array @UC寛解？でも増悪はしてない

@[email protected]
@[email protected]
@array.bsky.social
基本こっちは更新しません
UCの人を勝手にフォローしがち。ごめんね
私はミュージシャンではありません
I'm Japanese and I'm NOT Performer.

[array @UC寛解？でも増悪はしてない @array]

基本Xはたまに見るだけです。ご用の方はブルスコに、もしくはMastodonで

[創＠AI×インフラ×経営｜複数社実務検証＆ベンチマーク @hikarine3]

GMOの問題への熊谷社長の発表に色々意見出てるが
「社内の専門家から事前指摘はあったが、サービス稼働への影響を考慮して対応が遅れた」
という公式説明が実は全て

コンテストで優勝するような優秀な部隊が課題を指摘できても、それを現場で「壊さずに最速で適用する」力が伴わなければ、実際の防御力にはつながらない。

問題を見つけて指摘するだけなら、今やAIでもできる時代

直近のPHP騒動にあったように「WPやPHPは最新に」なんて理屈は誰もが知っている。
しかし多様な基盤を抱える現場にとって、本番アプデは画面が真っ白になるかもしれない可用性とのギャンブルになりがち。

「国内屈指・最大のホワイトハッカー集団」を、現場の恐怖を乗り越えて安全かつ迅速に本番へ落とし込める仕組みを作れるレベルに持っていけてこそ
「セキュリティに強い部隊がGMOグループにいる」
と、初めて意味のある形で言える

[創＠AI×インフラ×経営｜複数社実務検証＆ベンチマーク @hikarine3]

⚠️急ぎ認識&対応必須⚠️
お名前.com VPSのFXサービスの顧客は今すぐPCをネットから外し電源を落とすべき
> 被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社の中身を盗み、遠隔操作用のウイルスを仕込んだ」
GMOの顧客のPCがランサムウェアの人質になる💣

<詳細>
この投稿は、攻撃者が「これまで隠されていた侵入の全手口（GMO側の技術的落ち度）」を暴露し、さらに「脅迫の標的をGMOから『顧客の自宅PC・個人の私生活』へ切り替える」と宣言した、極めて危険なエスカレーション（脅迫の激化）を意味しています。

書かれている内容を技術的な背景と合わせて噛み砕くと、主に以下の4つの重大な事実とメッセージが浮かび上がります。

1. 侵入の手口：なぜ全VPSが一網打尽にされたのか
犯人は、GMOのシステム構造に「インフラ設計として致命的な初歩的ミス」があったと主張しています。

VPSなのに「Active Directory（社内網の仕組み）」を使っていた
通常、VPS（仮想サーバー）は契約者ごとに完全に隔離（独立）されていなければなりません。
しかし、GMOは社内のパソコンを一括管理するような「Active Directory」という仕組みで全VPSをひとまとめに繋いでいました。
例えるなら: 本来は頑丈な壁で仕切られるべき賃貸マンションなのに、「壁に隣の部屋へ行けるドアがついており、全室共通のマスターキーが存在した」ような状態です。

サポートエンジニアのアカウントからマスターキーを奪取
GMOのサポート担当者がユーザーのサーバーに入って作業した際、その担当者が使った「全サーバー共通の管理者パスワード」の痕跡がサーバー内に残っていました。
攻撃者はそれを拾い上げ、2万7千台すべてのVPSの支配権をいとも簡単に手に入れた（水平移動した）と主張しています。

2. 最大の衝撃：「VPSから自宅PCへの逆流侵入」

これまで被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社のパソコン本体までハッキングした」と明かしています。

原因は配布されていた「RDPファイル」の設定ミス
お名前.comでサーバーに接続する際、公式からダウンロードする接続用アイコン（.rdp ファイル）を使います。
このファイルの設定で、「ローカルPCのドライブ共有（リダイレクト）」が最初からONになっていました。

何が起きたのか？
ユーザーが自宅PCからVPSに接続した瞬間、自宅PCのCドライブやデスクトップが、VPS側に丸見えの状態で自動接続されていました。
攻撃者はすでにVPS側を乗っ取っていたため、その接続トンネルを逆走して「自宅PCの中身を盗み、遠隔操作用のウイルス（バックドア）を仕込んだ」と主張しています。

3. 解約したサーバーが「放置」されていた理由

「解約したのに狙われた理由」の種明かしです。
通常、クラウドサービスは解約されると即座にデータが完全消去（初期化）されます。

しかしGMOはコスト削減や再利用の手間を省くため、解約手続き後も次の契約者が現れるまで何ヶ月もサーバーを稼働させたまま放置していたとされています。

そのため、何ヶ月も前に解約して安心していたユーザーのデータがサーバー内に生きたまま残っており、犯人に一括で回収されてしまったということです。

4. 次の行動：脅迫の矛先が「個人への身代金・ばら撒き」へ

ここが最も恐ろしい部分です。GMOが要求に応じないため、犯人は「GMOを困らせるために、顧客個人を直接攻撃する」と方針転換しました。

自宅PCのランサムウェア暗号化: 自宅PCを操作不能にし、「GMOが身代金を払わないせいだ」と書いた脅迫状を画面に出す。

極めて悪質な個人情報のばら撒き（ドキシング）:身代金を払わなければ、盗み出した「ブラウザの閲覧履歴（秘密の趣味や検索内容）」「個人データ」を、本人の家族・友人・会社の同僚へ名指しで一斉送信すると予告しています。
送信件名まで指定しており（「○○様がGMOを利用 — セキュリティ不備が招いた恥ずべき事態」）、社会的な尊厳を徹底的に破壊する手法です。

この主張の信憑性と注意点
この犯人の主張（Active Directoryの悪用、RDPドライブ共有によるクライアント逆侵入）は、セキュリティの技術論として「極めて理にかなっており、実際に起こり得る手口」です。単なるハッタリではなく、システムの構造を完全に把握した上での告発・脅迫である可能性が極めて高いと考えられます。

もし過去にお名前.com デスクトップクラウドを利用したことがある場合：

自宅PCの完全スキャン: 配布されたRDPファイル経由で不審なプログラムを埋め込まれていないか、信頼できるセキュリティソフトで自宅PCをフルスキャンする（可能であれば重要データを退避して初期化を検討する）。

ブラウザに保存したパスワードの変更: 自宅PCのブラウザ（Chrome等）に保存されていたクレジットカード、SNS、メール、銀行などのパスワードを別端末（スマホ等）から変更する。

脅迫メールへの無視: 今後、個人宛に「身代金を払え」「家族に閲覧履歴を晒す」といった脅迫メールが届いても、絶対に個人で犯人に連絡・送金せず、警察（サイバー犯罪相談窓口）に相談する。
犯人は現在、「顧客個人を人質にして阿鼻叫喚の地獄絵図を作り、GMOに社会的責任と巨額の支払いを強制させる」という最も凶悪なフェーズに突入しています。

[nichinichi🏳️‍⚧️🏳️‍🌈 @nichinichibijou]

すごい、「総理大臣のアカウントは政府のものではないので」って言っちゃった…
毎日がオシマイ大喜利の国でツラい

デジタル相「ご指摘の(高市総理の)アカウントについては政府ものではないので承知しておりません」

高市、自分1人の判断で勝手気ままにtwしてるんだろうな…やはり首相が最大のリスク

[ダースレイダー @DARTHREIDER]

生活保護を標的にした2012年ごろの自民党。片山さつき現財務大臣は牽引していた人だと思います。

【速報】生活保護費引き下げ、最高裁が再び「違法」 #47NEWS https://t.co/EHTitLS9P8 @47news_officialより

[町山智浩 @TomoMachi]

議員定数削減で減らされる議席は野党が多い比例区なので、これが実施されれば国会は実質的に自民党独裁議会になります。議席削減はベラルーシのルカシェンコ首相がやった手法で、彼の独裁は32年続き、腐敗した政治で国民の生活はどん底まで落ち込みました

[seal @4RygOC0vJEwjTpl]

ところで何で簗の予算カット発言が大問題になっているのに、玉城デニーが知事の時だけ自民党が沖縄振興予算をカットした大問題がスルーされるの？

そして何で簗の公職選挙法違反が大問題になっているのに、公職選挙法違反と政治資金規制法違反併せて4件も刑事告発されている高市がスルーされるの？

[戸辺 誠 @TobeMako]

将棋の渡辺くん✖️ラーメン

チラシと同じポーズで撮影しました🍜

いい感じでしょ？笑

[芻狗 @justastrawdog]

これ高市早苗の8月の投稿なんだけど、「終日公邸」が批判されてて、「公邸でも仕事できるんだもん」という言い訳をしている投稿なんだよね。その中で、公邸でも海外要人とのリモート会議ができる通信環境も整備されている、と書いてる。でも、実際には業者呼ばなきゃリモートできないらしい。それが本当なら、この投稿は嘘で、公邸では官邸同様に仕事はできないことになるし、この投稿の通り本当はいつでもリモートできる通信環境が整っているなら、G7オンライン会議サボった言い訳するために嘘をついたってことになる。下手な言い訳ばっかりやってるから、どちらにせよ、高市は嘘つきだってことにしかならなくなっちゃった。

[河野嘉誠 / ジャーナリスト @Os01cs]

【証拠音声】高市政権に初入閣！維新・新大臣に収賄疑惑「袋に1000万円ずつ包んでもらって……」生々しい「密談音声」を公開する！ https://t.co/8Otq05RFKD @YouTubeより

[松本悟 @watokota]

あれっ！
維新の新大臣に収賄疑惑、「袋に１０００万円ずつ包んでもらって・・・」の「密談音声」が公開されました。
簗大臣に続き、辞任は避けられませんね。

[まき｜2万名を目指して｜高市早苗退陣オンライン署名 @oyamada_maki]

ユユユユユユユ、、ユーモア？？？？？

このポストで火消しができると思っている時点で、本当に認知が狂っていると思います。

もう、右だとか左とか抜きで、この人たちから政治を取り上げないと、一般国民は滅ぼされます。

なんとかしないと。

[ダースレイダー @DARTHREIDER]

この新たな言い訳カード、国会では辻元さんがすぐに外務省に質問してオンライン会議の設備は整っているとの答弁をセットで引き出しています。しかし、いちいち事業者を手配しないと出来ないってどんなシステムなのか？

[東京新聞の菅沼さん➡新聞力研究所の菅沼さん @uchisaiwaichoTK]

内閣広報室が前年度の10倍を求めた予算額約72億円のうち、何と8割強の約59億円が、主にプロが演出する動画の制作費だという。東京新聞朝刊１面トップの記事だ。政権の都合の良いことを一方的にアピールする動画になることは目に見えている。まさにプロパガンダで、税金の使い道が違う

[chocolat viennois ☕ @la_neige_fleur]

外務省
「公邸と官邸で海外要人とのオンライン会合を行う設備は整備されている｣

大事なことなので、よろしければRTお願い致します。
高市氏は虚偽答弁しています。

[澤田 大樹 @nankuru_akabeko]

急遽の会議に対応できないことを明らかにしてしまっているが、首相が大事になさっている「危機管理」や「安全保障」的に大丈夫か心配。

＞首相官邸でオンライン会議はできるものの「回線の接続設定のために業者を呼ばなければならない。時間が間に合わないということもあった」と述べた

[yoshinon@情報管理LOG🌻 @yoshinon]

最初、フランスが急遽設定したからっていってたのにね。息を吸うように嘘を吐き続ける人だよ。

高市首相、G7オンライン会議欠席は「事務的準備整わず」と説明 | 毎日新聞
https://t.co/8DxXiI9AGV

[array @UC寛解？でも増悪はしてない @array]

しかし、ソースネクストはパスワード変えろと言っていてできないって言うのも何か凄いな
#ソースネクスト

[うまちこ @umachikok]

国会中継ガチ勢です。
国会を見ていただければ一目瞭然ですが、ヤナちゃん問題に関して野党が使う時間はごく一部です。当然その他の時間は政策論議をしており、国会は全く空転しておりません。維新のサナちゃんヨイショタイムの方がよほど中身がなく無駄な時間です。

[array @UC寛解？でも増悪はしてない @array]

書名がどこにもない記事。

この本面白いですよ。仕事のヒントから旅行記まで、編集部員の推し11冊 https://t.co/biSDTI7Mdi

[ぬえ🦅 @yosinotennin]

全力で女性の足を引っ張る総理大臣。
朝からお風呂入ってるんですぅお化粧もするし男性より3、4時間余分にかかるんですぅという答弁で笑ってる議員、総理と一緒に全員辞めてファミレスででも続きの雑談楽しんでくれ

世界のエネルギー情勢が益々悪化している状況下での国会の映像だとは信じたくない