ゆういち@個人開発

EC起業で生活できるようになったので、ゲームと猫と株が最近の関心事。JSとPerlが特技。Claudeでバイブコーディングで開発熱再燃中。今開発中の物👇
@SSaimanga

[ゆういち@個人開発 @yummysubzero]

▼現在公開中のゲーム
リーチ麻雀
https://t.co/6b5gU9oskl
星降る丘（メルヘンFPS）
https://t.co/F81XcOz9Sa
その他
https://t.co/1kTAceXiuV
▼現在開発中
ペーパーフロント（バトロワ）
https://t.co/ZT41aGHKD1
46億年（サバイバー、RTS)
https://t.co/ntx2GZQrR5

[ゆういち@個人開発 @yummysubzero]

GMOの対応は、すでにデータ抜かれてるPCの電源切れだとか、人海戦術で客のPCのバックドア調べるだとか、有効打を外してる対応ばっか。日本ITの中の上澄なんだよなあこれでも。そしてほとんどの日本企業や個人は当然それ以下。
政府動かせるなら普通の個人向けプロバイダなんて海外アクセス遮断のネット鎖国するしかない。海外アクセス必要な貿易会社だけ許可とかで良いじゃん。

[ゆういち@個人開発 @yummysubzero]

GMO流出の個人情報、AIがまとめてWikipediaみたいになってて、何と言うが不謹慎だが、こう言った個人情報を重ね合わせてSIM日本人みたいなシミュレーションゲーム作れそうだなとか思ってしまった。

[ゆういち@個人開発 @yummysubzero]

寄り天からのマイナス千円、誰か東芝を株価操縦罪で逮捕して下さい！

[ゆういち@個人開発 @yummysubzero]

C国との情報戦、モンゴル火災と言い、GMO等のハッキング被害と言い、一方的にやられっぱなしのわが国、不安でしか無い。

[２ちゃんねるニュース超速まとめ＋ @2chnews3]

モンゴル当局が賠償請求検討 KDDI「法令違反ない」 #モンゴル草原火災
モンゴルの草原火災で、KDDI子会社モビコムの日本人幹部らの車列が火災発生時に移動中だったと報じられました。ノムトイバヤル副首相は「謝罪の言葉だけでは済まない」と述べ、KDDIは謝罪声明を出し、当局に全面協力すると表明しています。この件、どう思いますか？

　 ☟ 5chの反応 ☟ 　
モンゴルで起きた火災をめぐるスレッドの話です。モビコム（KDDI系）の社長が同行していた車列で火災が起き、草原が延焼したとされています。ただ、スレでは次のような指摘が出ています。

・同行者はモンゴル側の要請や管理のもとで移動していた
・日本人は社長1人だけで、他は現地スタッフやモンゴル当局関係者
・火災の直接の原因は現地アテンダーの車両だった
・モンゴルの国会議員も複数同行していた

こうした点があまり報道されず、責任がすべて日本側にあるように扱われているという違和感が語られています。一方で、個人の書き込みを根拠にする慎重論や、情報の正確性を疑う声もあります。

また、モンゴルでは毎年大規模な草原火災が起きており、今回の火災だけが特別なわけではないという意見もあります。

真偽はまだ確定していないため、公式発表や信頼できる報道を確認することが大切です。

#モンゴル草原火災

続きはリプ欄のリンクから👇

[ゆういち@個人開発 @yummysubzero]

@baekgwi_jp ありがとうございます！今のところ進化して行っても見た目は変わりますが、やる事にあまり変化無いので何かステージが進んでも飽きないように出来ないかなーと考えてます、

[ゆういち@個人開発 @yummysubzero]

単細胞生物から超人間への進化を目指すサバイバー系アクションRPG？RTS？ゲームのモック「46億年」を作ってみました。現在バランス調整中。
https://t.co/ntx2GZQrR5

[ゆういち@個人開発 @yummysubzero]

@morei_001 ありがとうございます！頑張ります！

[ゆういち@個人開発 @yummysubzero]

麻雀アプリの広告をそういえばPlayStore通っているのだからAdMobに切り替え出来るかなと思ったらできた。広告収入が一時しのぎで設置してた楽天アフィ1か月で300円から、一瞬で1日300円に増加した。

[ゆういち@個人開発 @yummysubzero]

GMO VPSのハッキング被害がエグすぎて衝撃的。ウチは何台か富士通クラウドの古いサーバーがCentOS7なのでRockyLinuxに移したり、そもそもPerlばっか使っててphpはmyadmin用途でしか使ってないのでmyadminアクセスだけ制限したりでのんびりと更新作業してるが、キオクシア暴落よりも不幸な被害者が居るとは。

[創＠AI×インフラ×経営｜複数社実務検証＆ベンチマーク @hikarine3]

⚠️急ぎ認識&対応必須⚠️
お名前.com VPSのFXサービスの顧客は今すぐPCをネットから外し電源を落とすべき
> 被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社の中身を盗み、遠隔操作用のウイルスを仕込んだ」
GMOの顧客のPCがランサムウェアの人質になる💣

<詳細>
この投稿は、攻撃者が「これまで隠されていた侵入の全手口（GMO側の技術的落ち度）」を暴露し、さらに「脅迫の標的をGMOから『顧客の自宅PC・個人の私生活』へ切り替える」と宣言した、極めて危険なエスカレーション（脅迫の激化）を意味しています。

書かれている内容を技術的な背景と合わせて噛み砕くと、主に以下の4つの重大な事実とメッセージが浮かび上がります。

1. 侵入の手口：なぜ全VPSが一網打尽にされたのか
犯人は、GMOのシステム構造に「インフラ設計として致命的な初歩的ミス」があったと主張しています。

VPSなのに「Active Directory（社内網の仕組み）」を使っていた
通常、VPS（仮想サーバー）は契約者ごとに完全に隔離（独立）されていなければなりません。
しかし、GMOは社内のパソコンを一括管理するような「Active Directory」という仕組みで全VPSをひとまとめに繋いでいました。
例えるなら: 本来は頑丈な壁で仕切られるべき賃貸マンションなのに、「壁に隣の部屋へ行けるドアがついており、全室共通のマスターキーが存在した」ような状態です。

サポートエンジニアのアカウントからマスターキーを奪取
GMOのサポート担当者がユーザーのサーバーに入って作業した際、その担当者が使った「全サーバー共通の管理者パスワード」の痕跡がサーバー内に残っていました。
攻撃者はそれを拾い上げ、2万7千台すべてのVPSの支配権をいとも簡単に手に入れた（水平移動した）と主張しています。

2. 最大の衝撃：「VPSから自宅PCへの逆流侵入」

これまで被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社のパソコン本体までハッキングした」と明かしています。

原因は配布されていた「RDPファイル」の設定ミス
お名前.comでサーバーに接続する際、公式からダウンロードする接続用アイコン（.rdp ファイル）を使います。
このファイルの設定で、「ローカルPCのドライブ共有（リダイレクト）」が最初からONになっていました。

何が起きたのか？
ユーザーが自宅PCからVPSに接続した瞬間、自宅PCのCドライブやデスクトップが、VPS側に丸見えの状態で自動接続されていました。
攻撃者はすでにVPS側を乗っ取っていたため、その接続トンネルを逆走して「自宅PCの中身を盗み、遠隔操作用のウイルス（バックドア）を仕込んだ」と主張しています。

3. 解約したサーバーが「放置」されていた理由

「解約したのに狙われた理由」の種明かしです。
通常、クラウドサービスは解約されると即座にデータが完全消去（初期化）されます。

しかしGMOはコスト削減や再利用の手間を省くため、解約手続き後も次の契約者が現れるまで何ヶ月もサーバーを稼働させたまま放置していたとされています。

そのため、何ヶ月も前に解約して安心していたユーザーのデータがサーバー内に生きたまま残っており、犯人に一括で回収されてしまったということです。

4. 次の行動：脅迫の矛先が「個人への身代金・ばら撒き」へ

ここが最も恐ろしい部分です。GMOが要求に応じないため、犯人は「GMOを困らせるために、顧客個人を直接攻撃する」と方針転換しました。

自宅PCのランサムウェア暗号化: 自宅PCを操作不能にし、「GMOが身代金を払わないせいだ」と書いた脅迫状を画面に出す。

極めて悪質な個人情報のばら撒き（ドキシング）:身代金を払わなければ、盗み出した「ブラウザの閲覧履歴（秘密の趣味や検索内容）」「個人データ」を、本人の家族・友人・会社の同僚へ名指しで一斉送信すると予告しています。
送信件名まで指定しており（「○○様がGMOを利用 — セキュリティ不備が招いた恥ずべき事態」）、社会的な尊厳を徹底的に破壊する手法です。

この主張の信憑性と注意点
この犯人の主張（Active Directoryの悪用、RDPドライブ共有によるクライアント逆侵入）は、セキュリティの技術論として「極めて理にかなっており、実際に起こり得る手口」です。単なるハッタリではなく、システムの構造を完全に把握した上での告発・脅迫である可能性が極めて高いと考えられます。

もし過去にお名前.com デスクトップクラウドを利用したことがある場合：

自宅PCの完全スキャン: 配布されたRDPファイル経由で不審なプログラムを埋め込まれていないか、信頼できるセキュリティソフトで自宅PCをフルスキャンする（可能であれば重要データを退避して初期化を検討する）。

ブラウザに保存したパスワードの変更: 自宅PCのブラウザ（Chrome等）に保存されていたクレジットカード、SNS、メール、銀行などのパスワードを別端末（スマホ等）から変更する。

脅迫メールへの無視: 今後、個人宛に「身代金を払え」「家族に閲覧履歴を晒す」といった脅迫メールが届いても、絶対に個人で犯人に連絡・送金せず、警察（サイバー犯罪相談窓口）に相談する。
犯人は現在、「顧客個人を人質にして阿鼻叫喚の地獄絵図を作り、GMOに社会的責任と巨額の支払いを強制させる」という最も凶悪なフェーズに突入しています。

[ゆういち@個人開発 @yummysubzero]

@Matuda_Familiar AIにやらせるより、人間が編集できるツールをAIに作らせた方が捗るパターン？

[ゆういち@個人開発 @yummysubzero]

@Sou_Kagei すいません、応募10人超えていたの数えずに応募してしまい失礼しました！それなのにプレイして感想いただき恐縮です！精進します！

[ゆういち@個人開発 @yummysubzero]

麻雀ゲームに以前から要望のあった赤ウールールを追加し、オンライン対戦は一般的な部屋建てマッチングに改修。無料は1日1回までで、Android版で課金すれば無制限と言う形にした。iOS版のストア提出は、嫁にMacBook Airの購入を半年前に却下されて以来、Mac持ってる他の人に頼んでるのだが数ヶ月以上経ってもアレがダメコレがダメと出来ない言い訳ばかり並べるだけで未だに公開できていない。重要な所を他人に任せざるを得ない結果足引っ張られるのホントストレス。

[ゆういち@個人開発 @yummysubzero]

一カ月前比、今から見ると、一カ月前はまだマシだった。
半年前はもう一生好き勝手に遊んで暮らせると天国だったけど、そこから堕ちたのを嘆いてもまだ死ぬまで金に困る事ないと余裕があった。
そろそろ真面目に働く事を考えないと生きていけなさそうなラインになってきた。

[ゆういち@個人開発 @yummysubzero]

AI生成ゲームで一発当ててこのマイナスを帳消しにするしか無い！😤

[ゆういち@個人開発 @yummysubzero]

今日も半導体株の大暴落。これはキツイ。キオクシア信用買いホルダーの半年期限や東芝の売り圧にさらに米国の半導体暴落と、ここ最近は良い事が無い。メンタルを鍛える試練？金なんてただの電子の数値、現実的には命取られる訳でも無い、と現実逃避？するしかない。

[ゆういち@個人開発 @yummysubzero]

Steamでの審査が完了して、リリース予定日が10月23日に決まった。

[ゆういち@個人開発 @yummysubzero]

80億分の1やってみたけど、カーストや宗教の影響が無いのが物足りない
インドの農村の最も貧しい層の家庭に女の子として生まれた。
いちばん幸せだった年は34歳、子どもが生まれた年だった。
引退したあと、82歳のとき心筋梗塞などの虚血性心疾患で世を去った。
#80億分の1
https://t.co/XEX42OvRCo