姊妹站最新文章
事件經過
GMO因拒絕支付駭客集團索求的贖金，作為「未配合談判」的對象，有1名顧客的個人資料遭公開上網。據稱外流內容包羅萬象，包括部分姓名、電話號碼、家人姓名、活動範圍、LINE與Yahoo帳號、照片、駕照及My Number卡（日本政府發行的個人編號卡）等。至於外流原因，網路上流傳的說法是：已解約的雲端伺服器在交由下一位租用者使用前遭放置不管，殘留其中的資料因此被一次性盜取。5ch網友對此議論紛紛，有人驚訝於外流的技術背景，也有人討論「是否該付贖金」的應對之策，更有人為責任究竟該算在GMO還是駭客頭上而爭論不休。
網友怎麼說
看來打算向駭客提出資料揭露請求的樣子
已經出現第一個被駭客外流個資的人了吧？
回覆 #6
從姓名、電話號碼、兒子全名、活動範圍、LINE帳號、Yahoo帳號到照片，都被爆得相當詳細耶
從姓名、電話號碼、兒子全名、活動範圍、LINE帳號、Yahoo帳號到照片，都被爆得相當詳細耶
回覆 #6
是董事的資料？還是一般會員的？？
是董事的資料？還是一般會員的？？
資料都已經被偷了還完全甩鍋給別人，笑死
個資被公開的人應該會提告吧
個資被公開的人應該會提告吧
回覆 #13
不過在日本好像也求不到什麼大金額，沒差沒差
如果是在美國的話，一個人大概會被告賠好幾億日圓吧
不過在日本好像也求不到什麼大金額，沒差沒差
如果是在美國的話，一個人大概會被告賠好幾億日圓吧
GMO 駭客集團「公司未配合談判」公開1人個資
這是GMO內部有人出事了嗎？
這是GMO內部有人出事了嗎？
回覆 #14
聽說會花上好幾年慢慢放出來
聽說會花上好幾年慢慢放出來
個資被曝光的人，能從GMO那邊拿到多少賠償啊？
回覆 #19
打個一年左右的官司，大概拿個50萬日圓左右吧？
打個一年左右的官司，大概拿個50萬日圓左右吧？
切斷電源切斷電源切斷電源切斷電源
回覆 #20
是不是『女神轉生』的梗啊
是不是『女神轉生』的梗啊
已解約的伺服器被「放置不管」
這就是「明明已經解約，為什麼還會被盯上」的真相。
一般來說，雲端服務一旦解約，資料應該會立刻被完全清除（初始化）。
但據稱GMO為了節省成本與重新設置的工夫，即使完成解約手續，伺服器仍會持續運作，
一直放置到下一位租用者出現為止，過程可能長達數個月。
也就是說，那些早在幾個月前就解約、以為已經安全無虞的使用者資料，其實原封不動地留在
伺服器裡，最後被犯人一次性全數盜走。
這就是「明明已經解約，為什麼還會被盯上」的真相。
一般來說，雲端服務一旦解約，資料應該會立刻被完全清除（初始化）。
但據稱GMO為了節省成本與重新設置的工夫，即使完成解約手續，伺服器仍會持續運作，
一直放置到下一位租用者出現為止，過程可能長達數個月。
也就是說，那些早在幾個月前就解約、以為已經安全無虞的使用者資料，其實原封不動地留在
伺服器裡，最後被犯人一次性全數盜走。
回覆 #38
放到下一個租用者出現為止，難道是說環境被直接拿來重複使用？
放到下一個租用者出現為止，難道是說環境被直接拿來重複使用？
回覆 #38
這樣也敢自稱IT基礎設施業者🤔
真是有意思～
這樣也敢自稱IT基礎設施業者🤔
真是有意思～
回覆 #38
欸？意思是下一位使用者能讀到上一位使用者的資料？
欸？意思是下一位使用者能讀到上一位使用者的資料？
如果不是一口氣公開個一半左右的資料，大概就會變成『唉，沒辦法啊』然後就這樣翻頁過去的氣氛吧
回覆 #44
不過就算一次公開幾千幾萬人的資料，也不會真的有人特地去查、去鎖定目標，這樣搞其實也算是一種做法吧？
下次開始從2人、4人這樣慢慢往上加，我覺得會很有意思
不過就算一次公開幾千幾萬人的資料，也不會真的有人特地去查、去鎖定目標，這樣搞其實也算是一種做法吧？
下次開始從2人、4人這樣慢慢往上加，我覺得會很有意思
一旦惹怒了這個超能幹的團隊，駭客這下就等著完蛋了，笑死www
ps://i.imgur.com/u8W347C.jpeg
ps://i.imgur.com/NPFduqI.jpeg
ps://i.imgur.com/Hy7aq6l.jpeg
ps://i.imgur.com/WFC1SKO.jpeg
GMO成立網路攻擊「分析・防禦」據點 集結200名白帽駭客
https://news.ntv.co.jp/category/economy/8da5a651ef064cb186551a1fc1cc68be
ps://i.imgur.com/u8W347C.jpeg
ps://i.imgur.com/NPFduqI.jpeg
ps://i.imgur.com/Hy7aq6l.jpeg
ps://i.imgur.com/WFC1SKO.jpeg
GMO成立網路攻擊「分析・防禦」據點 集結200名白帽駭客
https://news.ntv.co.jp/category/economy/8da5a651ef064cb186551a1fc1cc68be
回覆 #55
感覺就像被人說『幫我拍一段企業被入侵的畫面』、然後素人導演隨便拍出來的那種感覺
感覺就像被人說『幫我拍一段企業被入侵的畫面』、然後素人導演隨便拍出來的那種感覺
難道要追到俄羅斯那邊去抓人嗎？
回覆 #58
『犯人其實是日本人、而且是出於私人恩怨』的說法漸漸多了起來
大概是做好了身分會曝光的準備才動手的吧
『犯人其實是日本人、而且是出於私人恩怨』的說法漸漸多了起來
大概是做好了身分會曝光的準備才動手的吧
被當成犧牲者的那一位，到底被公開了什麼資料啊？
回覆 #69
電話號碼、家人全名、活動範圍（位置資訊）、LINE帳號、Yahoo帳號、照片、駕照、My Number卡（日本政府發行的個人編號卡）……
光是粗略看一下轉載的圖片，大概就是這些內容
電話號碼、家人全名、活動範圍（位置資訊）、LINE帳號、Yahoo帳號、照片、駕照、My Number卡（日本政府發行的個人編號卡）……
光是粗略看一下轉載的圖片，大概就是這些內容
當初乾脆寫份簽呈申請付贖金不就好了
回覆 #71
現實一點的做法，應該是一邊準備付贖金、一邊同步修補安全漏洞才對吧
結果全押在『不付錢也能解決』上，然後就順利陣亡了
現實一點的做法，應該是一邊準備付贖金、一邊同步修補安全漏洞才對吧
結果全押在『不付錢也能解決』上，然後就順利陣亡了
駭客完全都抓不到呢
回覆 #74
大概是在那種只要賄賂政治人物、警察就會睜一隻眼閉一隻眼的國家活動吧
大概是在那種只要賄賂政治人物、警察就會睜一隻眼閉一隻眼的國家活動吧
老實說我敢斷言，事情鬧到這種程度，大家早就認定駭客是十惡不赦的壞人，就算他把毫無過錯的顧客個資公開出來，根本沒人會關注；就算真的看到什麼惡行，也不會有人特地去『公開撻伐』。
完全起不了任何威嚇作用
完全起不了任何威嚇作用
回覆 #95
那些『闇打工（線上招募從事詐騙、強盜等犯罪的打工族）』搶劫案，源頭就是個人資料外流啊
要是全部資料都被放出來，被拿去濫用也不奇怪
那些『闇打工（線上招募從事詐騙、強盜等犯罪的打工族）』搶劫案，源頭就是個人資料外流啊
要是全部資料都被放出來，被拿去濫用也不奇怪
自家App的安全漏洞問題，反正過一陣子報導風向就會轉向、很快就會變成『駭客才是壞人』的結論了啦，這次老實說付錢還比較划算
回覆 #101
話說回來，付了贖金駭客就會收手，這種根據到底在哪？
駭客收手對他們自己有什麼好處？
話說回來，付了贖金駭客就會收手，這種根據到底在哪？
駭客收手對他們自己有什麼好處？
GMO要是支付系統被攻破那就糟了
用它的金流閘道（Payment Gateway）服務的中小企業應該很多吧
用它的金流閘道（Payment Gateway）服務的中小企業應該很多吧
回覆 #102
就是說啊。網路刷卡付款很多都要經過GMO的服務
就是說啊。網路刷卡付款很多都要經過GMO的服務
回覆 #104
駭客那邊其實還算講信用的，不過話說回來，要是真的被花上2年慢慢放資料，公司真的會完蛋。畢竟這已經不是信用卡資料外流那種等級的事了
駭客那邊其實還算講信用的，不過話說回來，要是真的被花上2年慢慢放資料，公司真的會完蛋。畢竟這已經不是信用卡資料外流那種等級的事了
回覆 #107
所以我想問的就是那個根據到底是什麼
駭客那邊資料早就偷到手了，想怎麼威脅都可以吧
所以我想問的就是那個根據到底是什麼
駭客那邊資料早就偷到手了，想怎麼威脅都可以吧
真的是霸權呢
https://imgur.com/Amn0f5g.jpg
https://imgur.com/Amn0f5g.jpg
回覆 #115
GMO大概會被免責、然後靠公共資金紓困得救吧
使用者卻要一輩子被犯罪組織盯上
GMO大概會被免責、然後靠公共資金紓困得救吧
使用者卻要一輩子被犯罪組織盯上
怎麼好像變成在怪GMO不對，但這百分之百是駭客的錯吧
你們是那種會真心相信恐怖分子殺了人質後說『是你們不照我的要求做，這個人才會死』的類型嗎
你們是那種會真心相信恐怖分子殺了人質後說『是你們不照我的要求做，這個人才會死』的類型嗎
回覆 #130
因為這本來是可以避免的損害
所以是GMO的錯
因為這本來是可以避免的損害
所以是GMO的錯
回覆 #130
這就像公寓管理員把萬能鑰匙隨便亂放，結果鑰匙被偷了還在那邊大呼大叫一樣。犯人當然有錯，但管理員管理鬆散也該被罵吧
這就像公寓管理員把萬能鑰匙隨便亂放，結果鑰匙被偷了還在那邊大呼大叫一樣。犯人當然有錯，但管理員管理鬆散也該被罵吧
回覆 #130
那種為了省管理費，就『不裝鎖』、『監視攝影機也關掉』、『保全人員也解雇』的傢伙，怎麼可能沒有責任
那種為了省管理費，就『不裝鎖』、『監視攝影機也關掉』、『保全人員也解雇』的傢伙，怎麼可能沒有責任
本話題的背景與爭論焦點
勒索軟體集團先竊取資料、再以此要求贖金，一旦遭拒就公開部分資料作為懲戒的「雙重恐嚇」手法，近年已逐漸成為常見手段。原則上，雲端服務在解約後資料應立即遭刪除，但實務上基於成本考量等原因，保存期限有時會被延長，專家也指出這本身就是衍生二次傷害的風險來源。討論串中流傳的「已解約伺服器被放置到下一位租用者出現為止」的說法，並非GMO官方發布的資訊，而是5ch上的推測，尚未得到證實，這點需要留意。此外，日本在個資外流案件中的損害賠償認定金額，相較美國普遍偏低，討論串中也有人預測約為50萬日圓左右，但實際金額仍會依外流資料的種類與是否造成實際損害而有所不同。至於責任歸屬，駭客的犯罪行為與GMO管理體制上的疏失本屬不同層面的問題，並非單純二選一、讓其中一方完全免責即可了結的議論。
※本文係節錄、彙整自5ch（任何實況G板）討論串「【好消息】GMO要迎來大逆轉勝利了www」所構成。
發佈留言