GMO系、顧客情報4.5万人分漏洩 設定ミスで9年間外部から取得可能 – 日本経済新聞 https://www.nikkei.com/article/DGXZQOUC010ZZ0R01C26A1000000/
2年？9年だか？
草ァ！
ギャグでやってんのかな？
現在進行形で漏れてるじゃねぇかｗ
ギャグでやってんのかな？
現在進行形で漏れてるじゃねぇかｗ
昔GMOあおぞらネット銀行に口座作ろうかと思ったけど開設しなくてよかった
どんだけ杜撰なの…
設定ミスなのか、そういう仕様だったのかで意味合いが変わる
嫌儲orgとGMOって似てるよね…
>社内システムのIDやパスワードを一元管理し、複数のサービスを一度のログインで使えるようにするサービスだ。
>外部から閲覧できる公開領域として利用していたストレージの一部に、個人情報などを含むファイルを保管していたという。
>>8
リークサイトといい、gmoといいどちらもやらかしてんな😆
リークサイトといい、gmoといいどちらもやらかしてんな😆
これで懲罰金ないどころか株価上がってもうかるんだろ？
>>10
わりとマジで国庫から金出てる気がするわ
わりとマジで国庫から金出てる気がするわ
ホワイトハッカーは何やってたの？
>>11
注意喚起はしたんじゃなかったっけ
注意喚起はしたんじゃなかったっけ
逆に考えるんだ。漏れても何も問題ないと考えるんだ。
ご自慢のホワイトハッカー集団やSOCチームはマジで何やってたの？
自社のペネトレーションテストすらして来なかったって事だよね
終わってるよ
自社のペネトレーションテストすらして来なかったって事だよね
終わってるよ
>>14
ペネテストもファイルの中身まで見れてないでしょ😆
ペネテストもファイルの中身まで見れてないでしょ😆
>>14
ペネトレーションテストには厳格なスコープが規定されていて、それを超える攻撃は許可されてない
つまり脆弱な部分や見られて困るところをスコープから外すことで対策は可能
ペネトレーションテストには厳格なスコープが規定されていて、それを超える攻撃は許可されてない
つまり脆弱な部分や見られて困るところをスコープから外すことで対策は可能
>>27
仮にそうだとしたら本当に終わってるから委細を詳細に調査するべき
悪意の質が酷すぎる
仮にそうだとしたら本当に終わってるから委細を詳細に調査するべき
悪意の質が酷すぎる
カタギじゃないと思ってましたけどまぁなんとも
GMOはしらなかったじゃなくて
外部から指摘されて変えなかったんだろ
株主代表訴訟普通に可能性あるよな
外部から指摘されて変えなかったんだろ
株主代表訴訟普通に可能性あるよな
>>17
これはクラウドFXのやつとは別案件
これはクラウドFXのやつとは別案件
>>19
ほんとだ、別案件かよ
ほんとだ、別案件かよ
ホワイトハッカー世界一さん？
明日の会見で突っ込まれるんやろうなぁ社長さん
>>21
安倍友なのでまぁ…
安倍友なのでまぁ…
そうだ、明日会見あるんだった
暇だから見てみよ
暇だから見てみよ
どうせ全部外注で言われたことやってるだけだろうし、自社がどうなってるかなんて考えたこともないしそんな仕事依頼されてなかったんだろうな
GMOグローバルサインは、国内シェアNo.1のSSLサーバ証明書をはじめクライアント認証・電子メール署名と暗号化、ソフトウェア・デジタル文書への電子署名、IoT向け証明…
これ絶対漏れちゃあかんやつやろｗ
インターネット壊れるぞ
>>25
とにかく証券口座だけは死守してくれ～と祈ってる
パスキー使わないとログインできないから流石に大丈夫か？とは思いつつ…
とにかく証券口座だけは死守してくれ～と祈ってる
パスキー使わないとログインできないから流石に大丈夫か？とは思いつつ…
でもダクソで強い奴はだいたい裸やん
こういうのって実際漏れてヤバイことになったことってあるの？
漏れたというニュースしか聞かない気がする
漏れたというニュースしか聞かない気がする
>>28
この間インドの認証局のキーが漏れて大騒ぎだったな
>>25 怖いねぇ…
この間インドの認証局のキーが漏れて大騒ぎだったな
>>25 怖いねぇ…
>>28
お名前.com デスクトップクラウドがハッキングされたことで複数ユーザーの口座からそれぞれ数十万～数百万抜かれた
お名前.com デスクトップクラウドがハッキングされたことで複数ユーザーの口座からそれぞれ数十万～数百万抜かれた
>>28
企業の存続に関わる重大なリスクというつつ潰れた事例が見当たらないしな
脅されてるだけやな
企業の存続に関わる重大なリスクというつつ潰れた事例が見当たらないしな
脅されてるだけやな
別案件でもここまでガバガバじゃ会社として信用ゼロですわな
> 外部から閲覧できる公開領域として利用していたストレージの一部に、個人情報などを含むファイルを保管していたという。ファイルは、2017年11月から26年9月までの約9年間外部から取得できる状態になっていたとしている。
>調査の結果、少なくとも21年6月以降、第三者が情報を取得していたことが確認された。21年6月以前は記録が残っておらず、取得の有無は確認できていない。
つまり21年6月以前の被害は未知数って事？やば過ぎね
この間の認証局の問題ってSSL/TLSの根幹が崩れる
GMO如きが扱って良い代物じゃない
GMO如きが扱って良い代物じゃない
“長期間にわたって脆弱性を認識できなかったことについては「定期的な診断・侵入テストはアプリケーションとサーバーが対象で、ストレージは対象外だったため」としている。”
こういうのは社名だけ変えて業務継続使用するのが多いから要注意やね🤔
>>40
トップが交代すればそんなことしなくて済む
トップが交代すればそんなことしなくて済む
9月に分かってた案件を今頃公開
一気に出して叩かれる期間を短くする気やな
一気に出して叩かれる期間を短くする気やな
無能すぎて逆に凄い
超カッコイイ職場で働くホワイトハッカーさん……なんで……
GMO見て思ったのは意外とノーガード戦法でも当たらないんだなって
明日会見なのにどう説明するんだｗｗｗｗｗｗｗｗｗｗｗ
めちゃくちゃで草
ぼくらでもハッキングできそうという希望を与えてくれるよね
今までが緩すぎた
コメント