この件はやばすぎるので拡散希望です。 ハッカーの声明とされるツイートと合わせて読んでください。 15時のハッカーが「顧客のPCまで侵害し、ブラウザ履歴を家族・取引先に送る」と脅迫 本日のGMO第5報で「顧客のローカル端末のスキャンをしろ」 ハッカーの声明が事実かどうかはさておき、GMO側が明確な状況説明なくスキャンを推奨しています。 お名前.comのVPSに、配られたRDPファイルで一度でもつないだPCを持ってる人へ。 ハッカー曰く、つないだPC側にバックドアが仕込まれてる可能性があります。いつ入られたかは誰も言ってないので「最近つないでないから大丈夫」は通じません。 俺ならこうする。順番が大事。以下推奨なので、やるかはお任せしますが、状況的にやるべきレベル ・まずそのPCのネットを切る。ハッカーからのメールは開かない、返さない、払わない ・写真と書類だけ外付けに逃がす。アプリは戻さない ・別の端末から、パスワードを全部変える。銀行、取引所、FX、メール、Googleの順。変えたら「全端末からログアウト」も押す ・ブラウザに保存してたパスワードは全部漏れたと思って全部変える。VPSのChromeを自分のGoogleで同期してた人は特に ・家族と取引先に先に言っとく。「俺の名前でメール来ても開くな」 ・ハッカーのメールと変な取引のスクショは消さない。補償と警察で要る ・そのPCは初期化まで検討に入れる。自分で中身を調べられないなら、調べるより初期化の方が早い GMOの補償は「VPSの中の取引の損」だけ。上に書いた被害は全部その外側。自分で守るしかない。 一応付け加えると俺はセキュリティのプロじゃないけど、状況的にやらざるを得ないレベルのインシデントとはっきりわかる。 散々取引所やDEXのハックを見てきたけど、運営が「あなたの手元のPCをスキャンして、バックアップの扱いにも注意しろ」とまで言うのは見たことがない。スキャンだけなら定型文でよくある。バックアップに注意しろ、は違う。 xitter.cf/fitter_de/status/21139…