姊妹站最新文章
事件經過
有駭客投訴稱，自己花了好幾個月、向GMO的漏洞回報窗口通報數十次，卻全被已讀不回，這件事在5ch上被提起後引發熱議。GMO集團旗下涵蓋支付與各類網路相關服務，一旦放任通報不管，也可能牽連到顧客個資的管理。討論串中出現兩派聲音：一方痛罵放任通報不管的公司處理方式太無能，另一方則對這名駭客的動機與手法提出質疑；此外，事件曝光後有經營高層還發自拍照，也引來不少反應。
網友怎麼說
這樣看起來根本是正義駭客嘛😢
讓他們清醒一下
（不過聽說是拿顧客個資當人質要錢的樣子
（不過聽說是拿顧客個資當人質要錢的樣子
回覆 #10
沒有報酬的話幹嘛特地通報漏洞啊
問題就出在GMO是個小氣的『Fucker』（ファッカー，諧音駭客ハッカー的哏）…
沒有報酬的話幹嘛特地通報漏洞啊
問題就出在GMO是個小氣的『Fucker』（ファッカー，諧音駭客ハッカー的哏）…
回覆 #10
通報漏洞給GMO的人跟這次勒索的人根本不是同一個人好嗎
連這種程度的文章都看不懂，大概也只有Yahoo留言區跟なんG（5ch「なんでも実況」板，鄉民聚集地）的人了
通報漏洞給GMO的人跟這次勒索的人根本不是同一個人好嗎
連這種程度的文章都看不懂，大概也只有Yahoo留言區跟なんG（5ch「なんでも実況」板，鄉民聚集地）的人了
又是『白帽駭客』這套老哏了
回覆 #15
是『白帽Fucker』啦（諧音哏）
是『白帽Fucker』啦（諧音哏）
社長這麼全力協助個資外流也太好笑了吧
要爆料也先爆社長跟那些董事高層啊，為什麼先從客戶下手
個資一公開，什麼『正義』的大義就已經蕩然無存了吧
是看不懂英文，還是看不懂被指出來的內容？
不過都養了200人了，這也太難想像了吧
不過都養了200人了，這也太難想像了吧
感覺就像守護街區的好流氓耶，看法整個都變了
『我發現漏洞了給點謝禮吧』→被已讀不回才變成勒索？為了省小錢搞成大事，真的太無能了吧
贖金1億5000萬也太少了吧
明明有200人的白帽駭客大軍耶😢
tps://i.imgur.com/UbDeqpF.jpeg
tps://i.imgur.com/AuvC9dj.jpeg
tps://i.imgur.com/ZprzGUm.jpeg
tps://i.imgur.com/aT2DhHP.jpeg
tps://i.imgur.com/UbDeqpF.jpeg
tps://i.imgur.com/AuvC9dj.jpeg
tps://i.imgur.com/ZprzGUm.jpeg
tps://i.imgur.com/aT2DhHP.jpeg
回覆 #28
就算往上回報了，營運方會不會處理又是另一回事（老哏了）
就算往上回報了，營運方會不會處理又是另一回事（老哏了）
回覆 #28
跟那些爛YouTuber的假工程師沒什麼差別吧
跟那些爛YouTuber的假工程師沒什麼差別吧
回覆 #28
這些人看的畫面都長得差不多很詭異耶
不是在作秀吧，是真的有意義的嗎？
這些人看的畫面都長得差不多很詭異耶
不是在作秀吧，是真的有意義的嗎？
被爆出來的那個人，有沒有可能其實是GMO的內部人馬？
GMO大概根本把工程師當成跑腿打雜的垃圾吧
等之後社長一句『結果變成很好的宣傳』，你們就確定輸了
回覆 #49
不管後續怎麼演，以後也不會再用GMO了吧
不管後續怎麼演，以後也不會再用GMO了吧
你們也太容易相信駭客說的話了吧
回覆 #50
那是因為駭客的話比笨蛋說的更有可信度啊
那是因為駭客的話比笨蛋說的更有可信度啊
回覆 #50
畢竟漏洞真的被戳中，整個玩完了…
畢竟漏洞真的被戳中，整個玩完了…
這種時候還笑著自拍拍不停的人說的話，我可不想聽
https://x.com/m_kumagai/status/2115085981695222149?a=_B81VGJAzCgEr0NoVoM&s=19
https://x.com/m_kumagai/status/2115085981695222149?a=_B81VGJAzCgEr0NoVoM&s=19
回覆 #57
你在笑什麼啦
你在笑什麼啦
集合啦（アッセンブル，Assemble）
回覆 #67
到底是要守護什麼、又在防什麼啊～
到底是要守護什麼、又在防什麼啊～
你們如果能非法入侵的話
第一件事應該是先找名人的個資吧？
這個駭客顯然是搞不懂日本狀況的外國人
第一件事應該是先找名人的個資吧？
這個駭客顯然是搞不懂日本狀況的外國人
回覆 #76
就算不了解日本，名人跟政治家這種程度應該還是查得到吧
說不定反而是因為太了解才故意避開
就算不了解日本，名人跟政治家這種程度應該還是查得到吧
說不定反而是因為太了解才故意避開
大概就是這種體質的公司吧
不願意花錢在資安上吧
出事就丟給警察跟自衛隊，自己先跑掉吧
不願意花錢在資安上吧
出事就丟給警察跟自衛隊，自己先跑掉吧
回覆 #80
丟給國家處理就不用花成本了嘛
丟給國家處理就不用花成本了嘛
回覆 #80
順便一提，公司裡有自衛隊退役高官『空降』（天下り，退休官員轉任民間肥缺）進來
感覺這整串操作背後是有人在出主意的
順便一提，公司裡有自衛隊退役高官『空降』（天下り，退休官員轉任民間肥缺）進來
感覺這整串操作背後是有人在出主意的
這個話題的背景與爭論點
發現漏洞的人直接通知企業的「負責任揭露（Responsible Disclosure）」機制，在海外大型IT企業中多半會建立成獎金制度（Bug Bounty）；一旦企業回應太慢或乾脆已讀不回，就可能出現通報者選擇公開漏洞，或像這次一樣演變成風波的案例。討論串中有人指出，通報漏洞給GMO的人，跟這次被指控用顧客個資勒索金錢的人其實是兩個不同的人，但也看到不少留言把兩者搞混。另外要提醒的是，這裡分享的內容全都是匿名發文者單方面的說法，截至這篇討論串當下，GMO官方尚未做出正式說明或事實確認。
※本文摘錄、彙整自5ch（なんでも実況G板）討論串「【悲報】GMO駭客稱「向GMO漏洞回報窗口通報數十次長達數月卻被已讀不回」」而成。
發佈留言