Pinned Tweet
できたぁぁぁ!
----------------
技術系の勉強会のスライドをツイートするbot @tech_slideshare を作りました! - 地平線に行く
d.hatena.ne.jp/chiheisen/201…
支払いは犯人逮捕後になると思うのですが、その時になってあのGMOが本当に払うの???とは思います…。
【重要】「お名前.com デスクトップクラウド」への不正アクセスについて(第12報)
お客様をはじめ、関係する皆様に多大なご迷惑とご心配をおかけし、あらためて心よりお詫び申し上げます。当社グループは、お客様の保護と二次被害の防止を最優先に、調査・対応を進めております。
①今後の対応方針
②情報の不正な公開・拡散を控えていただくお願い
③【GMO特別お見舞金】情報が公開されたお客様への特別お見舞金とサポートについて
④【総額100万米ドル・約1億5,000万円】【GMOサイバー犯罪撲滅・懸賞金(GMO Cybercrime Bounty)】創設について
①今後の対応方針
当社は、攻撃者とみられる者(以下、「犯人」と呼びます)からの要求には永久に応じません。
犯人の要求に応じても、取得された情報の削除や不正利用の防止が保証されるものではないためです。
また、要求に応じた場合、犯罪者や犯罪組織への資金提供につながり、さらなるサイバー攻撃を助長するとともに、新たな被害を生み出すおそれがあります。当社は、こうした卑劣な犯罪行為を助長せず、撲滅する社会的責任を踏まえ支払いを行わない判断をしました。本件については警察等の関係機関に相談しており、連携して対応を進めております。
②情報の不正な公開・拡散を控えていただくお願い
・お客様の情報とされるものを見かけても、転載、SNSでの再投稿、誘導リンクの共有は厳にお控えください。プライバシーの侵害や、不正利用・詐欺などの二次被害につながるおそれがあります。
当社グループが確認していない情報には、事実と異なる内容が含まれる可能性もあります。
※二次被害防止の観点から、悪質性の高い情報拡散者に対しては、証拠保全の上、民事手続における開示請求、刑事告訴・刑事告発をはじめ法的措置の準備を進めております。お客様保護のため、当社として毅然と対応する所存です。
※公開された情報と称するものには、アクセス・拡散しないでください
・当該サイトにアクセスした方の情報は、犯人に取得されていることを確認しています
・既にアクセスした方は、ウィルス対策ソフトなどによるフルスキャンをお願いします
・当該サイトへのアクセスに起因して生じた被害について、当社は責任を負いかねますので、アクセスは絶対にお控えください。
③【GMO特別お見舞金】情報が公開されたお客様への特別お見舞金とサポートについて
犯人とみられる者により公開された情報に、ご自身の情報が含まれていることを当社が確認したお客様に、公開が確認された情報の区分ごとにお支払いいたします。(1公開につき上限300万円)
・氏名・連絡先などの基本的な情報:10,000円
・取引口座のID・パスワードなど、金融・認証に関する情報:15,000円
・機微情報、要配慮個人情報など、プライバシー性の高い情報:25,000円
※複数の区分の情報が公開された場合は、それぞれの区分の金額を合計してお支払いいたします。(上限300万円)
※特別お見舞金は、第4報でお知らせしたお見舞金(一律5,000円)および不正取引による損失の補償とは別にお支払いいたします。
被害に遭われたお客様へのサポート
情報の公開に関連して被害に遭われたお客様には、特別お見舞金とは別に、被害の状況に応じたサポートを行います。
不審な連絡や詐欺などの被害に遭われたお客様、ご不安をお持ちのお客様からのご相談は、下記の窓口にて24時間お受けしております。
電話:03-5456-2560(受付時間:土日・祝日を含め、24時間)
下記スレッド・リリースページ内のお問い合わせフォーム:
状況が変わった場合の見直しについて
犯人による情報の公開の状況(公開の範囲や方法など)が変わった場合には、特別お見舞金の内容を見直すことがあります。
見直す場合は、リリースページにてお知らせいたします。
④【総額100万米ドル・約1億5,000万円】【GMOサイバー犯罪撲滅・懸賞金】創設について
本件の関与者の特定・検挙と事件の解明につながる情報を募るため、「GMOサイバー犯罪撲滅・懸賞金」を創設します。
・受付開始日時 10月28日12:00(日本時間)~犯人逮捕まで
・総額100万米ドルは制度全体の上限です。情報提供1件、または提供者1名当たりの支払額ではありません(約1億5,000万円は1米ドル=150円で算出した参考額)
・情報を提供したことのみをもって、報奨金の支払いを保証するものではありません
・犯人への身代金や、盗まれた情報の買い取り代金ではありません
・独自の侵入調査や犯人への接触は行わないでください。SNS等での憶測に基づく犯人捜しもお控えください
詳細は、スレッドおよび公式サイトをご覧ください。
※当社が、審査を理由にパスワードや認証コード、事前手数料などを求めることはありません
※本事案に便乗したフィッシングメールや詐欺にご注意ください。当社がパスワードや認証コードをお尋ねすることはありません。
詳細はこちら
group.gmo/info/alert/2026102…
「【極めて重要】【危険】公開された情報と称するものには、アクセスしたり、拡散したりしないでください」
とあるのですが、このページの見出しが【重要】【お願い】【危険】なのは冗談のつもりなんでしょうかw
group.gmo/info/alert/2026102…
YujiSoftware retweeted
御社コールセンターから提案ですがパソコンを買い替えていただければと言われましたが、御社が買ってくださるという理解で合っておりますでしょうか?私には唐突どころかお茶を吹き出すレベルでした。
パソコン買い替えを御社負担でお願いしたく具申したいのですが...
【能動的サイバー防御を具申した理由】【ブログ更新】
お客様をはじめ関係者の皆様に多大なるご迷惑をおかけしておりますことを、深くお詫び申し上げます。
なぜ私たちが政府へ「能動的サイバー防御」の適用を具申したのか。 その真意と、いま直面している危機の現実について、ブログに書きました。
・被害補償や刷新にかかる負担は自社で全うすること
・「税金で助けてもらう」意図は一切ないこと
・なぜ国内屈指のホワイトハッカーを抱えながら防げなかったのか
・AIの悪用によってインターネット全体が壊れかけている現実
・二つの「じゃない」を理解した上で、今こそ官民連携が必要な理由
私たちは逃げません。全証拠を提出し、警察・政府と連携して国民の財産を守り抜きます。
ぜひご一読ください。
今こそ官民連携で日本を守ろう
――能動的サイバー防御を具申した理由
kumagai.com/?eid=19600
GMOの攻撃では単純な設定の問題を狙われたように見えるのですが、まるで今回の攻撃がAIによって行われたかのような主張して話を逸らしてるように感じます。こういうのは不誠実では…
【能動的サイバー防御を具申した理由】【ブログ更新】
お客様をはじめ関係者の皆様に多大なるご迷惑をおかけしておりますことを、深くお詫び申し上げます。
なぜ私たちが政府へ「能動的サイバー防御」の適用を具申したのか。 その真意と、いま直面している危機の現実について、ブログに書きました。
・被害補償や刷新にかかる負担は自社で全うすること
・「税金で助けてもらう」意図は一切ないこと
・なぜ国内屈指のホワイトハッカーを抱えながら防げなかったのか
・AIの悪用によってインターネット全体が壊れかけている現実
・二つの「じゃない」を理解した上で、今こそ官民連携が必要な理由
私たちは逃げません。全証拠を提出し、警察・政府と連携して国民の財産を守り抜きます。
ぜひご一読ください。
今こそ官民連携で日本を守ろう
――能動的サイバー防御を具申した理由
kumagai.com/?eid=19600
ビッグモーターはちゃんと壊してたのに…
【AIで事故画像を偽造 保険金不正増】
news.yahoo.co.jp/pickup/6599…
YujiSoftware retweeted
政府がホワイトハッカーを集めようとしている昨今、かつて「Winny事件」で革新的な技術者を逮捕し日本のIT競争力を失わせた歴史が再び話題になっています。
セキュリティ分野において同様の打撃を与えたのが、「Wizard Bible事件(2018年)」です。
ハッカーやセキュリティ研究者が防御策を学ぶための技術情報・検証コードを公開していた老舗サイトが、「記事そのものがウイルス作成罪に当たる」として警察に摘発・サイト閉鎖に追い込まれました。
脆弱性の研究や攻撃手法の共有を「危険だから」と犯罪扱いして萎縮させておきながら、今さら「ホワイトハッカーが足りない」と騒ぐことの矛盾。
日本の技術が育たない根底には、正当な研究や学問の自由すら潰してきた過去の法執行の問題があるということです。
Wizard Bible事件
ja.wikipedia.org/wiki/Wizard…
ハッカー情報サイトの記事がウイルスそのものだとして摘発されて有罪判決を受けた
2018年4月、警察によってサイトが閉鎖させられた
これで日本ではセキュリティ情報の研究も公表もできなくなりました
YujiSoftware retweeted
PHPがやられ、Pythonがやられ、Javaがやられ、ついにRubyまでもが……。
四天王全滅って感じですね。
エンジニアの皆様、お疲れ様です!
「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施/v4.0.9、v3.4.12、v3.3.13が公開。「GitLab」で発見される forest.watch.impress.co.jp/d…






















