GMOへの攻撃者、利用者PC乗っ取りを画策 5ch「完全にGMOのやらかし」
姉妹サイトの新着
GMOインターネットグループのクラウドサービスが不正アクセスを受け、攻撃者を名乗る人物が利用者のPCを乗っ取ろうとしていると報じられた。要求に応じなければブラウザの閲覧履歴など個人的な情報を知人・家族に拡散すると脅迫しており、会社側は利用者に注意を呼びかけている。スレでは、クラウド上の仮想デスクトップから利用者のローカルPCのドライブが参照できる設定になっていたとの技術的な指摘が相次ぎ、便利さと安全性を引き換えにしたGMO側の構成そのものが被害の起点ではないかという批判が目立った。
GMOへの攻撃者、利用者PCの乗っ取りを画策 会社は注意喚起
2026年10月25日 16:50 [会員限定記事]
GMOインターネットグループのクラウドサービスが不正アクセスを受けた問題で、攻撃者を名乗る人物と同社との駆け引きが続いている。
出典: nikkei.com / 元記事はこちら
どこの国の人間だろうと関係ない
逮捕して牢屋にぶち込め
日本だと不起訴になるから外国で裁かないとな
同意。犯人を裁かないと犯罪が続くばかり
嘘みたいな本当の話
これ本当にやられてたら
証券会社どころか、メインアカウント（Google、Outlook、iCloud）ごと持っていかれてね？
そもそも>>22のWindows標準機能によって
ローカルPCのデータは簡単に抜かれてる
仮想マシンにChrome入れてGoogleアカウント同期してた利用者もそれなりにいただろうから、そこに紐づいてる情報も全部アウト
勿論ハッカーが悪いがこれで金取ってた火の玉はもっと悪い
＞利用者のPC内の情報を窃取し、
＞ブラウザーの閲覧履歴や秘密の情報を
＞知人や家族らに送信するという。
と書いてあるのが気になる。
GMOの管理者アカウントが盗まれる
管理者アカウントを使ってユーザーの仮想デスクトップに自由に侵入し、データを盗んだり裏口を設置したり勝手に取引したりした
そしてユーザーが仮想デスクトップに接続するとローカルPCのドライブが仮想デスクトップと共用される設定になっていた（GMOのデフォで）
仮想デスクトップからユーザーPCが見えるのでクラッカーがローカルPCにアクセスしデータを盗み裏口も仕掛けた
そしてGMOがカネを払わなければユーザーのブラウザの閲覧履歴やローカルデータをユーザーのメールの連絡先にバラまくと脅迫←イマココ
ユーザのローカルPCのCドライブが
マウントされてたみたいね。
よくある使い方なのか？
便利ではあるがセキュリティリスクしかない構成なんで普通はやらん
サービス提供側から顧客PCのアクセスルートで設定するとか以ての外
完全にGMOのやらかしやん
国が出る幕じゃないわ
ドメインだけならこの件は直接関係ない
でもハッカーの言う事が本当ならこんなセキュリティ意識で大丈夫か？っていう
今回の騒動でみなクラウドフレアに転送してるらしいな
真面目に倒産するんじゃね
全員解約したら倒産だな。
この状況で解約しない奴は頭おかしい。
解約しようにも鯖は停止してるだろうし電話回線はパンクしてんじゃね？
金取れないからジリ貧よね
それをしないのは、出来なかったから。
ニュースに出ていたのは多分詐欺メールに引っかかったんじゃね？だとしたら個別案件。
更に企業への身代金が1億円って少なすぎる。
その程度の情報しか盗めなかったという証左。
個人の少額の口座から大量に送金で集めようとしたら取引回数急増アラートに引っ掛かってせっかくの闇口座が凍結される
かと言ってアラートに引っ掛からない回数で分散させようとしたら大量の闇口座が必要になる
結論は大量の貧乏人から金集めるより大金持ち１人から大金を一度に送金してもらった方がコストが安い
他サイトの新着
誇張しすぎた熊谷シリーズ
今も言ってる
個人営利企業で自分たちが集めた客のデータや資産を国が税金使って守れという
普通のまともな企業は時間とお金と人材を使ってセキュリティを強化するんだよ
AIでも防衛より攻撃が圧倒的に有利と前から言われてるから、
防衛のための攻撃は李にかなってると思うよ
すでに顧客のPCは乗っ取られていていつでもゾンビPCになれる状態なんやで
ある朝突然警察が来るやつや
これな
ハッカーがお金ほしいならGMOの内部のPC乗っ取ってこいつらの個人情報醸すとかした方が効果あるだろうに
顧客のPC乗っ取ってるだけなら会社ノーダメだろうに
ハッカーって頭弱いのか
特殊なザル環境みつけるだけでもやばいだろ
この話題の背景と論点
GMOインターネットグループは証券取引などで仮想デスクトップ型のクラウドサービスを提供しており、今回は管理者権限が攻撃者に奪われた形とみられる。スレで指摘されている通り、クラウド上の仮想デスクトップから利用者のローカルPCのドライブを参照できる設定が使われていたとすれば、リモート環境としては一般的でない構成であり、便利さを優先した設計が被害の起点になった可能性がある。身代金要求額が1億円程度にとどまっている点については、全利用者から大規模に資金を奪えなかった証左とみる見方と、個人PCが既に侵害されたままである可能性を懸念する見方が併存しており、実際の被害範囲は記事時点では確定していない。
※本記事は5ch(ニュース速報+)スレッド「GMOへの攻撃者、利用者PCの乗っ取りを画策 個人的な情報を拡散すると脅し、圧力を強める 会社は注意喚起」より抜粋・要約して構成しています。
まだコメントはありません。