Masamacya retweeted
GMOサイバーセキュリティのブログが消滅してるようだ。リンクがトップページに飛んでしまう。結構大事な情報書かれてたのになあ。色々と恥ずかしくなったんだろうか
【セキュリティブログを更新しました】
GMOサイバー犯罪対策センターの福森による日本企業を狙った侵害事案に関連した最新調査が公開されました。
▼詳しくはこちら
gmo-cybersecurity.com/blog/2…
#サイバーセキュリティ
Masamacya retweeted
日本経済新聞よりGMOの特報、
GMOインターネットへの不正アクセス問題で、2024年4月サービス総点検の過程で、イエラエにより今回の不正アクセスにつながる脆弱性が発見され、
被害は予見されていながらも対策が後手に回っていたとのこと。
もし事実なら、一民間企業が「放置していた脆弱性」を突かれて、そこへ攻撃を受けただけの話。
それを国へ「能動的サイバー防御」を要請するというあのムーブは、一体なんだったのか…!?
【日経特報】GMO不正侵入、システム脆弱性を2年前に把握 子会社指摘も対策後手
nikkei.com/article/DGXZQOUC3…
Masamacya retweeted
これは相当ひどい。SSO屋が顧客情報を認証不要で公開してストレージはペンテスト対象外←約9年なにを守ってた。
GMOトラスト・ログインで情報漏えい、対象2,492社・45,030人に拡大 公開ストレージの設定不備が原因
rocket-boys.co.jp/security-m…
#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース
Masamacya retweeted
人災ですやん。
【特報】GMOサービスへの不正アクセス被害
原因となるシステムの脆弱性を2年前に把握。
子会社のセキュリティ企業からGMO幹部に直接報告していたことが、関係者への取材で明らかに。
今週はずっとこの取材でした。
nikkei.com/article/DGXZQOUC3…
Masamacya retweeted
【特報】GMOサービスへの不正アクセス被害
原因となるシステムの脆弱性を2年前に把握。
子会社のセキュリティ企業からGMO幹部に直接報告していたことが、関係者への取材で明らかに。
今週はずっとこの取材でした。
nikkei.com/article/DGXZQOUC3…
Masamacya retweeted
弊社が、あしなが育英会への寄付を平成30年で止めた理由です
広報の内容が日本の交通遺児より、何時の間にかアフリカアフリカになってしまいました
弊社は平成31年分より、学生用Yシャツ売上の一部を横須賀市の教育福祉支援基金に変更し、毎年少額ずつですが寄付しております
teapaw.org/seihukusatoh/status/20…
そもそも賭博だろ??
「全て私の責任です」パチンコ店が三店方式を破り特殊景品を“自家買い” 風営法違反容疑で法人と創業者を書類送検 宮城 | TBS NEWS DIG (1ページ) share.google/y4WdAYSCzMhS9aM…
Masamacya retweeted
泥棒目的で来日した中国人。
2度と入国させない為の断固たる法整備が必要。
5年経過したら入国OKとか、10年経過したらOKなどあり得ない。
治安において世界No.1の国を作ってくれた先人に申し訳ない。
【否認】電車内でバッグから財布盗んだ疑い、中国籍の男逮捕 「窃盗ツーリズム」で入国か
news.livedoor.com/article/de…
容疑者は同様の窃盗事件ですでに逮捕された男と同じホテルに滞在。この男が「スリの友達と入国した」などと話しており、容疑者が「窃盗ツーリズム」でスリを繰り返したとみている。
Masamacya retweeted
この方・・・正気とは思えないんですけど・・・
GMOがらみのサービスからは撤退します
顧客には別会社への移行を進めないと・・・
エンジニアとして言いたい!
攻撃者は悪だけど・・・この人達も相当なクソだと思う
200人のホワイトハッカーなんて烏合の衆だったじゃないか!!
#GMO #ハッカー
日本だけではありません「国際刑事警察機構INTERPOL」にも相談済みです。
【速報】GMO不正アクセス問題、警視庁が捜査
#47NEWS 47news.jp/15147499.html?utm_… @47news_officialより
Masamacya retweeted
GMOインターネットグループ株式会社
SNSチーム 御担当者様
御連絡頂き有難う御座います。
御要望通り当該ポストを削除した旨、御報告致します。
尚、添付の内容を拝見し、貴社サービスの一利用者として大変悲しく感じました。大手報道関係各所で報じられている事実のみを取り上げたもので、利用者として大きな懸念を抱い為、投稿した次第です。
勿論、金銭を目的とする意図も御座いません。
貴社のインシデントは、政府や警察等の関係各所に協力要請がなされている重大な事案と認識しており、現在も対応に追われている事と拝察いたします。
そのような状況下において、私のようなフォロワー三千名ほどの個人アカウントに対し、脅迫とも受け取れる文言を送られた点に疑問を感じております。
一利用者として、引き続きのご尽力を切に願います。
何卒宜しくお願い致します。
Replying to @iamveveprincess
GMOインターネットグループ公式
SNSチームです
突然のご連絡失礼いたします。
貴アカウントの下記投稿について、当社への不正アクセスに関連する外部サイトの閲覧を煽動する内容と確認いたしました。
当該サイトには、当社のお客様の情報が含まれている可能性があります。閲覧が広がると、お客様のプライバシー侵害や、不正利用・詐欺などの二次被害につながるおそれがあります。なお、流出情報には真偽不明のものや加工されたものが含まれる可能性もあります。
お手数ですが、日本時間10月28日午前10時までに、投稿の削除をお願いできますでしょうか。
二次被害防止の観点から、悪質性の高い情報拡散者に対しては、証拠保全の上、民事手続における開示請求、刑事告訴・刑事告発をはじめ法的措置の準備を進めております。
お客様保護のため、当社として毅然と対応する所存です。
「面白半分だった」「他の人も拡散していた」といった事情にかかわらず、これ以上の拡散はおやめください。何卒よろしくお願いいたします。
Masamacya retweeted
逆年功序列企業GMO。遊興費に巨額を費やすなら社員に払えよ、って下げられた人から恨みを買いやすい。犯人=元社員説、いろいろ思い当たる節が多すぎる会社。ロールスロイスだのプライベートジェットだの成金趣味を見せびらかしてるし。ライブドア事件の頃、フェラーリ買うと逮捕される法則があったが、その時代のまんま止まってる。
Masamacya retweeted
「GMOってなんでそんなに嫌われてるの?」という投稿への返信・引用まとめ。
① ドメインを買うだけのはずが、チェックを外すところから始まる
・無料の別ドメインが最初からチェック済み。
・レンタルサーバーも最初からチェック済みで、気付かず契約していた。
・詳しくない人には「ドメイン1個につきサーバー契約も必要」に見える導線。
・DNSレコードを変更するだけでも課金メニューがON。
・高額ドメインが勝手にカートへ入ってくるという不満。
・Whois関連の画面で「0円」を見て変更したら、約2,000円が決済された。
・無料で取得したドメインが、翌年以降は自動更新設定になっていた。
・初年度は格安でも、2年目から高額になって自動更新された。
・間違えたオプション契約を、サポートに解約できないと言われた。
・「サービス調整費」という料金体系への不満。
・契約誘導を避けることに慣れると、また別の誘導方法が出てくるという声。
② 管理したいのに更新画面、移管したいのに迷路
・管理画面へログインすると、まず更新画面。
・目的の作業の前に余計な画面が入る。
・メニュー構造もサポート窓口への導線も分かりにくい。
・移管に必要な認証コードへたどり着きにくい。
・移管の承認メールがなかなか届かず、作業を繰り返す。
・更新案内メールのリンクを踏んだら、使わないドメインが5年更新になった。
・個人情報を登録するつもりでページを進めたら、契約更新となり2万円を請求された。
・昔は自動更新をやめるのに手数料が必要だった、という回想。
・長期利用者として高い料金を払いながら、「初年度激安」のメールを繰り返し受け取ることへの不満。
・四半世紀使っていても、契約誘導への警戒が終わらない。
・顧客向けに「押してはいけないボタン」「必ず外すチェック」のマニュアルを何度も更新し、最後は画面共有で操作を見守るようになった。
③ 販促メールは来る。大事なメールは埋もれる
・販促メールがスパムのように大量に届く。
・ドメインを解約しようとすると大量のメールが届く。
・キャッシュバックの重要な案内が、販促メールに埋もれる。
・誤更新を避けるため、お名前.comのメールは管理人しか見ない運用にした。
・ログインできない問い合わせには返信が来ないのに、販促メールは届く。
④ キャッシュバックを受け取るまでが難関
・高額キャッシュバックを宣伝しているが、受け取れるのは契約の約1年後。
・普段使わないGMO独自のメールアドレスに案内が届く。
・指定された時期に申請しないと受け取れない。
・翌年・翌々年の2回に分かれ、それぞれ手続きが必要だったという声。
・申請方法が分かりにくく、受け取れなかったという体験談。
・「利用者が忘れることを期待しているように見える」という反感。
⑤ 解約したいのに、書類が来ない
・解約できる更新月や連絡期間が限られていた。
・電話して書類を取り寄せ、期限必着で返送する必要があった。
・その電話がつながらない。
・依頼した解約書類も送ってこない。
・間に合わなければ違約金3万円と言われた、という過去の体験談。
・光回線でオプション不要と伝えたのに契約に入り、支払額が増えて気付いた。
・引っ越し先でもそのまま使えると言われたのにつながらず、約2週間使えない間も料金を引き落とされた。
・WiMAX自体がつながらなかったという不満。
⑥ 問い合わせたいのに、問い合わせられない
・コールセンターも有人チャットもつながりにくい。
・有料電話で長時間待たされ、最後は切断された。
・待ち時間について、本人が「30分以上」から「1時間以上」と追記。
・ネットが使えず手紙で問い合わせたら、「メールで返信しました」。
・身に覚えのない請求について、アカウント削除を申し出ても請求停止は無理と言われた。
・問い合わせても十分に調査されず、解決につながらなかった。
・対応や仕事の進め方、責任感への不満。
⑦ サーバー・セキュリティへの不満
・RAIDの専用サーバーが1か月で壊れ、復旧不可と言われた。
・ConoHaのマイクラサーバーが遅く、管理画面も使いにくかった。
・ドキュメントと実際の画面・機能が合わず、サポートでも解決しなかった。
・ConoHaの管理画面へのログインに時間がかかる。
・ロリポップで攻撃を受けた際、予告なくディレクトリの権限を「000」にされ、対策のためのファイル操作もできなかった。
・その制限が2週間続いたという体験談。
・二要素認証の導入が遅かったという批判。
・ドメインの乗っ取り対策が追加オプションであることへの不満。
・勝手にサーバーの脆弱性診断をしてきたという指摘。
・約30年前、ドメイン移管を相談したら、第三者のIDとパスワードが郵送されてきたという体験談。
・詐欺メールのドメイン取得先や、スパム送信に使われた基盤との関係を批判する声。
⑧ 他のサービスにも、それぞれの不満
・イプシロンの月額料金を永久無料と言われて契約したら、別名目の月額料金が加算された。
・GMOコインの口座凍結と、その後の説明・対応に納得できなかった。
・InfoQのアカウント停止やギフト券交換のトラブルが、チャットでも解決しなかった。
・別のソフトを入れたら、JWordの邪魔なバーも一緒に入ってきた。
・「買い物ポケット」が勝手にインストールされ、削除も面倒だった。
・ブラウザバックレコメンドへの反感。
⑨ 営業・広告への不満
・毎週のように営業電話があり、断ると強い口調で迫られた。
・SEO営業で期待させられて契約したが、成果もサポートもなかった。
・子会社に個人情報を共有され、その後営業を受けたという声。
・GMO TECHによるイラストの広告への無断利用を指摘する投稿。
・YouTube広告が頻繁に入ってきて、うるさかった。
・GMOから転職してきた技術営業が技術に詳しくなく、競合を敵視していたという元同僚の評価。
⑩ 企業姿勢・経営方針への反感
・新技術やもうけ話には飛びつくが、技術や製品の中身が伴っていないように見える。
・技術へのこだわりより「儲かればいい」が優先されているように見える。
・技術企業としての見せ方と、実際のサービス・対応に違和感がある。
・買収した企業のサービスを劣化させてきたという評価。
・トラブル時に他責的で、自分たちの非を認めないという批判。
・技術者をAIに置き換えられるという趣旨の発言と、今回の事故との落差への反感。
・謝罪文が「AIに作らせたポエム」に見えるという感想。AI利用を確認した投稿ではない。
・リモートワークを推進していたのに、後に廃止したことへの反感。
・タイピング数まで監視していると聞き、嫌な会社だと思ったという伝聞。
・残業抑制で20時に消灯しても、手動ですぐ点灯できたという元勤務者の体験談。
・2000年代のブラック企業というイメージ。
・違法でなければ何をしてもいい、という姿勢に見えるという倫理観への批判。
・事業の赤字と、ヘリやプライベートジェット、高級ワインなどの華やかな印象との落差。
・駅伝や選手獲得への取り組みに否定的な意見。
・面接や取引での印象が悪く、一緒に仕事をしたくないという声。
⑪ ダイヤルQ2・interQ時代から続く話
・ダイヤルQ2時代の商売への恨み。
・アダルト系・出会い系ビジネスを起点とする会社というイメージへの反感。
・その経緯と、インターネット業界の老舗としての見せ方への違和感。
・昔のinterQは入会しやすい一方、退会ページが見つからなかったという回想。
・接続設定アプリで警告なく市外のアクセスポイントが設定され、知らずに接続して親に叱られたという体験談。
・オートQ2ダイヤラー、JWord、お名前.comと、昔からの不満が積み重なっているという見方。
⑫ 社長個人への好き嫌いと、具体例を伴わない批判
・「GMOが嫌いというか経営者が嫌い」。
・理由を「創業者」とだけ回答。
・社長の言動が、現場を理解していないように見える。
・脊髄反射で話しているように見えて腹が立つ。
・「前髪かな?」。
・「髪が不自然だから」。
・社長のスーツが細すぎて、おさがりに見えるという茶化し。
・そのスーツから「そんなにお金ない会社なのかな?」。 ・社名がふざけているという投稿。原文は「GMOペポパ」。
・何にでも「by GMO」を付けるのがダサい。商品名だけでいいという意見。
・「私を書類選考で落としたから」。
・自家用ジェットや派手な生活。
・内部の人の性格が悪い、という一括りの批判。 ・「ボッタクリ」という一言。
・知識の少ない人を騙して儲けたい雰囲気を感じる、という評価。
・「嫌われているというより、恨まれている」という反応。
※上記は確認できた返信・引用の投稿者の体験談・不満・意見の要約で、個々の内容を事実認定したものではありません。
Masamacya retweeted
GMO インターネットグループは「パートナー」(従業員)に毎月これを唱和させる。曰く「私たちには、自らが解決できる問題しか起こらない」「解決できない問題は、そもそもあなたには起こらない」。そんな企業が政府に「能動的サイバー防御」を要請するなんて変でしょ。
group.gmo/brand/sv/
Masamacya retweeted
原因はAIじゃないし先端技術でもない、テメーのところの設計・運用がありえないレベルでガバガバだっただけ。
なのに「国家緊急事態です!日本政府助けて!」とかありえん。1円も税金使ってはいけない。
どこまでも自分に酔ってるナルシスト承認欲求モンスター
これを機に徹底的に叩き潰すべき企業









































