。
まあ、生成AIにコード書かせて技術者クビにしたからお金に余裕あるんだろうねー、とか斜に構えちゃう人
AI依存の末路で実質白旗やな
そこでACDなの？インシデントレポートから文脈飛躍させて、自社責から論点をずらそうとしてるように私には感じられて引いちゃう……。まぁこういうところもGMO仕草なのかな。
"また、本件の重大性を踏まえ、被害の拡大防止および同種の攻撃の防止に向け、能動的サイバー防御に関する措置の実施を含め、政府の関係機関への要請を進めてまいります。"
「能動的サイバー防御」それなんて攻性防壁?
“能動的サイバー防御の『発動第1号』事案」として本件を位置付け、国主導による攻撃基盤の追跡・遮断および無力化に向けた実効的な措置を講じていただくよう、政府関係機関へ強く具申（緊急要請）いたしました”
出社強要してたくさんタイピングさせたらなんとかなるという話じゃなかったっけ？
社長がAIで10万行のコード書いたから 5000万のシステムを3万でできるとか言ってたやん、なんでやらないの?
エンジニアが無能だったんでしょうね、ご愁傷様です社長。やっぱりエンジニアなんてみんなクビにしてAIに置き換えたほうがいい。日本人に給料払うくらいなら同じお金をアメリカのAI企業に払うほうが良いですよ
全額賠償とはGMOとは思えんくらいの対応じゃん。ネット関連企業だから他の部分への影響を考えたのかもしれんが、GMOとして見てる人からしたら最低評価のままだけど。
"インターネットへの信頼が損なわれる" 損なわれてるのはGMOの信頼やで…連結子会社にイエラエ抱えててこれはダサ過ぎる/規約上は一ヶ月分の費用が補償の上限とか書いてたのに払うとか金はあるんやな
gmoは5000円か
社長のAIコーディングで損失補填の原資出せるんやろか
証券会社の損失補てんと単なるレンサバの補填は訳が違うと思うけど
規約上は免責になる不正取引による損失の全額保証。ここで中途半端な対応をして信頼を失う方がデメリットが大きいと判断したのだろう
中露北朝鮮あたりに攻撃を仕掛けるのか
乗っ取られたGMO側から顧客PCへの攻撃も発生してるみたいだけどどうすんのコレ
ネット証券は半額しか補償しないって言ってる人いるけど、あれはフィッシングサイトにパスワード自ら突っ込んだ人の話。サイト側の穴を攻められて半額補填だったら流石にヤバいて。
次やられるとまたえらい損失になるけどどうやって再開判断するんだろうか
犯人の要求に応じない、全額補償、詫び5000円 良い対応では？
GMO嫌われすぎワロタwみんな何されたんだ
お金はあるから全額でも払えるんだろうけど実際にどれくらい払ってもらえるんだろうね
被害者とはいえ、自分とこの不祥事で政府に具申とか言える面の皮の厚さはすごいなと思った。せめて政府と協力して対策を進めていきたいと〜ぐらいな感じじゃないの普通は
「悪質かつ前例のない手口」って金融扱うのに緩いセキュリティを突かれて木馬仕込まれただけだし。どうやって能動防御すんだよ、やるならAI禁止運動しかない。3万のシステムが5000万かかるようになるけどな。
ぼく情報系エンジニアじゃないけど、「お前の仕事なんてコレで一瞬なんだよ」とか言われたら墓に入るまで忘れないと思う。
こういうのは大抵、ユーザーが自らフィッシング詐欺に引っかかりパスワードをお漏らししてしまったのが原因だったけど、今回はガチでユーザー側に責任がなく、サイト側に全責任があるパターンですか。珍しい。
規約に免責とかいてあると言ったところで、こんなの免責されようがないからな。／SNSの犯人側の声明が事実なら顧客のPCのディスクアクセスまでフリーパスだから勝手に売買された程度の被害じゃ収まらん。
今の時代にサーバ管理してなくて良かったぜ案件多いな。GMOあおぞらネット銀行は使ってるのでやめて欲しい。
GMO側にもかなり責任のある問題のようなので、特別対応を求めるのは都合良すぎないか？
サイバー防御関連法で指定される「特定社会基盤事業者」は、電気、水道、医療などの15分野に限られる。ただのサーバ屋は対象外。金融も含まれるが、GMOは金融取引業ではない（口座を管理していない）
金融商品を取り扱うハードルを上げるべきだなーとシンプルに思いました
タイピング数増えそうでよかったね(煽り)
社員を出社させてタイピング量を増やさないと解決しないやつ。
ちゃんと補償来るのか。まあそらそうか
なにがおこっているか
https://x.gd/O3SRL こうやってイキってるといざっていう時に赤っ恥かくから謙虚が一番。何ならこれのせいで狙われたまである
この場合、イエラエ調査費って割安になるんかな
基本は攻撃者が悪いんだけど、SNS見ててもお名前.comが嫌われてるかがわかるね
タイピング量が目標未達だったのだろう。 間違えたら直せばよい、のIT企業仕草だと金融ビジネスは厳しいですね
しかし1番やばいのってハッカー以前に 「GMOや管理権限を持つ社員が、顧客のPCの許諾を得ていないCドライブ全域をリモートで閲覧可能にしてて、 その気になれば顧客の個人情報やファイル見放題だった って事じゃねこれ
“当社は、攻撃者からの要求には応じません。要求に応じても、取得された情報の削除や不正利用の防止が保証されるものではないため”たし🦀対応ガンバ‼️
AIで防御すればいいのに
せっかくホワイトハカーを大勢子会社に抱えてるんだから、日常的に自グループの穴を演習的に掘らせてれば良かったのに。
自分もハッカーより普通にシステム開発したエンジニアとこの報告を出した人がヤバい問題に見える。/検収やる系のエンジニアだけどヤバい作りで納品してくる奴いっぱいいたからAI時代で爆弾爆発し続けると思う。
全額補填ってのはやはりセキュリティ的な責任を感じての事かしらね。
お名前はいつかやらかすと思っていた
FX専用(笑)VPSやってる各社、サービス停止するんじゃない？
著名人が使わなくなったドメインを何の倫理観もなく転売するようなアコギなGMOに、何も同情できない。
うーむ
これ、過去においても最悪の部類になってきてないか？
3ヶ月前に悲願の世界一となった御自慢のGMOサイバーセキュリティチー厶を、GMOグループ内に抱えていてもやらかしちゃってるんだから国に頼りたくもなるけど、まずはやることやってからにしろ https://group.gmo/news/article/10149/
このGMOクラウドサービスじゃないけど自分が使っているVMが突然ダウンした。他のVMがCPU仕様率が100%になったため自分のVMがダウンすることがあった（GMOから連絡をうけた）。切り分けが苦手？？
GMOがやらかしているのに、政府に助けを求めるって、自分たちではもうセキュリティ守れないってことね。。
FX
世界1位()に貢献した、お前らが飼ってるホワイトハッカー200人でどうにかしろ。自分らのやらかしが悪いのに政府にすがってんじゃねぇ。5000万のシステムを3万で開発したとか頭の悪いことほざいた奴になんとかしてもらえ
そもそもユーザーのVPSのドライブごと権限を預ける設計も問題と思ったこの件
パソコンで見てたら、左上に「ネットのセキュリティも GMO」って出てて面白すぎる。
【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報） | GMOインターネットグループ株式会社
“能動的サイバー防御に関する措置の実施”
「能動的サイバー防御」の要請とか話が国家レベルになってきた。お名前の被害は甚大だな
どうやら損失は全額補填されるみたいだね。半額しか補填しない証券会社より対応がよいのでは。ネット証券はそういう前例を作ってしまったので使うのがちょっと嫌になっている。
さすがに全額補填か
取引損失の補償までするんだ。えらいな。
手続きは面倒そうだけどちゃんと補償されるなら、なかなか良い対応では。他が酷くてな。
さすがにFX用として打ってて逃げはしないか
日頃の行いを反省しろ
"本件の不正アクセスに起因して、お客様の意思によらない取引（以下「不正取引」）が行われ、お客様の取引口座に発生した実現損失を、以下の通り補償いたします。" 全額補償とのことでひとまず安心か
“当社は、攻撃者からの要求には応じません。” えらい。
まあ、生成AIにコード書かせて技術者クビにしたからお金に余裕あるんだろうねー、とか斜に構えちゃう人
AI依存の末路で実質白旗やな
そこでACDなの？インシデントレポートから文脈飛躍させて、自社責から論点をずらそうとしてるように私には感じられて引いちゃう……。まぁこういうところもGMO仕草なのかな。
"また、本件の重大性を踏まえ、被害の拡大防止および同種の攻撃の防止に向け、能動的サイバー防御に関する措置の実施を含め、政府の関係機関への要請を進めてまいります。"
「能動的サイバー防御」それなんて攻性防壁?
“能動的サイバー防御の『発動第1号』事案」として本件を位置付け、国主導による攻撃基盤の追跡・遮断および無力化に向けた実効的な措置を講じていただくよう、政府関係機関へ強く具申（緊急要請）いたしました”
出社強要してたくさんタイピングさせたらなんとかなるという話じゃなかったっけ？
社長がAIで10万行のコード書いたから 5000万のシステムを3万でできるとか言ってたやん、なんでやらないの?
エンジニアが無能だったんでしょうね、ご愁傷様です社長。やっぱりエンジニアなんてみんなクビにしてAIに置き換えたほうがいい。日本人に給料払うくらいなら同じお金をアメリカのAI企業に払うほうが良いですよ
全額賠償とはGMOとは思えんくらいの対応じゃん。ネット関連企業だから他の部分への影響を考えたのかもしれんが、GMOとして見てる人からしたら最低評価のままだけど。
"インターネットへの信頼が損なわれる" 損なわれてるのはGMOの信頼やで…連結子会社にイエラエ抱えててこれはダサ過ぎる/規約上は一ヶ月分の費用が補償の上限とか書いてたのに払うとか金はあるんやな
gmoは5000円か
社長のAIコーディングで損失補填の原資出せるんやろか
証券会社の損失補てんと単なるレンサバの補填は訳が違うと思うけど
規約上は免責になる不正取引による損失の全額保証。ここで中途半端な対応をして信頼を失う方がデメリットが大きいと判断したのだろう
中露北朝鮮あたりに攻撃を仕掛けるのか
乗っ取られたGMO側から顧客PCへの攻撃も発生してるみたいだけどどうすんのコレ
ネット証券は半額しか補償しないって言ってる人いるけど、あれはフィッシングサイトにパスワード自ら突っ込んだ人の話。サイト側の穴を攻められて半額補填だったら流石にヤバいて。
次やられるとまたえらい損失になるけどどうやって再開判断するんだろうか
犯人の要求に応じない、全額補償、詫び5000円 良い対応では？
GMO嫌われすぎワロタwみんな何されたんだ
お金はあるから全額でも払えるんだろうけど実際にどれくらい払ってもらえるんだろうね
被害者とはいえ、自分とこの不祥事で政府に具申とか言える面の皮の厚さはすごいなと思った。せめて政府と協力して対策を進めていきたいと〜ぐらいな感じじゃないの普通は
「悪質かつ前例のない手口」って金融扱うのに緩いセキュリティを突かれて木馬仕込まれただけだし。どうやって能動防御すんだよ、やるならAI禁止運動しかない。3万のシステムが5000万かかるようになるけどな。
ぼく情報系エンジニアじゃないけど、「お前の仕事なんてコレで一瞬なんだよ」とか言われたら墓に入るまで忘れないと思う。
こういうのは大抵、ユーザーが自らフィッシング詐欺に引っかかりパスワードをお漏らししてしまったのが原因だったけど、今回はガチでユーザー側に責任がなく、サイト側に全責任があるパターンですか。珍しい。
規約に免責とかいてあると言ったところで、こんなの免責されようがないからな。／SNSの犯人側の声明が事実なら顧客のPCのディスクアクセスまでフリーパスだから勝手に売買された程度の被害じゃ収まらん。
今の時代にサーバ管理してなくて良かったぜ案件多いな。GMOあおぞらネット銀行は使ってるのでやめて欲しい。
GMO側にもかなり責任のある問題のようなので、特別対応を求めるのは都合良すぎないか？
サイバー防御関連法で指定される「特定社会基盤事業者」は、電気、水道、医療などの15分野に限られる。ただのサーバ屋は対象外。金融も含まれるが、GMOは金融取引業ではない（口座を管理していない）
金融商品を取り扱うハードルを上げるべきだなーとシンプルに思いました
タイピング数増えそうでよかったね(煽り)
社員を出社させてタイピング量を増やさないと解決しないやつ。
ちゃんと補償来るのか。まあそらそうか
なにがおこっているか
https://x.gd/O3SRL こうやってイキってるといざっていう時に赤っ恥かくから謙虚が一番。何ならこれのせいで狙われたまである
この場合、イエラエ調査費って割安になるんかな
基本は攻撃者が悪いんだけど、SNS見ててもお名前.comが嫌われてるかがわかるね
タイピング量が目標未達だったのだろう。 間違えたら直せばよい、のIT企業仕草だと金融ビジネスは厳しいですね
しかし1番やばいのってハッカー以前に 「GMOや管理権限を持つ社員が、顧客のPCの許諾を得ていないCドライブ全域をリモートで閲覧可能にしてて、 その気になれば顧客の個人情報やファイル見放題だった って事じゃねこれ
“当社は、攻撃者からの要求には応じません。要求に応じても、取得された情報の削除や不正利用の防止が保証されるものではないため”たし🦀対応ガンバ‼️
AIで防御すればいいのに
せっかくホワイトハカーを大勢子会社に抱えてるんだから、日常的に自グループの穴を演習的に掘らせてれば良かったのに。
自分もハッカーより普通にシステム開発したエンジニアとこの報告を出した人がヤバい問題に見える。/検収やる系のエンジニアだけどヤバい作りで納品してくる奴いっぱいいたからAI時代で爆弾爆発し続けると思う。
全額補填ってのはやはりセキュリティ的な責任を感じての事かしらね。
お名前はいつかやらかすと思っていた
FX専用(笑)VPSやってる各社、サービス停止するんじゃない？
著名人が使わなくなったドメインを何の倫理観もなく転売するようなアコギなGMOに、何も同情できない。
うーむ
これ、過去においても最悪の部類になってきてないか？
3ヶ月前に悲願の世界一となった御自慢のGMOサイバーセキュリティチー厶を、GMOグループ内に抱えていてもやらかしちゃってるんだから国に頼りたくもなるけど、まずはやることやってからにしろ https://group.gmo/news/article/10149/
このGMOクラウドサービスじゃないけど自分が使っているVMが突然ダウンした。他のVMがCPU仕様率が100%になったため自分のVMがダウンすることがあった（GMOから連絡をうけた）。切り分けが苦手？？
GMOがやらかしているのに、政府に助けを求めるって、自分たちではもうセキュリティ守れないってことね。。
FX
世界1位()に貢献した、お前らが飼ってるホワイトハッカー200人でどうにかしろ。自分らのやらかしが悪いのに政府にすがってんじゃねぇ。5000万のシステムを3万で開発したとか頭の悪いことほざいた奴になんとかしてもらえ
そもそもユーザーのVPSのドライブごと権限を預ける設計も問題と思ったこの件
パソコンで見てたら、左上に「ネットのセキュリティも GMO」って出てて面白すぎる。