【悲報】GMO熊谷さん、2.7万台のVPS侵害を「AIのせい」にするも、犯人から「1行消すだけの初歩的ミスだしAI関係ないからｗｗ」と公開処刑され完全論破された件ｗｗ GMOインターネットグループ（9449）の「ハッカーからの通告（見解）」を要約すると、 ・熊谷CEOが「AI技術の爆発的な進化と悪用」と事態を説明したところ、ハッカー側から「初心者エンジニアでも気づく初歩的なものだ。AIとは何の関係もない」と真っ向から否定され、フルボッコにされる事案が発生 ・2万7000台ものVPSが侵害された原因は、ネットワークが分離されておらず、重要サーバー（fcwsus）に管理用と同じアカウント（dc\ops）で入れてしまうからだと暴露され、「自分で鍵開けっぱなしにして泥棒に入られた」お察し案件 ・修正方法はRDPファイルから「drivestoredirect:s:*」のテキストを1行消してコマンドを1つ打つだけ、現在のサービスに影響もなく何ミリ秒かで処理できると指摘されており、同氏を補佐するホワイトハッキングチームの力量が（ ﾟДﾟ）ゴルァ！状態 ・大げさな表現でごまかそうとする会社側に対し、犯人から「一体、ハッキングチームは何を報告したのか？」「我々にも理解しかねる」と呆れられており、完全なるオーバーキルを食らう無理ゲーへ突入 【まとめ】 自社の初歩的なセキュリティ設定ミスによる大規模なサーバー侵害をAIのせいにして発表した結果、犯人から具体的な侵入手口と一瞬で終わる修正方法をネットで晒され、手痛いしっぺ返しを食らう自称セキュリティ企業です。

顧客側のPCになんか仕込んでる可能性は一応あるけど低そう 顧客PCのドライブ共有されてたファイルは全部ぶっこ抜けてるはずだからそれを公開しますってだけやと予想

27日の12:00にランサムウェア攻撃（発火）って話が見えたけど、最初に思うのは「タイムゾーンはどこ？」だなぁ。ちゃんとGMTとかJSTとか付けてほしい。

みなさまお世話になっております じゃんけんポーカーに関する重要なお知らせがございます これまで「じゃんけんポーカー」を支えてくださった皆様に、心より感謝申し上げます。 【事業終了及び店舗の引き継ぎに関するお知らせ】 詳細は添付のお知らせをご覧ください

あとlocal admin渡されてるなら設定周り一通り見るやろうし設定見てなんかよーわからんdc配下にいるのはすぐ把握できると思うので内部犯行ではみたいなのを言ってるのがいまいちよくわからん

接続してきたドライブ共有されてる顧客側のPCにバックドア仕込むは割と面倒くさそうだからファイルだけパクってそうな気はする バックドア仕込むならスタートアップフォルダとかでやらんといかんはず？