ご家族のもとに行かれていたのですね。
ご家族を晒すのは言語道断であり論外です。
事態収束に邁進している姿が見えてきました。
益々熊谷さんを応援致します🙏
激しく同感です。
しかも、幼稚園、小学生のお子さんの情報を拡散するなど、人として有り得ません。
本日、幹部がご家族の元に謝罪しにお伺いしましたが、報告を聞いて涙が止まりませんでした。
明日以降、拡散をする方は刑事告訴いたします。
@sudo_nikkei
一般民のホワイトハッカーが
総力を上げ初めてます🙏
【お名前VPS ランサム攻撃の痕跡確認方法(暫定)】
犯人が公開したZIPに含まれる10件のPC情報は、すべて以下のフォルダに出力されていました。
C:\ProgramData\USOShared\RdTmp\
つまり、このフォルダが存在するかどうかで、攻撃の痕跡をチェックできるかも、と考えました。。
C:\ProgramData\USOShared\
というフォルダ自体は、Windows Updateで使用される正規です。その先に異常があるか、ないか。
お名前.com VPS利用者の方は、ご確認お願いします。(まだ今のところ該当報告は見つかっていません)
★痕跡チェックのポイント
・C:\ProgramData\USOShared\のフォルダ確認
・正常:通常は Logs\ フォルダがあり .etl 形式のログが保存されています
・異常:RdTmp\ ディレクトリや不審な .exe等があれば、今回の攻撃に関連する痕跡の可能性
・連絡:痕跡があった場合は、証拠をGMO等に連絡。必要に応じてバックアップ後のOS再構築も検討
※痕跡がなくても、安全が保証されるわけではありません
・10/27(本日)12:00に犯人がランサム攻撃を予告済み
#GMO あ
GMO熊谷さん第12報
犯人特定を応援します。
group.gmo/info/alert/2026102…
GMOお名前.CEOの時系列考察と対策
これを見ると
個人情報を既に14日には抜いていたんだな。
10-14 22:53
今後これを
いったい誰が止めることが出来るのだろう。
satoru.net/hacker/gmo/
熊谷正寿さん
あなたの個人情報が晒されたらどうしますか?
自分の個人情報か晒されたと思って直ぐに行動して下さい。
そして
先ずは今日の方を助けてあげる行動を今すぐやるべき🙏
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第8報)
( 【続報】お客様をお守りするために現在私たちが行っていること)
(【緊急】本日12時の攻撃に備え、お客様に新規のお願い_ネットワーク切断、電源断)
group.gmo/info/alert/2026102…
本当に12時
ウソだろうと云うほどの個人情報が晒されてしまった。
今後は晒される前提で
開き直って生きること🙏
生きているだけで
丸もうけですよ👍
GMOお名前.COMのその後
これをAIで見てもらったところ
大変な一大事
直ぐに自分で緊急対策して😱
誰かがリモートデスクトップ(RDP)経由で、クライアントPCのドライブ(\\tsclient\C\...)にアクセスしている
ドキュメントやダウンロードフォルダのファイル一覧を取得している
業務契約書、損益計算書、給与明細、出勤簿など、機密性の高い書類が含まれている
出力先が C:\ProgramData\...\Extracted_DESKTOP-... となっており、抽出(コピー)用のフォルダを作っている
🥶つまり、接続先のサーバー側から、接続元PCのファイルを吸い出す操作をするスクリプトが動いた形跡です。🥶
「公共物になる」のか?
抽出された時点では、まだ攻撃者(または不正な操作者)の手元にあるだけです。
ただし、盗まれたデータがダークウェブで販売・公開される、ランサムウェアの脅迫材料(二重恐喝)に使われる、といった形で、後から流出することはよくあります。
「必ず公開される」わけではありませんが、公開されるリスクがあると考えて動くべき状況です。
今すぐやるべきこと
該当PCをネットワークから切断する(Wi-Fi・LANを外す)。電源は、証拠保全のため落とさず切断が基本です。
このリモート接続先の使用を止める。
RDPで繋いだ先が自分の管理外のサーバーなら、特に危険です。
パスワードを変更する(別の安全な端末から)。メール、会計・給与・銀行関連のサービスを優先してください。多要素認証も有効にしましょう。
銀行・クラウド会計などの不審な動きを確認する。
漏れた書類に関係する相手(取引先・従業員)への影響を整理する。
給与明細や契約書が含まれるなら、個人情報漏えいとして個人情報保護委員会への報告が必要になる場合があります。
専門家に相談する。
IPA「情報セキュリティ安心相談窓口」
警察のサイバー犯罪相談窓口(都道府県警)
必要ならフォレンジック業者
GMO周知が遅すぎる
タイムリミットの1時間前😓
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について(第8報)
当社は、攻撃者とみられる者から、10月27日(火)12:00に、お客様の情報の公開とランサムウェア攻撃を行うとの予告を受けています。
12時に予告されている攻撃に備えお客様へ新規のお願いでございます。
①ご自身の端末のウィルスチェック(フルスキャン)
②バックアップの取得
③お客様PCの電源断のお願い
10月27日(火)12:00になる前に、バックアップを取得したうえで、 PCにつながっているコードを抜き、電源を落としてください。
④アカウントの保護に関する対応
ご注意:当社がパスワードや認証コードをお尋ねすることはありません。「被害金を取り戻す」など費用を求める連絡には応じないでください。
このたびは、お客様に多大なご迷惑とご心配をおかけしておりますことを、あらためて心よりお詫び申し上げます。
詳細はこちら
group.gmo/info/alert/2026102…
いまも使っている楽天トラベル ついに来たか
時代の変化に付いていくのが生物の進化ならば、
これからの時代は秘密という概念は消し去るべきですね。
itmedia.co.jp/news/article/2…
「ホワイトウイルス」
お名前.COMが2019年から
SEならすぐ解るコードをそのままにしていたことを命名するとこうなるよな。
GMOが配布していた接続用の.rdpファイル
ローカルドライブの共有(ドライブリダイレクトdrivestoredirect:s:*)がデフォルトで有効になっていたため、手元PCのドライブ(\\tsclient\Cなど)が見えてしまう状態だった。
普通の事であり変なコードでもない。
しかしそこにはしっかりとした穴を作っていた。
これと似たようなことでシステムに入り込めば、誰も気付かないまま泥棒できてしまいそうだな。
身代金タイムリミットまであと3時間
熊谷正寿CEOはどう対応するのか
GMOは22時半頃に周知したみたいだけど、
既に後手後手でネット空間の機敏さに欠けていて
対応が遅いのではないかな。
フルスキャンで上辺だけ綺麗に見せかけたPCは、怖くて使えないと思うな。
「お名前.com デスクトップクラウド」への不正アクセスに関するお知らせ(第6報)
被害の拡大や二次被害を防ぐため、ご利用のお客様に以下の対応をお願いいたします。
① ご利用端末のウイルスチェック
「お名前.com デスクトップクラウド」への接続に使用したPC・スマートフォン等について、ウイルス対策ソフトによる「フル(完全)スキャン」を実施してください。
② 重要なデータのバックアップ
必要な写真や文書などの重要なデータは、ネットワークから切り離した外付けハードディスクや外部ストレージ等へのバックアップをお願いいたします。
③ アカウントの保護
安全な別の端末から各サービスの公式サイトへアクセスし、以下の対応をお願いいたします。
・すべての端末・セッションからログアウトする
・FX、証券、メール、Googleなどのパスワードを変更する
・多要素認証を有効にする
・心当たりのない連携アプリ、転送設定、拡張機能、登録端末などを削除する
・点検が完了するまではブラウザの同期をオンにしない
※メールやSMSに記載されたリンクからではなく、必ず公式サイトから操作してください。
④ 調査へのご協力について(任意)
不正な操作が行われた可能性のある一部のお客様には、今回の不正アクセスに関する調査のため、接続に使用していたPCのご提供をお願いする場合があります。
なお、当社からパスワードや認証コードをお尋ねすることはありません。また、「被害金を取り戻す」などとして費用を求める不審な連絡には、十分ご注意ください。
お客様には多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申しあげます。
詳細はこちら
group.gmo/info/alert/2026102…
GMOお名前.COMのコード
僅か1行を訂正するだけで良いとの
ハッカーからの指摘
ホワイトハッカー社員が熊谷社長に具申しても
取り上げて貰えなかったってことなのか?
ハッカーのお陰?で
世間の庶民がコードの勉強になってますよ。
良いのか悪いのか
新たなホワイトハッカーが育ってますね。
テレビのワイドショーで
GMOお名前.COMの報道。
海外業者バッシングの偏向報道に向けているのかな?
アニメのクルミちゃんもあり、
FXって何なのかって事も
お茶の間で見るようになった
だけど、
真剣にやっている人たちから見ると
とんでもないことなんだよな。
大谷さん通訳一平ちゃんから本格的に始まった
代行業者での資金移動締め付け。
この次は
VPSなどにも発展するのだろうか。
昨日のMr.サンデー見てて、
何とかの副代表や河野太郎も
深い背景を全然知らないで
コメント出してるのが良く見えたんだよなぁ。
日本のためになるならいいのかなぁ?
って疑問符付いた。
熊谷さんから発信があったのは良いと思います。
仕方ないのかもしれませんが抽象的に感じます。
現時点でも必死に戦っている無知の平民が沢山います。
現段階で互いに協力できる体系を作ることが出来るのは政府よりも機動力がある民間だと思います。
その仕組み構築で悪意に対峙できる仕組み構築を期待してます。
【能動的サイバー防御を具申した理由】【ブログ更新】
お客様をはじめ関係者の皆様に多大なるご迷惑をおかけしておりますことを、深くお詫び申し上げます。
なぜ私たちが政府へ「能動的サイバー防御」の適用を具申したのか。 その真意と、いま直面している危機の現実について、ブログに書きました。
・被害補償や刷新にかかる負担は自社で全うすること
・「税金で助けてもらう」意図は一切ないこと
・なぜ国内屈指のホワイトハッカーを抱えながら防げなかったのか
・AIの悪用によってインターネット全体が壊れかけている現実
・二つの「じゃない」を理解した上で、今こそ官民連携が必要な理由
私たちは逃げません。全証拠を提出し、警察・政府と連携して国民の財産を守り抜きます。
ぜひご一読ください。
今こそ官民連携で日本を守ろう
――能動的サイバー防御を具申した理由
kumagai.com/?eid=19600
そういや今日午前中、
警察がピカピカパトカー🚓で現地確認にご丁寧に来訪🚨
仕事中、敷地内をどんどん歩いて入っていく複数の不審者がいて、
仕事の邪魔になるし相手するのも面倒なので、
35年以上やってる警察の連絡所役員つながりで知り合いの警察所の警察官に対応してもらおうとして電話したら、
なんと、本署に電話転送されてしまった😱
電話を切るわけにもいかず、
でも警察署担当者と途中で電話を切って話しをして解決させたので、その後の結果報告。
そうしたら
「何事もなかった現地確認に行きます」って🥶
仕事の邪魔だから警察を呼ぼうとしたけど、
もっと邪魔になるじゃんかよ~😓
「いやいや来なくていいですよ」と言っても来るって。。
来てから神社参拝や説明などをして、
○○ハラスメントなどの雑談交えて談笑。
帰り際に警察官が
「MMさんのやんちゃだった時代とは変わっちゃいましたね」だと🤔
はぁ~🤣
GMOお名前.COM関連で
自分のPCを
外部のハッキングから守る方法をAIで調べた
重大で緊急に対策すべきコードとその対処法一覧
GMOお名前.COMのその後
これをAIで見てもらったところ
大変な一大事
直ぐに自分で緊急対策して😱
誰かがリモートデスクトップ(RDP)経由で、クライアントPCのドライブ(\\tsclient\C\...)にアクセスしている
ドキュメントやダウンロードフォルダのファイル一覧を取得している
業務契約書、損益計算書、給与明細、出勤簿など、機密性の高い書類が含まれている
出力先が C:\ProgramData\...\Extracted_DESKTOP-... となっており、抽出(コピー)用のフォルダを作っている
🥶つまり、接続先のサーバー側から、接続元PCのファイルを吸い出す操作をするスクリプトが動いた形跡です。🥶
「公共物になる」のか?
抽出された時点では、まだ攻撃者(または不正な操作者)の手元にあるだけです。
ただし、盗まれたデータがダークウェブで販売・公開される、ランサムウェアの脅迫材料(二重恐喝)に使われる、といった形で、後から流出することはよくあります。
「必ず公開される」わけではありませんが、公開されるリスクがあると考えて動くべき状況です。
今すぐやるべきこと
該当PCをネットワークから切断する(Wi-Fi・LANを外す)。電源は、証拠保全のため落とさず切断が基本です。
このリモート接続先の使用を止める。
RDPで繋いだ先が自分の管理外のサーバーなら、特に危険です。
パスワードを変更する(別の安全な端末から)。メール、会計・給与・銀行関連のサービスを優先してください。多要素認証も有効にしましょう。
銀行・クラウド会計などの不審な動きを確認する。
漏れた書類に関係する相手(取引先・従業員)への影響を整理する。
給与明細や契約書が含まれるなら、個人情報漏えいとして個人情報保護委員会への報告が必要になる場合があります。
専門家に相談する。
IPA「情報セキュリティ安心相談窓口」
警察のサイバー犯罪相談窓口(都道府県警)
必要ならフォレンジック業者
今日の12時がGMOお名前.COMハッカーが提示した
タイムリミット。
自分でやることやったつもりだけど、
セキュリティー万全のGMOでさえこれだもの
素人の自分じゃ限界あるよな。
PCの電源切って仕事いこ✨
イギリス軍のトップ
(日本でいう小泉進次郎防衛大臣)が
国民に「生き残る準備」を
公式TV(日本でいうNHK出演)で警告
今月のハッキング事例を調べると大袈裟ではないようだ。
イギリスの国防大臣「家の中に現金と水、缶詰を確保しろ」
「赤ちゃんがいる家庭なら、ベビーフードやおむつの備え。ペットがいる場合は、ペットフードと水もだ!」(2026年10月22日)
軍のトップが国民に「生き残る準備」を公式警告
「オブラートに包むのはやめよう。世界は今、急速に危険になっている」
2026年10月22日、イギリスの国防大臣ウェス・ストリーティングがBBC(日本でいうNHKみたいなテレビ局)の報道番組に出演し、国民全員に向けて「数日分の水・食料・現金を今すぐ家に備えろ」と異例の指示を出しました。軍のトップがなぜ一般家庭に備蓄を命じているのか、その真相がこちらです👇
・「水・温め不要の缶詰・現金」を今すぐ家に確保せよ
1人あたり1日3リットルの水と、レンジやコンロを使わずに食べられる缶詰を数日分ストックするよう指示しました。さらに、ネットが遮断されてクレカやスマホ決済が完全に使えなくなったときのために「現金」やモバイルバッテリー、電池式ライトを必ず家に置くよう求めています。
・「国家がバックにいるハッカー集団やテロ組織の脅威」をはっきりとイギリス国防大臣が公式に発言。イギリスはもう「非常にヤバい状況」を隠さない方針へ。
・「誤魔化すな。世界は危険になった現実を見ろ」
「明日すぐ爆撃があるわけではない」となだめつつも、「世界が前より危険で不安定になっているという事実はどう誤魔化しようもない」と断言しました。国や軍だけに頼るのではなく、国民一人ひとりが自分の身を守る準備をしなければならないと訴えています。
要するに、「『敵国のテロやサイバー攻撃などで、いつ電気・ネット・銀行決済が止まってもおかしくない。世界が危険になった現実から目を背けず、スマホ決済が使えなくなっても生き延びられるよう現金や水、缶詰を今すぐ備えろ』とイギリスの国防大臣が国民に本気で警告した」ということです。
BBC Newsnight
Follow BBC Newsnight on Twitter. Like us on Facebook. Catch up on iPlayer https://bbc.in/2Ps915G
自分のPCがリモートされる可能性があるか調べるとPC自体は問題なし。
しかしChromeのアプリが該当
それでこの「chrome://remotedesktop/」コマンド入れて確かめたところ問題ないようだ。
サードパーティ製のリモート操作ソフトが入っていないか確認する方法です。1. インストール済みアプリを確認する(最も簡単)
設定 → アプリ → インストールされているアプリ を開く。
検索欄に以下のキーワードを順に入れて確認する:TeamViewer
AnyDesk
Chrome Remote Desktop(または「Chrome」)
RustDesk
Splashtop
UltraViewer
Supremo
Remote Utilities
LogMeIn
Zoho Assist















