「脆弱性窓口に数十回通報も無視」とGMOハッカーが主張 5ch「無能すぎるやろ」
姉妹サイトの新着
GMOの脆弱性報告窓口に数ヶ月にわたり数十回通報していたが無視された、とあるハッカーが訴えている話が5chで取り上げられ話題になった。GMOグループは決済やネット関連サービスを広く手がける企業で、報告を放置すれば顧客情報の管理にも影響しかねない立場にある。スレでは、通報を放置した会社側の対応を無能と非難する声と、ハッカー側の目的や手口に疑問を投げる声が分かれ、さらに騒動発覚後に自撮り写真を投稿していた経営陣への反応も広がった。
これじゃまるで正義のハッカーじゃん😢
目を覚まさせる
(なお顧客情報を盾に金を要求する模様
(なお顧客情報を盾に金を要求する模様
>>10
報酬貰えんのやったらわざわざ脆弱性教えへんやろ
GMOがケチなファッカーなのがね…
報酬貰えんのやったらわざわざ脆弱性教えへんやろ
GMOがケチなファッカーなのがね…
>>10
脆弱性をGMOに伝えた人物と今回脅迫してる人物は別人やぞ
この程度の文章も読み取れないのはヤフコメ民となんG民くらい
脆弱性をGMOに伝えた人物と今回脅迫してる人物は別人やぞ
この程度の文章も読み取れないのはヤフコメ民となんG民くらい
ホワイトハッカー定期
>>15
ホワイトファッカーだぞ
ホワイトファッカーだぞ
社長が個人情報拡散に全力で取り組んでるのおもろすぎるやろ
まずは社長と役員連中晒せよな 何で客からやねん
晒した時点で正義なんて大義は吹き飛んだやろ
英語が読めなかったとか指摘されている内容を理解できなかったとか？
でも200人もお抱えがいるのにそれは考えにくいなあ
でも200人もお抱えがいるのにそれは考えにくいなあ
町をまもるいいヤクザじゃんなんか見方変わったわ
脆弱点見つけたから謝礼くれ→無視されたから脅迫になったんか？小銭ケチって大事にするとか無能すぎるやろ
身代金15000万って低すぎるもんな
ホワイトハッカー200人衆がいたのに😢
tps://i.imgur.com/UbDeqpF.jpeg
tps://i.imgur.com/AuvC9dj.jpeg
tps://i.imgur.com/ZprzGUm.jpeg
tps://i.imgur.com/aT2DhHP.jpeg
tps://i.imgur.com/UbDeqpF.jpeg
tps://i.imgur.com/AuvC9dj.jpeg
tps://i.imgur.com/ZprzGUm.jpeg
tps://i.imgur.com/aT2DhHP.jpeg
>>28
報告を挙げても運営が対処するかは別定期
報告を挙げても運営が対処するかは別定期
>>28
クソYouTuberのなんちゃってエンジニアと変わらんやろ
クソYouTuberのなんちゃってエンジニアと変わらんやろ
>>28
こいつらって皆似たような変な画面見てるけど
パフォーマンスじゃなくて意味あるのか？
こいつらって皆似たような変な画面見てるけど
パフォーマンスじゃなくて意味あるのか？
晒された人ってGMOの身内の人間説ないか？
GMOってエンジニアのこと使いっ走りのゴミとしか思ってないんだろうな
のちにええ宣伝になりましたわって社長が言ってきみらの負けが確定
>>49
今後どうなってもGMOなんか使わんやろ
今後どうなってもGMOなんか使わんやろ
おまえらハッカーの言うことは簡単に信じるんだな
>>50
そらバカよりハッカーの方が信憑性あるからな
そらバカよりハッカーの方が信憑性あるからな
>>50
実際穴突かれてイッてるし…
実際穴突かれてイッてるし…
こんな時に笑顔で自撮りパシャパシャしてる奴の言い分は聞きたくないよ
https://x.com/m_kumagai/status/2115085981695222149?a=_B81VGJAzCgEr0NoVoM&s=19
https://x.com/m_kumagai/status/2115085981695222149?a=_B81VGJAzCgEr0NoVoM&s=19
>>57
なにわろてんねん
なにわろてんねん
他サイトの新着
アッセンブル
>>67
何から何を守るんですかねぇ
何から何を守るんですかねぇ
お前らがもし不正アクセスできたら
まず有名人の個人情報を探すやろ？
このハッカーは明らかに日本のことがわかってない外国人
まず有名人の個人情報を探すやろ？
このハッカーは明らかに日本のことがわかってない外国人
>>76
日本のことわかってなくても有名人や政治家くらいは調べつくやろ
むしろ分かってるから避けてる可能性もある
日本のことわかってなくても有名人や政治家くらいは調べつくやろ
むしろ分かってるから避けてる可能性もある
そういう体質の会社なのだろ
セキュリティに金出さないんだろ
警察と自衛隊に押し付けて逃げるんだろ
セキュリティに金出さないんだろ
警察と自衛隊に押し付けて逃げるんだろ
>>80
国に投げればノーコストやから
国に投げればノーコストやから
>>80
ちなみに元自衛隊の高官OBが天下りしてる
一連の動きに入れ知恵があると見てる
ちなみに元自衛隊の高官OBが天下りしてる
一連の動きに入れ知恵があると見てる
この話題の背景と論点
脆弱性を見つけた人が企業に直接伝える「責任ある開発者への開示」は、海外の大手IT企業では報奨金制度(バグバウンティ)として整備されていることが多く、対応が遅れたり無視されたりすると、報告者が公開に踏み切ったり今回のように騒動化したりする例がある。スレ内では、脆弱性を通報した人物と、顧客情報を使って金銭を要求したとされる人物は別人だと指摘するレスがあり、両者を混同した書き込みも見られた。ここで共有されている内容はいずれも匿名の投稿者による一方的な説明であり、GMO側の公式な説明や事実確認がこのスレの時点では示されていない点には注意したい。
※本記事は5ch(なんでも実況G)スレッド「【悲報】GMOハッカーさん「GMOの脆弱性窓口に数ヶ月に渡って数十回通報していたが無視された」」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。