【速報】GMOホワイトハッカーの犯人特定がガバガバ→同じ日に自社から4万5000人分の情報流出も発覚www

旬のおすすめ記事!

GMOがまた話題になっとるんやが、今回はダブルパンチや(´・ω・`)

1つ目は、1億5千万円の懸賞金をかけて追っている不正アクセス犯人の”特定”情報。エッヂ民が検証したら、特定できたのは80人が住むマンション一棟だけという超ガバガバ具合で、「それただの踏み台(プロキシ)では?」の大合唱になっとる。

そしてもう1つ、全く同じ日に、GMO本体が自社サービスで4万5000人分の個人情報を流出させていたことが発覚。ハッカーとは無関係の、まさかの”自爆”やwww

📌 出典:エッヂ掲示板「GMO「ホワイトハッカーの力で犯人追い込んだわ」」 「GMO、ハッカーとは全く関係なしに45030人分の個人情報を流出させて死亡」

🎯 PART 1:ホワイトハッカーの”犯人特定”が怪しすぎる

80人住んでるってマンション総借りしてんのか?

どうせ踏み台やろ
しかも公開したら逃げられるやん無能かいな

※しょっぱなからツッコミの嵐。VPNやプロキシとして悪用された一般人の住居を晒しただけ、という疑惑が早速浮上しとる。

😅 PART 2:これただの”踏み台”では?冤罪を心配する声

(続報リンクと画像を貼って)

GMOの追加情報

踏み台やろ
その人は被害者やで

熊GUY「だからその80人のうち誰かが犯人なんだろ!?警察に家宅捜索させろよ!」
ホワイトハッカー「いや・・踏み台と言ってですね・・それに使われてる可能性が・・」
こんなやりとりしてそう

これ踏み台じゃねーの
誤逮捕とか大丈夫?

※実際、過去にも同様の見込み捜査で複数人が逮捕・勾留された事例があるとの指摘も出ており、笑い話では済まない空気も漂う。

💻 PART 3:と、同じ日に自社から4万5000人分の情報流出が発覚

GMOインターネットグループ傘下のGMOグローバルサインは10月30日、企業向けのID管理サービス「GMOトラスト・ログイン」で、少なくとも4万5030人の氏名やメールアドレスなどが流出したと発表した。設定ミスが原因で、2017年11月以降、利用者の情報が外部から取得できる状態になっていたという。
漏えいの可能性があるのは、サービスを利用する2492社の社員の情報で、社員番号や所属部署なども含まれている。パスワードやクレジットカード番号は含まれておらず、9月15日までにシステムを修正したという。

読売新聞オンライン

氏名とメアドだけとは言えグローバルサイン流出はまあまあアカンやろ
というかGMO全部アカンみたいな扱いになってもおかしくない

🤦 PART 4:ハッキングする必要すらなかったという皮肉

ハッキングする必要なかった模様

この会社わざわざハッキングした奴wwwwwwwwwwww

なんでこのクソ企業叩くべきなのに世間は味方してハッカー叩いてるの

ノーガードは流石に草
100人以上おるホワイトハッカーは今まで何してたんやw

※筆者ツッコミ→ 犯人探しの”成果”がマンション一棟特定、自社の防御は設定ミスで9年間放置。どっちも詰めが甘いという、なかなか笑えない話である。参考:47NEWS

📝 まとめ:犯人探しも自社防衛も、なんかガバガバ

懸賞金1億5千万円をかけて追っている不正アクセス犯人の”特定”は、ただの踏み台にされた一般人を晒しただけの可能性が濃厚。そして同じ日に、GMO自身が設定ミスで9年近く放置していた情報流出が発覚するという踏んだり蹴ったりの展開に。エッヂ民も「叩く相手が違う」とツッコミを入れつつ、次の”続報”を待っている状態や(´・ω・`)

関連記事:

※本記事はエッヂ掲示板のコメントを引用・整理したものです。

コメント

preview