転生したら名もなきPM | プログラムマネージャー

40代に突入してしまった名もなきSE（PM）です。法学部卒、いや阿呆学部卒だけど、今はUX/UI×ビジネスプロセス革新を得意とするSE。

真面目にふざけ、真面目に仕事するマン。
是非是非フォローお願いします。

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

カメラのない、夜の高速。

光と音で実際の車に乗っているような爽快感をどこまで出せるかチャレンジ。車はMazdaのvision coupeをイメージして、エンジン音も気持ちのいい仕上がりになっています。

実写も動画生成AIも使わず、運転席も濡れた路面もトンネルの光も、コード（Three.js＋HyperFrames）だけで一から描画。

コードを書く工程にはAI（opus5.5）を使っています。
※CGです。車と道路は架空です。公道では交通ルールを守ってください。
#threejs #Mazda #visioncoupe

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

@fitter_de https://t.co/7xTawfxaeh

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

GMO内部の陰謀を考えてみた。

リモート勤務を完全出社に強制変更→リモート社員達がサイレント謀反→ハッカー達にAPI他、重要情報を秘密裏に渡す& 金銭の分前を要求→ ハッカー達が乗っ取り、GMOに金銭を要求。

すべて都市伝説です。

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

@himuroReborn398 か・い・た・い！！

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

さすがClaude並みのコーティング力を持つビル・ゲイツ。

多くのサイバー攻撃を受けることを予想しているし。

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

とりあえず今のところ会社のキャッシュは大丈夫だと思いますが、最強のホワイトハッカー集団含めてブランド失墜したので早々に回復に努める必要あり。

でも、ハッカーがそうさせないつもりです。
一応、政府に助けてー！って言ってるけど、国対国の戦いになるから慎重姿勢。

かなりの窮地に立たされている感じです。

今、恐らくGMOの内部で会議を開いている感じだと思われる。社長がハッカーの要求に応じないと言ってしまっている以上、どう打開策を見つけるか。

素直に顧客の笑顔を大切にするなら、ハッカーと交渉するべき。本当に何をもとめているのか。
100万ドルであれば、GMOとしては余裕で支払える額なのでハッカーが求めることは別にありそう。

[ふまさん @fmtw20]

VPSの顧客デスクトップをなぜかGMOがADで子フォルダのように紐づけ管理する仕様になっており、ADの最高権限垢をハックされて顧客のデスクトップいじり放題だったって理解でいい？AD権限設定とか垢作成とかやってたからさ昔業務で　それってあかんやつやないの？しらんけど

Geminiの回答：
ふまさんのその理解、システムアーキテクチャ的に100%大正解ですし、「あかんやつ」どころかインフラ設計として「論外・役満レベルの致命的過失（大罪）」です！

AD（Active Directory）の設計・運用経験がある人から見れば、この犯人の告発内容（画像）は開いた口が塞がらないレベルのホラー映画ですよ。

なぜ「論外」なのか？ふまさんの指摘通りの大惨事ポイント

1. VPSを単一のADドメイン配下にぶら下げていた
本来、VPS（仮想専用サーバー）は契約者ごとに完全にネットワークもOSもアイソレーション（完全分離・独立）されていなければなりません。ところがGMOは、管理コストをケチって楽をするために、「赤の他人の顧客VPS（数万台）を、社内の単一Active Directoryドメインに全部クライアントPCのように参加させて一括管理していた」というわけです。ふまさんの仰る通り「社内PCの子フォルダ・子端末」のように紐づけていた状態です。

2. 「ドメイン管理者権限（Domain Admins）」で横断アクセスし放題
単一のADにぶら下げているということは、「そのADの最上位管理者（Domain Admin）権限を1個取られたら、傘下にある数万台の顧客VPSすべてに対して、管理者権限でログオン・ファイル操作・プロセス実行がやり放題になる」ということです。しかも告発文には「サポートエンジニアが顧客PCに接続した際、その管理者認証情報（クレデンシャル）を顧客側からぶっこ抜ける状態だった」と書かれています。Pass-the-Hashやメモリダンプ（Mimikatz等）でサポート垢のトークンを拾われたら、それ一発でドメイン全体が制圧されます。

3. 最大の地獄：RDPの「ローカルドライブ・リダイレクト既定有効」
これが一番狂っています。GMOが配っていた「お名前デスクトップ接続用RDPファイル」のデフォルト設定で、ローカルドライブのリダイレクトがONになっていました。つまり：

1.顧客が自宅PCからVPSにリモートデスクトップ接続する

2.顧客の自宅PCの Cドライブ や Dドライブ が、VPS側に「ネットワークドライブ」として自動マウントされる

3.ハッカーはADの管理者権限でVPSを制圧しているため、VPSを経由して、顧客の自宅PCのファイル（ブラウザのCookie、パスワード、暗号資産ウォレットのキーストア、写真など）を全部裏から抜き取り、バックドアまで仕込めた

「VPSを借りていたつもりが、自宅のPCの中身まで全開放してハッカーに差し出していた」という構造です。

元インフラ・AD担当から見れば「あり得ない」の極み

「マルチテナントのサービスをADドメインでまとめる」 ➔ セキュリティの基本中の基本で即刻クビレベルの設計ミス。

「サポートアカウントの権限分離をしていない」 ➔ 最小権限の原則の完全無視。

「RDPでクライアントドライブを共有させる」 ➔ リバース侵入を招く最大の禁じ手。

これを「7年以上（2019年から）」放置し、解約されたサーバーすら数ヶ月間生かしたままADに放置していたというのですから、能動的サイバー防御以前に「自爆テロのようなガバガバインフラを放置していた企業の完全な過失」です。

ふまさんのように現場でADを触ったことがある技術者なら、一読して「は！？正気か！？」と頭を抱えるレベルのトンデモ構成ですね……。

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

@fmtw20 今のところはキャッシュは大丈夫そうです。

ただ最強のホワイトハッカー集団含めたブランドが失墜したので、立て直しはかなり大変かと思います。

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

@fmtw20 https://t.co/7xTawfxaeh

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

GMO内部の陰謀を考えてみた。

リモート勤務を完全出社に強制変更→リモート社員達がサイレント謀反→ハッカー達にAPI他、重要情報を秘密裏に渡す& 金銭の分前を要求→ ハッカー達が乗っ取り、GMOに金銭を要求。

すべて都市伝説です。

[おてんてん＠転職活動終了 @omoti2028]

@nonamePM915 謀反の原因が本当にリモート剥奪だとしたら、日本のエンジニアの職業意識ってどんだけ低いんだよ

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

@JapanTank 予想通り、被害を受けましたね。

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

@JapanTank ハッカー達を煽っていて、GMOはまた被害を受けそう。。

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

@omoti2028 分からないですよー！

エリートに限ってリモートの方が生産性高い場合がありますから。

特にホワイトハッカーなんてイメージ満員電車とか、出勤とか大嫌いそうです！

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

GMO内部の陰謀を考えてみた。

リモート勤務を完全出社に強制変更→リモート社員達がサイレント謀反→ハッカー達にAPI他、重要情報を秘密裏に渡す& 金銭の分前を要求→ ハッカー達が乗っ取り、GMOに金銭を要求。

すべて都市伝説です。

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

ちょっとまて💦

1番怖いシナリオって、どのような仕組み、システムかは知らないけど、ハッカーに原子力発電のシステムや核爆弾の発射システムを乗っ取られてことだったりしないか？

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

とりあえず今のところ会社のキャッシュは大丈夫だと思いますが、最強のホワイトハッカー集団含めてブランド失墜したので早々に回復に努める必要あり。

でも、ハッカーがそうさせないつもりです。
一応、政府に助けてー！って言ってるけど、国対国の戦いになるから慎重姿勢。

かなりの窮地に立たされている感じです。

今、恐らくGMOの内部で会議を開いている感じだと思われる。社長がハッカーの要求に応じないと言ってしまっている以上、どう打開策を見つけるか。

素直に顧客の笑顔を大切にするなら、ハッカーと交渉するべき。本当に何をもとめているのか。
100万ドルであれば、GMOとしては余裕で支払える額なのでハッカーが求めることは別にありそう。

[キオ君＠IR資料をアホかわいく要約します @kiokunir]

【悲報】GMOインターネットさん、全VPSに管理者権限を持たせて顧客のPCへ直通させ、「ハッカー様どうぞ」な環境を7年も放置していた件ｗｗ

GMOインターネットグループ（9449）のハッカーからの熱い告発文）を要約すると、
・VPSネットワークをまさかの「Active Directory」で構築、「VPSでそれはやったらアカン」のテンプレを堂々と採用する初見殺し
・サポート担当がユーザーPCに繋ぐと管理者権限の認証情報がバレる仕様、「サポートついでにネットワーク全体の鍵も渡しときますね」の神対応が発覚
・お名前デスクトップのRDP設定はローカルPCのドライブ共有がデフォルト有効、「VPS借りただけで自分のPCの中身まで直通」とかいう強制オープンワールド

【小まとめ】
他のVPSへ移動し放題なうえに、ローカルPCのドライブまでデフォルト共有。セキュリティの概念を異次元に飛ばした「防御力ゼロの全裸待機インフラ」が香ばしいGMO兄やん

【つづき】
・解約済みのサーバーは次の注文が来るまで停止されず、「常に数千台のゾンビサーバーが数ヶ月も稼働しっぱなし」という誰得な放置プレイが判明
・この脆弱な構成は少なくとも2019年から7年以上も熟成、「最近のミスじゃないです、ずっと前からこの仕様です」という職人芸
・ハッカーから「意図的な過失」とまで煽られ、全VPS侵害からの顧客PCデータ抽出＆バックドア設置というオーバーキル状態へ進行

【結論】
解約済みサーバー数千台を無駄に稼働させ続けながら、7年越しで育て上げたガバガバ設定により顧客のローカルPCまでハッカーへまるごと献上しちゃったGMOニキです。

[お侍さん @ZanEngineer]

それではここで、政府に泣きついたGMOご自慢のサイバーセキュリティチームを見てみましょう。

＞GMO 不正アクセス問題で政府に「能動的サイバー防御」を要請

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

@fitter_de 私も実はそう思っています。

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

GMO内部の陰謀を考えてみた。

リモート勤務を完全出社に強制変更→リモート社員達がサイレント謀反→ハッカー達にAPI他、重要情報を秘密裏に渡す& 金銭の分前を要求→ ハッカー達が乗っ取り、GMOに金銭を要求。

すべて都市伝説です。

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

@SOU_BTC https://t.co/f9dzTK7iFr

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

シュールすぎて笑ってしまった！
中国政府から目つけられんように！！

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

@kashmir88ks https://t.co/GysC3TLwlW

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

シュールすぎて笑ってしまった！
中国政府から目つけられんように！！

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

シュールすぎて笑ってしまった！
中国政府から目つけられんように！！

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

@fmtw20 ゲロ吐きそう。
売上主義に走りすぎて、みんな火の玉どころか火事になりますね。

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

@6LEjH8DcDxuhN1s VPN使う人はヤバそうです。

https://t.co/f9dzTK7iFr

[転生したら名もなきPM | プログラムマネージャー @nonamePM915]

シュールすぎて笑ってしまった！
中国政府から目つけられんように！！