こんなにやべえってのにオラわくわくしてきたぞ
10月27日(火)12:00になる前に、バックアップを取得したうえで、 PCにつながっているコードを抜き、電源を落としてください。
“3.お客様PCの電源断のお願い 10月27日(火)12:00になる前に、バックアップを取得したうえで、 PCにつながっているコードを抜き、電源を落としてください。”
“10月27日(火)12:00になる前に、バックアップを取得したうえで、 PCにつながっているコードを抜き、電源を落としてください。”
左上の「ネットのセキュリティもGMO」が哀愁を誘う
なんかもう流出したって言われすぎててどうでもよくなってきた
「お客様」じゃないから対象外だけど、この時刻に言われても、もう家にいないのでは?(そして、2時間でバックアップ取れるか?)
USBハードディスクにバックアップ取るの半日がかりなのに、土曜日曜のうちに呼びかけしないと
バックアップとる行為自体も危うそうだからもうデータは諦めてOSリセットしかないんじゃないかな。
クライアントPCにマルウェアが仕込まれたのなら、今日だけパソコンを回線から引っこ抜いてもどうにもならんでしょ。究極的にはデータは全て破棄してOSをクリーンインストールするしかない
まじでやばいよなぁこの件
"ご協力いただいている企業として、トレンドマイクロ株式会社を記載いたしました。" ダメそう感がすごい
コード抜くのは遠隔で起動できるようにされてる可能性が否定できないからかな
あと20分か。犯人がどんな奴なのかが気になるな。/ やらかしたな。
この会社って全てのリリースにポエミカル要素入れるルールでもあんのか?/個人情報公開されたんだから、社長も新しいポエム公開しろ
スーパーホワイトハカーが何とかしてくれる
「10月27日(火)12:00になる前に」て試されてる?
タイムズの比にならないくらいヤバい状態だと思うんだけどここから復帰できる方法ってあるんですか
グループのホワイトハッカーとかいう表記ほんと笑っちゃうからやめてほしい 恥でしょ本人達
サーバが落ちてるんだけど(12:00)、攻撃食らったの?
知ってて脆弱性を放置した罪は重い
この後はオフラインでPCを復旧できる腕が必要だな。まあ個人でVPSを管理できる腕があるならば余裕じゃね。
セキュリティ診断は今後リリース時には必須として、パッチ適用などの運用ポリシーなども全部設計しないと外接にリリースできなくなりそうね。もちろん、そうあるべきだと思うんだが。
「お客様をお守りするために現在私たちが行っていること」←いちいち恩着せがましくてワロタ//「パートナー(従業員)」ってどういうことだろう。所属はっきりさせてくれないと詐欺被害が発生すると思うが
GMOのことが嫌いで顧客でもないから、ゲラゲラ笑ってメシウマ状態だけど、冷静に考え直すと対岸の火事なので神妙になった。特にアダルトサイトの情報流出だけは止してくれ。(真顔)/対岸の火事の誤用を自戒します。
いまVPSは停止しているからリアルタイムでのクライアント侵入はできないでしょ?すでにクライアントにマルウェア仕込まれてるとしたら、電源切っていても入れたとたん発動するのでは?
トレンドマイクロwwww破れ鍋に綴じ蓋っつーか嫌われ者同士仲良しというか同病相憐れむというか/パートナー(従業員)って派遣?請負?アルバイト?
攻撃予告があってもサービス継続しているのかなあ。汚染されてるから全部リセットするしかないのにね。
元々ずっとハリボテがようやく真面目に変わる過渡期ね。
セキュリティ系は専門外なんだけど、こういう時に「バックアップ」ってしてOKなの?
いま電源切ったところでどうにもならんよなあ
“ホワイトハッカーチーム”何だろうこの絶妙なカッコ悪さ
犯人側が宣言した12時というのを信用しているのも変な話。まあ犯罪行為といえど「交渉」なので犯人側の言葉もある程度は信じるものなのかね?
"(【続報】お客様をお守りするために現在私たちが行っていること)" ←これいるの?
太田光代の言う通り、WiFi切るのが正解だったのか(PHPではないが)
ページ一番上にある、「ネットのセキュリティもGMO」という広告がじわじわ来る。
USBメモリーさして、Linuxブートとかして、ファイルを救出。ほいで、BIOS起動メニューに戻って、工場出荷状態に直す、ぐらか?
なんだよこれは、熊谷正寿が劇場型犯罪に仕立ててるんじゃないかな?
“お客様をお守りするために” 社内の改善提案シカトしといて白々しいにもホドってもんがあるだろ。書いてて恥ずかしいとか情けないとか申し訳ないとか思わないもんかね。
えっ「GMOからきましたーPC預けてくれ詐欺」できるじゃんこれ馬鹿なの
しかし、VPS側から接続元へマルウェアを仕込むことが可能な経路って何なんじゃ感はある(「(偽)運営側からのお知らせ」みたいな別経路はありそうだけど
破産者マップみたいな感じで個人情報マップとか今後作られたりするんだろうな。名前住所メールネット履歴や医療情報なんかも勝手に公開されて、消してほしかったら仮想通貨で身代金払えみたいな。
その状況だとバックアップにマルウェア入ると思うんだけど、それも含めてケアするってことなんかな?
「パートナー(従業員)」とか、10:56に「12:00になる前に(~中略~)PCにつながっているコードを抜いてください」とか、日本語や常識の段階で怪しくてなんとかなる感じがしないんだが……
こんなゴミ企業早く潰れてくれないかなとずっとワクワクしてますよ。働いた経験もあるのでより内部の腐った状態を知ってるだけに。むしろハッカーは社長の情報引き出して逮捕させるまでいかせたほうが世の中のため
これだけ詳細に書いてあっても共同通信の前では何もかも無意味…
おなまえドットコムは危険
日本のドメインレジストラで圧倒的にシェアがあるのがGMOインターネットなので、この恩着せがましく無様な対応を見てると、まったく笑えない。いつか取り返しのつかないインシデント起こしそうで怖い。
GMOサイバーセキュリティ(GMO曰くホワイトハッカー)はマジで優秀。腐してる奴らは一緒に仕事したことないのだろうが。
「PCを着払いで郵送してください」みたいな対応になるのかね
いよいよめちゃくちゃな感じなんだけど、自分のConoha VPSもさっさと逃げ出した方が良さそうな気がしてきた。12時に予告があったから12時前に電源切れってなんだよそれ。随分攻撃者のこと信頼してるな。
GMOのデスクトップクラウドはAD認証ベースで、すべてのVM←→WSUSへのRDPセッションが可能だった+α(ADのDomain Admins所属の有効なアカウントへのハック成功)という認識でいいのかな?…何年前の設計やこれ。
GMOはインターネットでお客様を笑顔にするらしいが昔からニッコニコなのは熊谷だけ
情報なんかとっくに抜き終わってるのに今さら。。。https://x.gd/P9Gay にしても、犯人がここまで執念を燃やすのは何があったのかは気になるね。元関係者の可能性は高そう。怨みなんてレベルジャネーゾ
もう怖くて開けないっスわ
“お預かりした端末は、GMOインターネットグループのホワイトハッカーチームが、順次、調査・解析を進めております。”
グループのホワイトハッカー、イエラエセキュリティ社だとしたら実績を生で知ってるので私は信頼する。GMO傘下になったことでブランドに大傷を負ったのが本当に不憫でならない。
GMOが「お名前.com デスクトップクラウド」不正アクセスの第8報。10月27日正午の情報公開・ランサムウェア攻撃予告を受け、利用者にバックアップ後のネット切断・電源断を要請。顧客端末の解析を続ける。
これまでの解析で顧客のローカルPCからランサムウェアは見つかったのだろうか?元の仕様でローカルドライブに自由にアクセスできたのは事実なのよね。
なぜか顧客PCの内容がコピーされた上で流出したり返却時にインストールされたトレンドマイクロのクライアントから謎の通信が発生しそう(偏見)
プロジェクトXっぽくしたいのかもしれんが、最初からやっとけの一言で終わりなのよね でもGMOのことよく知らない一般人にそれいうのは酷だわな
解析してどごでわかったのか知りたいのに
「お預かりした端末は、GMOインターネットグループのホワイトハッカーチームが、順次、調査・解析を進めております」頑張れ!ホワイトハッカーチーム!
ゴミな面白さで笑顔にするGMO
「12:00になる前に」の理由が「12:00に攻撃予告を受けたから」って、GMOの中の人たちって、まじで頭の中がお花畑すぎる....。まじで前代未聞の失笑劇。こんなん喜劇やん。ガバガバに加えてどれだけ恥の上塗り重ねるの。
んー。まあタイムズとはベクトルが違うかなぁ。すごくまずいというのは共通していて、こっちはGMO自身のダメージもやばそうみたいな感じ
すでにデータ抜かれてるだろうし相手が怯まない限り客の個人情報の公開が続く。PC解析してどうするんだろ
バックアップして、って簡単に言うけど、バックアップ先が用意してあって数時間でバックアップが完了する人ってどれだけいるんだろう
だんだんポエムじみてきたわね
犯人は馘首になった元情シスとかだったら面白そうだけど、普通に海外なんだろうなあ。
いずれにしても、今回の件は大失態だね。
GMOだから何言っても良いわけじゃないっしょ。でもGMOの中の人たちはこの言われようと向き合って、ちゃんとアップデートしてほしい。
何があるかわからんのでGMOのサイトを覗きに行く勇気がない…
もうわかってる人が内部にいなくてどうしようもない感がすごい。唐突なトレンドマイクロ協力それに拍車をかける😄高みの見物で気楽に見てるが被害的には結構な地獄だなこれ
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第8報)(【続報】お客様をお守りするために現在私たちが行っていること) | GMOインターネットグループ株式会社
こんなにやべえってのにオラわくわくしてきたぞ
10月27日(火)12:00になる前に、バックアップを取得したうえで、 PCにつながっているコードを抜き、電源を落としてください。
“3.お客様PCの電源断のお願い 10月27日(火)12:00になる前に、バックアップを取得したうえで、 PCにつながっているコードを抜き、電源を落としてください。”
“10月27日(火)12:00になる前に、バックアップを取得したうえで、 PCにつながっているコードを抜き、電源を落としてください。”
左上の「ネットのセキュリティもGMO」が哀愁を誘う
なんかもう流出したって言われすぎててどうでもよくなってきた
「お客様」じゃないから対象外だけど、この時刻に言われても、もう家にいないのでは?(そして、2時間でバックアップ取れるか?)
USBハードディスクにバックアップ取るの半日がかりなのに、土曜日曜のうちに呼びかけしないと
バックアップとる行為自体も危うそうだからもうデータは諦めてOSリセットしかないんじゃないかな。
クライアントPCにマルウェアが仕込まれたのなら、今日だけパソコンを回線から引っこ抜いてもどうにもならんでしょ。究極的にはデータは全て破棄してOSをクリーンインストールするしかない
まじでやばいよなぁこの件
"ご協力いただいている企業として、トレンドマイクロ株式会社を記載いたしました。" ダメそう感がすごい
コード抜くのは遠隔で起動できるようにされてる可能性が否定できないからかな
あと20分か。犯人がどんな奴なのかが気になるな。/ やらかしたな。
この会社って全てのリリースにポエミカル要素入れるルールでもあんのか?/個人情報公開されたんだから、社長も新しいポエム公開しろ
スーパーホワイトハカーが何とかしてくれる
「10月27日(火)12:00になる前に」て試されてる?
タイムズの比にならないくらいヤバい状態だと思うんだけどここから復帰できる方法ってあるんですか
グループのホワイトハッカーとかいう表記ほんと笑っちゃうからやめてほしい 恥でしょ本人達
サーバが落ちてるんだけど(12:00)、攻撃食らったの?
知ってて脆弱性を放置した罪は重い
この後はオフラインでPCを復旧できる腕が必要だな。まあ個人でVPSを管理できる腕があるならば余裕じゃね。
セキュリティ診断は今後リリース時には必須として、パッチ適用などの運用ポリシーなども全部設計しないと外接にリリースできなくなりそうね。もちろん、そうあるべきだと思うんだが。
「お客様をお守りするために現在私たちが行っていること」←いちいち恩着せがましくてワロタ//「パートナー(従業員)」ってどういうことだろう。所属はっきりさせてくれないと詐欺被害が発生すると思うが
GMOのことが嫌いで顧客でもないから、ゲラゲラ笑ってメシウマ状態だけど、冷静に考え直すと対岸の火事なので神妙になった。特にアダルトサイトの情報流出だけは止してくれ。(真顔)/対岸の火事の誤用を自戒します。
いまVPSは停止しているからリアルタイムでのクライアント侵入はできないでしょ?すでにクライアントにマルウェア仕込まれてるとしたら、電源切っていても入れたとたん発動するのでは?
トレンドマイクロwwww破れ鍋に綴じ蓋っつーか嫌われ者同士仲良しというか同病相憐れむというか/パートナー(従業員)って派遣?請負?アルバイト?
攻撃予告があってもサービス継続しているのかなあ。汚染されてるから全部リセットするしかないのにね。
元々ずっとハリボテがようやく真面目に変わる過渡期ね。
セキュリティ系は専門外なんだけど、こういう時に「バックアップ」ってしてOKなの?
いま電源切ったところでどうにもならんよなあ
“ホワイトハッカーチーム”何だろうこの絶妙なカッコ悪さ
犯人側が宣言した12時というのを信用しているのも変な話。まあ犯罪行為といえど「交渉」なので犯人側の言葉もある程度は信じるものなのかね?
"(【続報】お客様をお守りするために現在私たちが行っていること)" ←これいるの?
太田光代の言う通り、WiFi切るのが正解だったのか(PHPではないが)
ページ一番上にある、「ネットのセキュリティもGMO」という広告がじわじわ来る。
USBメモリーさして、Linuxブートとかして、ファイルを救出。ほいで、BIOS起動メニューに戻って、工場出荷状態に直す、ぐらか?
なんだよこれは、熊谷正寿が劇場型犯罪に仕立ててるんじゃないかな?
“お客様をお守りするために” 社内の改善提案シカトしといて白々しいにもホドってもんがあるだろ。書いてて恥ずかしいとか情けないとか申し訳ないとか思わないもんかね。
えっ「GMOからきましたーPC預けてくれ詐欺」できるじゃんこれ馬鹿なの
しかし、VPS側から接続元へマルウェアを仕込むことが可能な経路って何なんじゃ感はある(「(偽)運営側からのお知らせ」みたいな別経路はありそうだけど
破産者マップみたいな感じで個人情報マップとか今後作られたりするんだろうな。名前住所メールネット履歴や医療情報なんかも勝手に公開されて、消してほしかったら仮想通貨で身代金払えみたいな。
その状況だとバックアップにマルウェア入ると思うんだけど、それも含めてケアするってことなんかな?
「パートナー(従業員)」とか、10:56に「12:00になる前に(~中略~)PCにつながっているコードを抜いてください」とか、日本語や常識の段階で怪しくてなんとかなる感じがしないんだが……
こんなゴミ企業早く潰れてくれないかなとずっとワクワクしてますよ。働いた経験もあるのでより内部の腐った状態を知ってるだけに。むしろハッカーは社長の情報引き出して逮捕させるまでいかせたほうが世の中のため
これだけ詳細に書いてあっても共同通信の前では何もかも無意味…
おなまえドットコムは危険
日本のドメインレジストラで圧倒的にシェアがあるのがGMOインターネットなので、この恩着せがましく無様な対応を見てると、まったく笑えない。いつか取り返しのつかないインシデント起こしそうで怖い。
GMOサイバーセキュリティ(GMO曰くホワイトハッカー)はマジで優秀。腐してる奴らは一緒に仕事したことないのだろうが。
「PCを着払いで郵送してください」みたいな対応になるのかね
いよいよめちゃくちゃな感じなんだけど、自分のConoha VPSもさっさと逃げ出した方が良さそうな気がしてきた。12時に予告があったから12時前に電源切れってなんだよそれ。随分攻撃者のこと信頼してるな。
GMOのデスクトップクラウドはAD認証ベースで、すべてのVM←→WSUSへのRDPセッションが可能だった+α(ADのDomain Admins所属の有効なアカウントへのハック成功)という認識でいいのかな?…何年前の設計やこれ。
GMOはインターネットでお客様を笑顔にするらしいが昔からニッコニコなのは熊谷だけ
情報なんかとっくに抜き終わってるのに今さら。。。https://x.gd/P9Gay にしても、犯人がここまで執念を燃やすのは何があったのかは気になるね。元関係者の可能性は高そう。怨みなんてレベルジャネーゾ
もう怖くて開けないっスわ
“お預かりした端末は、GMOインターネットグループのホワイトハッカーチームが、順次、調査・解析を進めております。”
グループのホワイトハッカー、イエラエセキュリティ社だとしたら実績を生で知ってるので私は信頼する。GMO傘下になったことでブランドに大傷を負ったのが本当に不憫でならない。
GMOが「お名前.com デスクトップクラウド」不正アクセスの第8報。10月27日正午の情報公開・ランサムウェア攻撃予告を受け、利用者にバックアップ後のネット切断・電源断を要請。顧客端末の解析を続ける。
これまでの解析で顧客のローカルPCからランサムウェアは見つかったのだろうか?元の仕様でローカルドライブに自由にアクセスできたのは事実なのよね。
なぜか顧客PCの内容がコピーされた上で流出したり返却時にインストールされたトレンドマイクロのクライアントから謎の通信が発生しそう(偏見)
プロジェクトXっぽくしたいのかもしれんが、最初からやっとけの一言で終わりなのよね でもGMOのことよく知らない一般人にそれいうのは酷だわな
解析してどごでわかったのか知りたいのに
「お預かりした端末は、GMOインターネットグループのホワイトハッカーチームが、順次、調査・解析を進めております」頑張れ!ホワイトハッカーチーム!
ゴミな面白さで笑顔にするGMO
「12:00になる前に」の理由が「12:00に攻撃予告を受けたから」って、GMOの中の人たちって、まじで頭の中がお花畑すぎる....。まじで前代未聞の失笑劇。こんなん喜劇やん。ガバガバに加えてどれだけ恥の上塗り重ねるの。
んー。まあタイムズとはベクトルが違うかなぁ。すごくまずいというのは共通していて、こっちはGMO自身のダメージもやばそうみたいな感じ
すでにデータ抜かれてるだろうし相手が怯まない限り客の個人情報の公開が続く。PC解析してどうするんだろ
バックアップして、って簡単に言うけど、バックアップ先が用意してあって数時間でバックアップが完了する人ってどれだけいるんだろう
だんだんポエムじみてきたわね
犯人は馘首になった元情シスとかだったら面白そうだけど、普通に海外なんだろうなあ。
いずれにしても、今回の件は大失態だね。
GMOだから何言っても良いわけじゃないっしょ。でもGMOの中の人たちはこの言われようと向き合って、ちゃんとアップデートしてほしい。
何があるかわからんのでGMOのサイトを覗きに行く勇気がない…
もうわかってる人が内部にいなくてどうしようもない感がすごい。唐突なトレンドマイクロ協力それに拍車をかける😄高みの見物で気楽に見てるが被害的には結構な地獄だなこれ