Sponsored Links
最新記事更新情報
GMOを攻撃したと名乗る側、被害企業に「1行消してコマンド1つ」と修正手順まで教え始める・・・
22時 7分 更新  |  国内ニュース

GMOを攻撃したと名乗る側、被害企業に「1行消してコマンド1つ」と修正手順まで教え始める・・・

 
7
tweet
はてブ
いいね!
Sponsored Links

GMOを攻撃したと名乗る側、被害企業に「1行消してコマンド1つ」と修正手順まで教え始める・・・

1: サソリ固め(東京都) [US] 2026/10/26(月) 20:14:38.91 ID:v+JItQvU0 BE:279771991-2BP(1500) ID:v+JItQvU0

GMO熊谷代表「社内ホワイトハッカーが事前に指摘」も対策遅れ、国に「能動的サイバー防御」要請 「責任転嫁では」SNSで批判も

GMOの不正アクセス騒動で、今度は攻撃者を名乗る側が会社トップの説明に噛みついた。熊谷正寿代表はAIを悪用したサイバー攻撃の深刻化を訴えたが、攻撃者側は「設定の不備」を突いたと主張。5chには「テキストの1行を消すだけで防げた」という話まで持ち込まれた。

熊谷氏は10月25日の公式ブログで、社内のホワイトハッカーから改善すべき点を事前に指摘されていたものの、対策の速度と深さが足りなかったと認めている。10月26日のITmedia報道では、攻撃者側が共通管理者アカウントやローカルPCのドライブ共有設定を問題視している。ただし、攻撃者を名乗る側の説明が正しいかは確認されておらず、今回の侵入でAIが使われたという確証も示されていない。

スレで割れているのは、単純な設定ミスなら経営判断の問題ではないかという見方と、AIによって弱点を探す作業そのものが容易になったのではという見方。そもそも攻撃者の説明をそのまま信用していいのか、という反論もある。被害補償や政府への対処要請に続き、今度は原因をどう説明するのかが突っ込まれている。

【この件、まだ続きがあります】

【悲報】GMOのFX用クラウドを借りた客、今度は自分のPCとスマホまでフルスキャンする羽目に!!!

セキュリティ企業まで抱えるGMOグループ、自社クラウドを破られると日本政府に「発動第1号」を直訴……

【AIが悪いのか、設定が悪いのか】

4: レインメーカー(東京都) [US] 2026/10/26(月) 20:17:39.92 ID:ZG++nzut0 ID:ZG++nzut0
1行消すだけでハッキング出来るって事!?
11: マシンガンチョップ(東京都) [CA] 2026/10/26(月) 20:23:24.33 ID:8SMa/kH/0 ID:8SMa/kH/0
AIは関係ないと言うけど総当たり攻撃的なのがAIで効率的に出来てんじゃないの
16: イス攻撃(庭) [ニダ] 2026/10/26(月) 20:26:44.22 ID:hWH55jdS0 ID:hWH55jdS0
流行りのAIってワードを使いたかった
23: ブラディサンデー(庭) [ニダ] 2026/10/26(月) 20:30:22.83 ID:PFx1l2t20 ID:PFx1l2t20
AIのせいにしてて草wwwww
28: バズソーキック(茸) [DK] 2026/10/26(月) 20:32:37.12 ID:2WPPMZ820 ID:2WPPMZ820
>>1
今までは凡ミスをいちいち調べないと気づけなかったけど
今はAIで手当たり次第当たれば簡単に出せるってことだろ
30: バックドロップホールド(茸) [ニダ] 2026/10/26(月) 20:33:07.17 ID:lDRSVhoC0 ID:lDRSVhoC0
AIって言えば許されると思ってるだせぇ奴

【事前に警告があったという話】

17: スパイダージャーマン(庭) [ニダ] 2026/10/26(月) 20:26:56.04 ID:C+ZIJt3D0 ID:C+ZIJt3D0
というか、ホワイトハカー()が見つけてたのに可用性重視して対応後回しにした経営陣のせいだろ
19: トラースキック(庭) [ニダ] 2026/10/26(月) 20:27:53.26 ID:U62ysX/f0 ID:U62ysX/f0
経営判断の大きなミスだったな
25: フランケンシュタイナー(大阪府) [US] 2026/10/26(月) 20:31:21.54 ID:muaC5yIP0 ID:muaC5yIP0
>>4
1行消すだけで、全ユーザとのドライブ共有がなくなるということだ
36: 逆落とし(東京都) [CA] 2026/10/26(月) 20:35:10.00 ID:nsxx9MZU0 ID:nsxx9MZU0
>>4
逆だよ逆
その一行がなければ被害はGMOのVPSだけで済んだ(といっても甚大な被害だが)のに利用者の自宅PCまで被害にあった
37: 16文キック(ジパング) [ニダ] 2026/10/26(月) 20:35:12.47 ID:itEEtko80 ID:itEEtko80
え、これって脆弱性じゃなくて設計ミスでは?

【攻撃者の言い分も信じていい?】

26: ファイナルカット(愛知県) [ニダ] 2026/10/26(月) 20:32:25.30 ID:ZSMi1qZG0 ID:ZSMi1qZG0
どっちの言う事も信用できるもんじゃないけどな
ハッカー側だって何もかもAI頼りだと思われたくなくておれたちの能力だって嘯いてるだけかもしれんし
38: レッドインク(長野県) [KZ] 2026/10/26(月) 20:35:13.17 ID:EMM+88cS0 ID:EMM+88cS0
全部憶測でしょ
実際にそうなってるか見ないとわからん
41: イス攻撃(庭) [ニダ] 2026/10/26(月) 20:37:18.32 ID:hWH55jdS0 ID:hWH55jdS0
同じようなサービスしてるところはガクブルだろうな
2: ハイキック(ジパング) [ニダ] 2026/10/26(月) 20:16:31.14 ID:823waZWz0 ID:823waZWz0
何とでも言えるわな

【現場へのツッコミ】

3: ジャストフェイスロック(庭) [ニダ] 2026/10/26(月) 20:16:51.53 ID:UVTIQZCX0 ID:UVTIQZCX0
まるで使えない新入社員やん
33: チェーン攻撃(SB-Android) [CN] 2026/10/26(月) 20:34:11.50 ID:gRIqaq2o0 ID:gRIqaq2o0
???「そこにアイはあるんかい?」
34: トラースキック(大阪府) [FR] 2026/10/26(月) 20:34:45.21 ID:xpFN0XMA0 ID:xpFN0XMA0
死体蹴りw
1: 名無しのAsian 2026/10/26 22:51 ID:zUKCWMcK0
ハッカーと経営陣と社内SE居酒屋に集めて生放送で討論したら数字獲れそう

2: 名無しのAsian 2026/10/26 23:29 ID:Sw8whu8o0
えっ何?

【説教強盗】みたいな感じ?

3: 名無しのAsian 2026/10/27 00:51 ID:ZKAPzJah0
自民党は帰化議員だらけの日本人の敵なので、

日本の会社を守ったりはしないw サイバー攻撃しているのは中国と北朝鮮と韓国だしw

4: 名無しのAsian 2026/10/27 00:54 ID:KkwVPeb70
この件が有って某ネット証券のログインが面倒くさくなった

5: 名無しのAsian 2026/10/27 00:55 ID:KkwVPeb70
以外と犯人は近くに居たりして…

6: 名無しのAsian 2026/10/27 02:18 ID:LXidQ.LU0
出てくる情報を見る程、「国に何か要請する前に自分の所をなんとかせぇや」って思ってしまう

この対応でGMOは株下げたよなぁ

7: 名無しのAsian 2026/10/27 03:13 ID:HEeqt8gd0
MS製ActiveDirectoryのAdmin権を持つパスワード漏れた時点で終わってるよ

ハッカー側の犯行声明が正しければ奪ったのはすべてのVPSサーバーの共通の管理者権限らしいからな


Sponsored Links
コメント いつもありがとうございます
    • 1.名前: 名無しのAsian
    • :2026/10/26 22:51 ID:zUKCWMcK0
    • ▼このコメントにレス
    • ハッカーと経営陣と社内SE居酒屋に集めて生放送で討論したら数字獲れそう
    • 3.名前: 名無しのAsian
    • :2026/10/27 00:51 ID:ZKAPzJah0
    • ▼このコメントにレス

    • 自民党は帰化議員だらけの日本人の敵なので、

      日本の会社を守ったりはしないw サイバー攻撃しているのは中国と北朝鮮と韓国だしw
    • 4.名前: 名無しのAsian
    • :2026/10/27 00:54 ID:KkwVPeb70
    • ▼このコメントにレス
    • この件が有って某ネット証券のログインが面倒くさくなった
    • 6.名前: 名無しのAsian
    • :2026/10/27 02:18 ID:LXidQ.LU0
    • ▼このコメントにレス
    • 出てくる情報を見る程、「国に何か要請する前に自分の所をなんとかせぇや」って思ってしまう
      この対応でGMOは株下げたよなぁ
    • 7.名前: 名無しのAsian
    • :2026/10/27 03:13 ID:HEeqt8gd0
    • ▼このコメントにレス
    • MS製ActiveDirectoryのAdmin権を持つパスワード漏れた時点で終わってるよ
      ハッカー側の犯行声明が正しければ奪ったのはすべてのVPSサーバーの共通の管理者権限らしいからな
※以下に該当するコメントはご遠慮願います

※ヘイトスピーチ:
 特定の人種、民族、宗教、年齢、性別、性的指向、身体的障害などに基づく
 差別的またはヘイトフルな内容
 一部の人々を差別的に描写していると解釈できるコメント
 ・例「○○人は野蛮」「〇〇は出て行け」「○○民族だから〇〇」「男だから女だから○○」
 ・悪口と思われるコメントはNG
 文句を言いたい気持ちはわかりますよ・・・
 一応、特定の国の人の名称、差別的な言葉、暴言等はNGワードに設定してます

※誤解を招く表現:
 特定の商品、組織、個人に対する内容
 ・例「◯◯国製は身体に悪い」「◯◯会社の商品はガンになる」等々

※ハラスメントやいじめ:
 他の人を脅したり、威嚇したり、ハラスメントを行ったりするような内容

※個人のプライバシー侵害:
 他人の個人情報を無断で公開

※有害な行為や危険行為:
 他人を傷つける行為や自己の危険を無視する行為を推奨する内容

※違法な活動:
 違法な活動を推奨したり、その実行を援助したりするような内容

※コピペ連投・荒らしコメント

※上記注意を無視したコメントはIP弾きます
 コメント出来なくなった時はそういう事なのでご了承ください

カテゴリ: 国内ニュース
お知らせ
5ちゃんねる掲示板から韓国・中国・日本の時事・政治・芸能ニュースをまとめたブログです。最新の話題をチェックして、興味深い記事をお楽しみください( ´∀`)
スポンサー