GMO不正アクセスで社長謝罪 5ch「信用も顧客も溶けたら終わりだろ」
姉妹サイトの新着
GMOの社長名による謝罪コメントがニュー速VIPで取り上げられた。社内のホワイトハッカーが事前にセキュリティ上の課題を指摘していたものの、サービスの可用性や他の対応事項との優先順位を考慮しながら進めた結果、対応の深度とスピードが十分でなく攻撃者に突かれた、という内容だった。スレでは、責任を負うべきは企業か攻撃者本人かで意見が割れ、さらにRDPの設定や漏洩範囲について具体的な根拠を求める反論が相次ぎ、長い応酬になった。
言い訳ではなく、事実としてお話しいたします。
本サービスのセキュリティに関しても、社内のホワイトハッカーから改善すべき課題が事前に現場へ指摘されておりました。現場チームもその指摘を受け止め、対策を進めておりました。
しかし、サービスの可⽤性への影響や他の対処事項との優先順位を考慮しながら慎重に対応を進めた結果としてその対応の深度とスピードが十分ではなく、攻撃者にその間隙を突かれてしまいました。プロを抱えながら、その知見を組織として完璧に防御へ昇華しきれなかったことを、私は深く反省しております。
本サービスのセキュリティに関しても、社内のホワイトハッカーから改善すべき課題が事前に現場へ指摘されておりました。現場チームもその指摘を受け止め、対策を進めておりました。
しかし、サービスの可⽤性への影響や他の対処事項との優先順位を考慮しながら慎重に対応を進めた結果としてその対応の深度とスピードが十分ではなく、攻撃者にその間隙を突かれてしまいました。プロを抱えながら、その知見を組織として完璧に防御へ昇華しきれなかったことを、私は深く反省しております。
こういうのとか、銀行の貯金の横領とかさ
被害者は会社であって、盗まれたとか言われる個人関係ないよな
誰々さんの口座から金を盗んだとかとか言われてもさ
それは、その会社が中で金をそういう分け方をしてるだけで誰々さん関係ないだろって
個人に補償しろみたいな話がそもそも論点ズレてると思うんよね
被害者は会社であって、盗まれたとか言われる個人関係ないよな
誰々さんの口座から金を盗んだとかとか言われてもさ
それは、その会社が中で金をそういう分け方をしてるだけで誰々さん関係ないだろって
個人に補償しろみたいな話がそもそも論点ズレてると思うんよね
>>33
客からしたら契約違反した加害者は企業なんで
企業はハッカーに請求すればヨロシ
客からしたら契約違反した加害者は企業なんで
企業はハッカーに請求すればヨロシ
そういえば忘れがちだけど
悪いのは会社じゃなく犯人なんだよな
悪いのは会社じゃなく犯人なんだよな
>>39
犯人が悪いのは当たり前その上で守れなかった会社も責任あるんだわ
被害出してから犯人だけ叩いて逃げるのは都合良すぎるぞ
犯人が悪いのは当たり前その上で守れなかった会社も責任あるんだわ
被害出してから犯人だけ叩いて逃げるのは都合良すぎるぞ
会社としてはよくある対応だろ
>>48
よくあるで済ませるのがもう終わってんだよ
警告あって優先度で後回しにして穴突かれてそれが普通なら業界ごと腐ってるわ
よくあるで済ませるのがもう終わってんだよ
警告あって優先度で後回しにして穴突かれてそれが普通なら業界ごと腐ってるわ
警告されてたのに利益優先してたんじゃん
>>50
利益優先って決めつけて気持ちよくなってるだけだろ
優先順位ミスって穴放置した時点で十分アウトだわ
利益優先って決めつけて気持ちよくなってるだけだろ
優先順位ミスって穴放置した時点で十分アウトだわ
まあどんだけ訴えられても、金なら払えるって事なんだろうな
>>57
金払えるから何だよそれで許されると思ってる時点で感覚ズレすぎ
信用も顧客も溶けたら金だけ残っても終わりだろ
金払えるから何だよそれで許されると思ってる時点で感覚ズレすぎ
信用も顧客も溶けたら金だけ残っても終わりだろ
もうここの会社使う奴なんておらんやろ
こんなガバガバセキュリティ会社が顧客から預かった金を運用してたとかヤバすぎる
こんなガバガバセキュリティ会社が顧客から預かった金を運用してたとかヤバすぎる
>>62
使う奴おらんとか断言してる時点で浅いわ、結局みんな惰性で使う
顧客の金を運用してたって何の話だよ妄想で騒ぐなよ
使う奴おらんとか断言してる時点で浅いわ、結局みんな惰性で使う
顧客の金を運用してたって何の話だよ妄想で騒ぐなよ
>>59
客も金が返ってくるならダメージないからな
コインチェックが未だに生きているのを見れば分かる
客も金が返ってくるならダメージないからな
コインチェックが未だに生きているのを見れば分かる
>>63
金返ればノーダメとかガキかよ手間と機会損失と信用毀損は戻らん
コインチェック生きてるから平気理論で擁護したいだけだろ
金返ればノーダメとかガキかよ手間と機会損失と信用毀損は戻らん
コインチェック生きてるから平気理論で擁護したいだけだろ
最低でも7年間放置されてたらしいけどスピードが十分じゃないどころの話じゃなくない？
>>65
7年放置らしいって何ソースだよまた脳内ソースか
数字デカくして騒ぎたいだけなら黙ってろよ
7年放置らしいって何ソースだよまた脳内ソースか
数字デカくして騒ぎたいだけなら黙ってろよ
>>67
？
GMO 7年 という2つのキーワードもらってんだからあとはググるだけだよな？情弱君
？
GMO 7年 という2つのキーワードもらってんだからあとはググるだけだよな？情弱君
>>68
ググれはソースじゃねえよ逃げんな
7年放置って言い切るなら一次情報の該当箇所貼れ情弱はお前だろ
ググれはソースじゃねえよ逃げんな
7年放置って言い切るなら一次情報の該当箇所貼れ情弱はお前だろ
知らんがな早よ直せ金払ってんだぞってユーザーは思ってそう
>>75
金払ってるから何だよ客ヅラして騒ぐだけなら解約しろ
早よ直せしか言えないなら最初から使うなよ
金払ってるから何だよ客ヅラして騒ぐだけなら解約しろ
早よ直せしか言えないなら最初から使うなよ
ローカルPCまでおっ広げとかガバもいいとこ
>>76
ローカルPCまでとか盛りすぎだろ何がどう抜かれたか具体的に言えよ
雰囲気でガバ認定して気持ちよくなってるだけじゃん
ローカルPCまでとか盛りすぎだろ何がどう抜かれたか具体的に言えよ
雰囲気でガバ認定して気持ちよくなってるだけじゃん
その結果
他サイトの新着
>>78
損害が出ているんですよ？
損害が出ているんですよ？
>>86
損害って株の含み損の話かよそれ投資の自己責任だろ
ユーザーの損害なら被害内容と契約違反の根拠出してから騒げよ
損害って株の含み損の話かよそれ投資の自己責任だろ
ユーザーの損害なら被害内容と契約違反の根拠出してから騒げよ
>>87
君は本当に視野が狭い
君は本当に視野が狭い
逆張りでスレ伸ばしは時代遅れって死んだばっちゃが言ってた
>>89
逆張り認定しかできない時点でお前の負けだろ
時代のせいにしてないで中身で反論してみろよ
逆張り認定しかできない時点でお前の負けだろ
時代のせいにしてないで中身で反論してみろよ
>>93
デフォOFFとか言いながら結局なんでONになってたかも証拠もない妄想だろ
丸見えだったわけって断言するなら設定の原因と実害のログ出してから言えよ
デフォOFFとか言いながら結局なんでONになってたかも証拠もない妄想だろ
丸見えだったわけって断言するなら設定の原因と実害のログ出してから言えよ
>>96
デフォルト設定は管理している会社が変えない限り変わらないのだ
つまり設定変えたのはGMOなのだ
実害情報は出せるわけがないそれができたら俺が犯人ってことになるじゃん
デフォルト設定は管理している会社が変えない限り変わらないのだ
つまり設定変えたのはGMOなのだ
実害情報は出せるわけがないそれができたら俺が犯人ってことになるじゃん
>>97
デフォはクライアント側の設定でも変わるしユーザーがONにしただけでも起きる
実害も原因も出せないならただの妄想で断言してるだけだろ
デフォはクライアント側の設定でも変わるしユーザーがONにしただけでも起きる
実害も原因も出せないならただの妄想で断言してるだけだろ
>>100
確かにユーザーが接続時に変えればいいとは思うけどそこまで意識している人いるんかね？
ちなみに設定が変えられている証拠はこれ（画像）
もちろん実害は出せないがガバ設定であることは変わらない
確かにユーザーが接続時に変えればいいとは思うけどそこまで意識している人いるんかね？
ちなみに設定が変えられている証拠はこれ（画像）
もちろん実害は出せないがガバ設定であることは変わらない
>>103
それ証拠じゃなくただの手順書だろ
RDPファイルに共有設定入ってるのは仕様だしユーザー側でいくらでも変わる実害も出せないのにガバ断言とか雑すぎるわ
それ証拠じゃなくただの手順書だろ
RDPファイルに共有設定入ってるのは仕様だしユーザー側でいくらでも変わる実害も出せないのにガバ断言とか雑すぎるわ
しっかり準備してたのにどうして……
>>121
やってる感すごいな
やってる感すごいな
この話題の背景と論点
この種の不正アクセス事案では、被害企業と実行犯のどちらに責任の重心を置くかで評価が分かれやすい。スレでも、契約上の責任は企業側にあるという指摘と、実行犯を免責すべきではないという指摘が併存した。一方で「7年間放置されていた」という期間や、RDPの共有設定が実際にどう悪用されたかは、提示された画像だけでは裏付けが取れておらず、断定的な情報として読むには注意が必要である。謝罪文にある「社内のホワイトハッカーが事前に指摘していた」という一文は、脆弱性への対応を可用性や他業務との優先順位の中でどう扱うかという、セキュリティ運用上の難しさを示す事例として捉えられる。
※本記事は5ch(ニュー速VIP)スレッド「GMO社長「言い訳でなく、一番悔しい思いをしてるのは現場技術者達です。それだけは分かって」」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。