Joshinに不正アクセス　約600万件超える個人情報が漏洩した可能性　免許証の画像やマイナンバーカードなどの情報も漏洩したか

阪神ファンおわた(´・ω・｀)

GMO熊谷正寿社長、攻撃者は「約79億円を要求」　不正アクセスで
https://www.nikkei.com/article/DGXZQOUC266DU0W6A021C2000000/

ジョーシン、不正アクセスで最大６００万件の情報が漏えいした可能性

GMO熊谷社長、攻撃者は「約79億円を要求」　不正アクセスで

GMOインターネットグループは26日、傘下企業への不正アクセス問題で攻撃者側から5000万ドル（約79億円）の支払いを要求されていたと明らかにした。21日午後5時までに暗号通貨で送金を求められたが、同社は「要求には応じていない」としている。

（｀ェ´）ﾋﾟｬｰ

楽天の不正アクセス補填は客にも過失がある場合だろ？

【悲報】楽天証券終了のお知らせ。

不正アクセスで株を勝手に売却されても、被害額の50%だけ補償する方針らしい。

100万円の被害 → 基本50万円
500万円の被害 → 基本250万円
1,000万円の被害 → 基本500万円

これ、みなさん納得できますか？

SBI証券とかはどうなんだろう？

3000円じゃ足らん　もっとお金頂戴　！！


カーシェアリングサービス「タイムズカー」の会員情報が漏えいした問題で、被害者側の弁護士が会見を開き、集団訴訟に踏み切る方針を固めたことを明らかにしました。

被害者側の弁護士：
3000円という金額見たときに、低すぎるのではないか。果たして精神的な損害が3000円で済まされていいのか。

「タイムズカー」への不正アクセスをめぐっては660万件あまりの個人情報が漏えいし、このうち運転免許証などの本人確認書類の画像データ約146万件について、外部に送信されたことが確認されています。

運営会社の「パーク24」は、画像データの流出に対する「お見舞い」として3000円相当の現金または金券を支払う方針を示していますが、被害者側が会社などに対し損害賠償を求める集団訴訟に踏み切る方針を固めました。

TBSでGMO不正アクセス

Elon Musk@elonmusk

過去数週間において、債務市場はAIデータセンターとは独立した大幅な収益を
持たない企業に対して、資金へのアクセスをほぼ完全に遮断しました。
SpaceXはGPUのために400億ドルの債務を調達しましたが、私たちは投資適格
等級であり、Starlinkと打ち上げ収益を持っています。
つまり、200社以上のネオクラウド企業がグッピー並みの死滅と統合の波に
直面することになります。一部は生き残るでしょうが、多くはそうではないでしょう。

(´・ω・｀)

GMOはゴミセキュリティ関係会社信用ガタ落ちｗ

• GMOサイバーセキュリティ byイエラエ株式会社
グループの実質的なセキュリティ防衛の要です。元々は「イエラエセキュリティ」という国内トップクラスのホワイトハッカー集団を擁するベンチャーでしたが、GMOが買収して子会社化しました。国際的なハッキング大会で世界1位を獲るような最高峰のエンジニアが揃っており、グループ内のインシデント（今回のFX関連VPSの不正アクセス事案など）の調査やフォレンジック、サイバー犯罪対策もここが中核を担っています。

• GMO Flatt Security株式会社
プロダクト開発やクラウド環境のセキュリティ、AIを活用したペネトレーションテスト（模擬侵入テスト）などを強みとするグループ会社です。

• GMOグローバルサイン・ホールディングス株式会社
暗号化通信（SSLサーバ証明書）や電子認証の分野で国内トップシェアを持つ東証上場企業です。

他にも合弁会社も2社ああります、三菱UFJ銀行大丈夫？ｗ

三菱UFJ銀行とMUFG GMO セキュリティ株式会社
金融領域の知見を掛け合わせた大企業・中小向けのサイバーセキュリティ対策支援

Preferred Networks (PFN)とGMO Preferred Security株式会社
国産AI半導体やAIソフトウェアのハードウェアレベルからのセキュリティ担保

Elon Musk


@elonmusk
英語からの翻訳
ほぼその通りです。

過去数週間において、債務市場はAIデータセンターとは独立した大幅な収益を持たない企業に対して、資金へのアクセスをほぼ完全に遮断しました。

SpaceXはGPUのために400億ドルの債務を調達しましたが、私たちは投資適格等級であり、Starlinkと打ち上げ収益を持っています。

つまり、200社以上のネオクラウド企業がグッピー並みの死滅と統合の波に直面することになります。一部は生き残るでしょうが、多くはそうではないでしょう。

GMOへの攻撃者、利用者PCの乗っ取りを画策　会社は注意喚起

GMOインターネットグループのクラウドサービスが不正アクセスを受けた問題で、攻撃者を名乗る人物と同社との駆け引きが続いている。攻撃者側は27日正午までに身代金を支払わなければサービス利用者のパソコン（PC）を乗っ取ると予告した。PC内の個人的な情報を拡散すると脅し、圧力を強めている。

これ解決したん？🥺

GMOはゴミセキュリティ関係会社5社もあるね！信用ガタ落ちｗ

• GMOサイバーセキュリティ byイエラエ株式会社
グループの実質的なセキュリティ防衛の要です。元々は「イエラエセキュリティ」という国内トップクラスのホワイトハッカー集団を擁するベンチャーでしたが、GMOが買収して子会社化しました。国際的なハッキング大会で世界1位を獲るような最高峰のエンジニアが揃っており、グループ内のインシデント（今回のFX関連VPSの不正アクセス事案など）の調査やフォレンジック、サイバー犯罪対策もここが中核を担っています。

• GMO Flatt Security株式会社
プロダクト開発やクラウド環境のセキュリティ、AIを活用したペネトレーションテスト（模擬侵入テスト）などを強みとするグループ会社です。

• GMOグローバルサイン・ホールディングス株式会社
暗号化通信（SSLサーバ証明書）や電子認証の分野で国内トップシェアを持つ東証上場企業です。

他にも合弁会社も2社ああります

三菱UFJ銀行とMUFG GMO セキュリティ株式会社
金融領域の知見を掛け合わせた大企業・中小向けのサイバーセキュリティ対策支援

Preferred Networks (PFN)とGMO Preferred Security株式会社
国産AI半導体やAIソフトウェアのハードウェアレベルからのセキュリティ担保

【速報】 お名前.com GMOをサイバー攻撃したハッカー集団、GMO利用者らにメール「全体で66億円を口座から消去した」画像あり [お断り★]
https://asahi.5ch.io/test/read.cgi/newsplus/1792920478/

FX「一晩で180万円損失」　GMO利用者、不正アクセスで [えりにゃん★]
https://asahi.5ch.io/test/read.cgi/newsplus/1792923291/

電子マンガ・ノベルサービス「ピッコマ」を運営する株式会社カカオピッコマは2026年10月24日、メールマガジン配信に利用している外部サービス「ブラストメール」への不正アクセスにより、ピッコマのメールマガジン1回分の配信先メールアドレス1,002,404件が流出したと発表しました。

高市はサイバーセキュリティーに予算増やすぞ

高市とサイバーセキュリティー
1. 自民党サイバーセキュリティ対策本部長を3期務め、能動的サイバー防御を長年提言
党のサイバーセキュリティ対策本部長として、2019年（平成31年）に「アクティブ・サイバー・ディフェンス（能動的サイバー防御）を可能にする法整備」や一元的な司令塔の設置を提言。約6年越しで実現した「サイバー対処能力強化法」（能動的サイバー防御法）の基盤を作った人物です。自身も「感無量」と述べています。空港ビルを重要インフラに追加したり、予算拡充にも関与しました。
2. 総務大臣としての実績
総務大臣（歴代最長在職）として、放送・電波分野のセキュリティ対策を強化。量子セキュリティ技術の研究開発拠点整備の予算措置なども行いました。
3. 経済安全保障担当大臣時代の関与と著書
経済安保担当としてサプライチェーンやデータ保護を扱い、著書『日本の経済安全保障 国家国民を守る黄金律』などで、能動的サイバー防御を阻む法的な「致命的な穴」を指摘し、複数法改正の必要性を主張。編著『サイバー攻撃から暮らしを守れ！』も出版しています。
4. 首相としての具体的リーダーシップ（2025年10月就任以降）
• サイバーセキュリティ戦略本部を自ら主宰し、「サイバーセキュリティ2026」「重要インフラ統一基準」「脅威ハンティングの基本方針」などを決定。AI高度化対応の「プロジェクト・ヤタ・シールド」も推進。
• 2026年10月1日から施行された能動的サイバー防御（警察・自衛隊による攻撃元サーバーへのアクセス・無害化措置）を加速。国家サイバー統括室（NCO）を司令塔に位置づけ、官邸主導の体制整備を明言。
• 相次ぐサイバー攻撃・情報漏洩を「差し迫った状況」「サイバー有事前夜」と位置づけ、注意喚起や企業・国民向け情報発信を強化。サイバーを「危機管理投資」として成長戦略に組み込んでいます。
• 自身のXでもPHP脆弱性への緊急注意喚起を行うなど、具体的な対応姿勢を示しています。
5. 政策全体での位置づけ
自身の基本理念や政策で「サイバーセキュリティ対策の強化」「サイバー防御体制の樹立」を一貫して掲げ、経済安保・国防と並ぶ重要課題として扱っています。

過去の不正アクセスと今のAIによるサイバー攻撃を一緒にしてる時点で頭悪そう

セキュリティなんか前回不正アクセス流行ったときも全然業績なんか上がってないのによく買うな
キオクや電線は業績伴ってるけどあの下げなんだから8割減ぐらいやってきそう

ほんとやねｗGMOはゴミセキュリティ関係会社3つももっててヤラれてるわｗｗｗ

• GMOサイバーセキュリティ byイエラエ株式会社

グループの実質的なセキュリティ防衛の要です。元々は「イエラエセキュリティ」という国内トップクラスのホワイトハッカー集団を擁するベンチャーでしたが、GMOが買収して子会社化しました。国際的なハッキング大会で世界1位を獲るような最高峰のエンジニアが揃っており、グループ内のインシデント（今回のFX関連VPSの不正アクセス事案など）の調査やフォレンジック、サイバー犯罪対策もここが中核を担っています。

• GMO Flatt Security株式会社

プロダクト開発やクラウド環境のセキュリティ、AIを活用したペネトレーションテスト（模擬侵入テスト）などを強みとするグループ会社です。

• GMOグローバルサイン・ホールディングス株式会社

暗号化通信（SSLサーバ証明書）や電子認証の分野で国内トップシェアを持つ東証上場企業です。

他にも合弁会社も2社あるなｗ


三菱UFJ銀行とMUFG GMO セキュリティ株式会社
金融領域の知見を掛け合わせた大企業・中小向けのサイバーセキュリティ対策支援


Preferred Networks (PFN)とGMO Preferred Security株式会社
国産AI半導体やAIソフトウェアのハードウェアレベルからのセキュリティ担保

不正アクセス受けたＧＭＯ、政府に「能動的サイバー防御」の適用を緊急要請 ★2 [おっさん友の会★]

https://asahi.5ch.io/test/read.cgi/newsplus/1792824446/

>>692
(´・ω・`)！

考察： 契約者に割り当てられたIPアドレスに対して、インターネット側から3389番ポートへのアクセスが制限なしに素通し（全開放）状態だったのではないか
「総当たり攻撃（ブルートフォース攻撃）」や「パスワードスプレー攻撃」

今回の事件では、GMO側が攻撃を検知した直後に「コントロールパネルの停止」という措置を真っ先に行っています。
• 考察： ポート443
ユーザーがサーバーを管理するシステム（コントロールパネル）の特定のポート、あるいはそこに適用されていたミドルウェア（PHPやWebサーバーソフトなど）に、「認証を回避して外部から不正なプログラムを送り込める深刻な脆弱性」があったのではないかという考察です。これによって、個人のパスワードに関係なく一斉に不正プログラムが設置された可能性が指摘されています。

NHKでGMO不正アクセス

(´・ω・｀)

このたび、当社が運営するオンライン会員サービス「CAPCOM ID」において、第三者による不正アクセスが発生し、お客様情報の一部が外部に漏えいしたことが判明いたしました。お客様ならびに関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

https://news.yahoo.co.jp/articles/9c6a7b71b611ffe3b67f10ff74502dc739c57058

Microsoftは10月21日、中国政府と関係があるとみられるハッカー集団がAIを使い、世界の数百の組織を狙うサイバー攻撃を自動化していたと報告した。標的を定めてから3時間未満で、組織のクラウド環境に対する高いアクセス権限を得た事例も複数あったという。

Microsoftが「Storm-0940」と呼ぶこの集団は、2021年から活動し、主に情報の窃取を目的としてきた。同社によると、少なくとも2026年9月からAIを使った侵入テストツール「ARTEX」を悪用し、政府機関や金融、自動車、航空宇宙・防衛、メディアなど幅広い分野を標的にしていた。

ARTEXは、本来はシステムに侵入できる弱点がないかを調べる「侵入テスト」のために開発されたオープンソースのツールだ。AIが複数の役割を分担し、標的の調査から侵入の試行、データの持ち出しまで、人の操作をほとんど必要とせずに進められる。

Microsoftによると、攻撃の大半は成功しなかったものの、多くの組織でクラウド環境への高いアクセス権限を獲得し、そのアクセスを維持できる状態にしていた。AIによって攻撃を高速化することで、防御側が不審な動きを検知しても、対応する前に侵入を進められる危険性があるという。

要するに
GMO「不正アクセスされた！警察・自衛隊さん、相手に侵入してやっつけて！」