1: 匿名 2026/10/25(日) 03:29:14 キオ君＠IR資料をアホかわいく要約します@kiokunir【悲報】GMOインターネットさん、全VPSに管理者権限を持たせて顧客のPCへ直通させ、「ハッカー様どうぞ」な環境を7年も放置していた件ｗｗGMOインターネットグループ（9449）のハッカーからの熱い告発文）を要約すると、・VPSネットワークをまさかの「Active Directory」で構築、「VPSでそれはやったらアカン」のテンプレを堂々と採用する初見頃し・サポート担当がユーザーPCに繋ぐと管理者権限の認証情報がバレる仕様、「サポートついでにネットワーク全体の鍵も渡しときますね」の神対応が発覚・お名前デスクトップのRDP設定はローカルPCのドライブ共有がデフォルト有効、「VPS借りただけで自分のPCの中身まで直通」とかいう強制オープンワールド【小まとめ】他のVPSへ移動し放題なうえに、ローカルPCのドライブまでデフォルト共有。セキュリティの概念を異次元に飛ばした「防御力ゼロの全待機インフラ」が香ばしいGMO兄やん【つづき】・解約済みのサーバーは次の注文が来るまで停止されず、「常に数千台のゾンビサーバーが数ヶ月も稼働しっぱなし」という誰得な放置プが判明・この脆弱な構成は少なくとも2019年から7年以上も熟成、「最近のミスじゃないです、ずっと前からこの仕様です」という職人芸・ハッカーから「意図的な過失」とまで煽られ、全VPS侵害からの顧客PCデータ抽出＆バックドア設置というオーバーキル状態へ進行【結論】解約済みサーバー数千台を無駄に稼働させ続けながら、7年越しで育て上げたガバガバ設定により顧客のローカルPCまでハッカーへまるごと献上しちゃったGMOニキです。参考クラウドVPS byGMOクラウドVPS byGMOVPS（仮想専用サーバー）ならGMOクラウド！超高速＆高パフォーマンスなVPSを即日利用可。Pleskならコマンド操作も不要。14日間無料お試し制度、サーバー稼働率保証、電話サポート、監視・運用支援と充実しています。…