けーすけ

元意匠設計士。今は素人系情シス。知らないことだらけ。知りたいこと沢山。

[Tanaminusb @tanaminusb]

@itmedia
@itmedia_news
@asciijpeditors

障害情報がログイン後でないと表示されない仕様なので世間に広まりにくいですが。

IDCFクラウド東日本リージョン1が乗っ取られています。数百社、数千台の仮想サーバ、そのサービスの利用者数千万人に影響出ているはずです。

タイムズカー以上に深刻です

[Yahoo!ニュース @YahooNewsTopics]

【アバハウス 全顧客の情報漏えいか】
https://t.co/gyCKHmXSSO

[ぴらりん @pipipirarinaoki]

全顧客の情報漏えいって💦

[けーすけ @mario_ha]

今日アキバに居たわー
知らんかった🤣

[NVIDIA @nvidia]

Jensen. @SEGA. Akihabara. 🎮

Some collabs are just meant to be.

We stepped into the heart of Tokyo's most legendary gaming district to celebrate decades of shared history, and the next era with @NVIDIARTXSpark.

[けーすけ @mario_ha]

PayPay使えん🤣

[ITmedia NEWS @itmedia_news]

AWSで障害　PayPayやニコニコ生放送に影響か
https://t.co/4G1W49l0OJ

[さ @hisagrmf]

帝国データバンクの面白文書「組織の壊し方」は日本人は必見

[Prasenjit @prasenx]

GitHub just got hacked, a single VS Code extension did it.

→ Nx Console (2.2M installs) got hijacked, credential stealer hidden in an orphan commit
→ it harvested tokens from GitHub, npm, AWS, Kubernetes, even 1Password
→ a GitHub employee installed it
→ attackers accessed ~3,800 of GitHub's internal repositories
→ threat actor "TeamPCP" is now selling the stolen data on the dark web
→ the poisoned version was live for only 11 minutes before detection
→ GitHub confirmed it and spent the night rotating all critical secrets

one extension, 11 minutes. 3,800 internal repos compromised.

check your extensions right now.

[永野護作品公式アカウント @naganomamoru]

発売まで…あと１か月！

#ファイブスター物語

[けーすけ @mario_ha]

マジか　仕事にならん。
#cloude

[けーすけ @mario_ha]

Cloude ブラウザ変えても使えん。

[けーすけ @mario_ha]

マネフォ　経費が死んでる
アクセス不可

[ふじはらよしあき。 @yfujihara]

ユナイテッドアローズ、アプリECが売上1.4倍　3ステップで刷新：日経クロストレンド（この記事は2025年4月23日 7:38まで無料登録せずに読めます） https://t.co/ioUjTfPXDZ

[けーすけ @mario_ha]

https://t.co/TXPUEhSYp4

面白すぎる！

[ReHacQ 【公式】 @ReHacQ]

このあと21時ごろ〜
ReHacQ緊急生配信
https://t.co/FrueeJT2LV

兵庫県知事選で再選を果たした斎藤元彦氏が
緊急生出演。
選挙の振り返りと今後の兵庫県政について
じっくり伺います。
※よろしければチャンネル登録お願いします。

[パソコン博士TAIKI @TAIKI_PCyoutube]

イオンカードが危険！『不正利用が急増』しています。
厄介な事に、不正に気付きカードを停止させた後も被害は止まりません！
さらには新品未開封のカードまで被害に！
被害が拡大しています。
↓この手口を動画で詳しく解説しました↓
https://t.co/eG5Em0kCT3

#イオンカード不正利用

[けーすけ @mario_ha]

Anger Management ってホント大切。
一定数頭おかしい人いるのも事実だけど、こうなったら終わり😭

https://t.co/7hz0o41WxX

[Kenn Ejima @kenn]

NTT DATAもルーマニア拠点経由でランサムウェアにやられとるみたいだけど、大丈夫？

こっちは銀行とかクレカとか日本人の財布のインフラ全部握ってるんで、そのへんが流出したらヤバさはKADOKAWAの比ではないと思うんだが…

[二本松哲也 / Tetsuya Nihonmatsu @t_nihonmatsu]

KADOKAWAが、ランサムウェアグループ「Black Suit」の被害者としてリストアップされた模様です。
コンテクストから、まだ身代金は払っていないように見受けられます。以下、犯行グループからの掲示文書です。
”私たちのチームは、約1か月前にKADOKAWAのネットワークにアクセスできるようになりました。KADOKAWA子会社のネットワークが相互に接続されており、KADOKAWAのIT部門が引き起こした混乱を解消するのに、言語の壁もあって時間がかかりました。調査の結果、KADOKAWAのネットワークアーキテクチャが適切に構築されていないことが判明しました。それは、eSXIやV-sphereなどのグローバルコントロールポイントを通じて制御される一つの大きなインフラストラクチャに接続された異なるネットワークでした。コントロールセンターへのアクセス権を取得した後、私たちはネットワーク全体（ドワンゴ、ニコニコ、KADOKAWA、その他の子会社）を暗号化しました。

私たちのチームのもう一つの任務として、ネットワークから約1.5TBのデータをダウンロードしました。ダウンロードしたデータの概要は以下の通りです：

契約書
DocuSignで署名された書類
各種法的書類
プラットフォームユーザー関連データ（メール、データ使用量、開いたリンクなど）
従業員関連データ（個人情報、支払い、契約、メールなど）
事業計画（プレゼンテーション、メール、オファーなど）
プロジェクト関連データ（コーディング、メール、支払いなど）
財務データ（支払い、送金、計画など）
その他、内部専用書類および機密データ
ネットワークが暗号化された後、私たちはKADOKAWAグループの経営陣に連絡を取り、データ保護とネットワーク復号化に関する交渉を行いました。現在、KADOKAWAとその子会社のサービスは停止しており、復旧予定は7月末となっています。

KADOKAWAグループの経営陣が状況について公式発表を毎日更新していることは良いことです。しかし、一部の詳細を隠そうとする試みは良くありません。おそらく、IT部門が経営陣に真実を全て伝えていないのでしょう。

まず、KADOKAWAのIT部門は、私たちがネットワークを暗号化する3日前に私たちの存在を検知しました。管理者は私たちを追い出そうとし、サーバーのIPアドレスの一つをブロックし、認証情報を変更しようとしましたが、私たちは検知されないようにアクセスを設定することに成功しました。その後もダウンロードを続け、サーバーのIPアドレスがブロックされた後も、ダウンロードスクリプトは動作し続けました。

必要であれば、さらに詳しい情報を公開することも可能ですが、全てを公開することは避けたいと考えています。私たちはビジネスマンであり、お金にしか興味がありません。KADOKAWAは和解を試みていますが、提示された金額は非常に低いものです。この事件により、ネットワークアーキテクチャの全面的な見直しが必要となり、KADOKAWAの顧客はIT部門がネットワーク全体を再構成するまで待たなければなりませんでした。

KADOKAWAの情報システム部門はハクティビズムに精通しておらず、ネットワークの脆弱性を把握していないため、将来的にサイバー攻撃を受ける可能性があります。データが流出した場合、KADOKAWAはネットワークインフラだけでなく、ビジネスモデルそのものを変更しなければならないでしょう。

私たちはネットワークの復号化と漏洩データの削除に加え、KADOKAWAグループのネットワーク改善のお手伝いもしています。要するに、私たちは非常に個人的な情報にアクセスできています。日本国民は、プライベートな生活に関するデータを秘密にしておきたいと考えているはずです。

KADOKAWAの経営陣は、今週中に合意に達しなければ、あらゆる情報が公開されることを理解すべきです。現在、多くの日本国民のプライベートな生活の詳細が、KADOKAWAグループの経営陣の判断にかかっています。KADOKAWAの上層部が言い訳に明け暮れることを望んでいません。そのような行為は彼らには全く似合いません。KADOKAWAのような会社にとって、支払いを済ませて前へ進む方がはるかに簡単です。

全てのデータは7月1日に公開されます。”

[現代ビジネス @gendai_biz]

【実名告発】ファンの間では「抜きモス」として有名だった…！スニーカーショップ「アトモス」創業者・本明秀文氏が数十億を荒稼ぎした「横流し＆横領」の中身 : https://t.co/t7QRg1WQ4w #現代ビジネス

[けーすけ @mario_ha]

こんな雨の日はNijiを聴きながら出勤。
車内で喚いているキチガイおばさんも気にならないくらい清々しい😊