1: ネギ速の名無しさん 2026/10/26(月) 07:29:48.892 ID:NaiG1hRY0 言い訳ではなく、事実としてお話しいたします。本サービスのセキュリティに関しても、社内のホワイトハッカーから改善すべき課題が事前に現場へ指摘されておりました。現場チームもその指摘を受け止め、対策を進めておりました。しかし、サービスの可⽤性への影響や他の対処事項との優先順位を考慮しながら慎重に対応を進めた結果としてその対応の深度とスピードが十分ではなく、攻撃者にその間隙を突かれてしまいました。プロを抱えながら、その知見を組織として完璧に防御へ昇華しきれなかったことを、私は深く反省しております。▼ ▲ 閉じる誰よりも深い悔しさを噛み締めているのは、危険を察知し警告を発していた現場のホワイトハッカーたち自身であり、防ぎきれなかった技術陣です。 今こそ官民連携で日本を守ろう ――「能動的サイバー防御」を具申し…（読了約4分）まず初めに、今回の事案により多大なるご迷惑とご心配をおかけしているお客様、関係者の皆様、そして社会の皆様に対し、心より深くお詫び申… - www.kumagai.com 2: ネギ速の名無しさん 2026/10/26(月) 07:30:27.345 ID:XIBYbhhS0 くやしいですっ 3: ネギ速の名無しさん 2026/10/26(月) 07:31:16.122 ID:Hmf2gcXe0 紛れもない言い訳でワロタ 4: ネギ速の名無しさん 2026/10/26(月) 07:31:19.777 ID:JZ2RwKMP0 被害者では？ 5: ネギ速の名無しさん 2026/10/26(月) 07:32:10.452 ID:h36Yj5ou0 一番悔しいのはユーザーだが 6: ネギ速の名無しさん 2026/10/26(月) 07:32:49.444 ID:CTEOhlQ50 つまりホワイトハッカーの警告無視してたことで起こったってことじゃん 7: ネギ速の名無しさん 2026/10/26(月) 07:32:58.779 ID:wJOn0xEJ0 また現場のせいにしてる 8: ネギ速の名無しさん 2026/10/26(月) 07:34:03.782 ID:Lqgeqw4P0 言い訳じゃないならただの悔しいですアピールじゃん 9: ネギ速の名無しさん 2026/10/26(月) 07:34:09.418 ID:noz3vxiL0 でも、お前現場の技術者じゃないじゃん？ 10: ネギ速の名無しさん 2026/10/26(月) 07:36:10.419 ID:pH1qwDAj0 それは社内で共有する反省事項であって、世間様に「だからわかって～」ってアピールするのは違うだろ 11: ネギ速の名無しさん 2026/10/26(月) 07:43:46.626 ID:EYLKEQlm0 運用資金を一瞬で溶かされた被害者の前でも同じこと言えるのかよｗ 12: ネギ速の名無しさん 2026/10/26(月) 07:46:05.333 ID:etD+qYZV0 つまり社員の技術力はあるのに社内政治その他で生かせてないってことか同業他社からすれば絶好のヘッドハンティングのチャンスだな 13: ネギ速の名無しさん 2026/10/26(月) 07:50:17.717 ID:Ou0A2muU0 AIに書かせた文章くさい 14: ネギ速の名無しさん 2026/10/26(月) 08:10:49.966 ID:Iwrkkphh0 頑張ったから出来なかったけど偉いねってのは幼稚園までなんですわ 15: ネギ速の名無しさん 2026/10/26(月) 08:11:22.119 ID:dijoYfMR0 山一證券かよ 16: ネギ速の名無しさん 2026/10/26(月) 08:35:16.616 ID:npqet1I/0 そういえば忘れがちだけど悪いのは会社じゃなく犯人なんだよな 17: ネギ速の名無しさん 2026/10/26(月) 08:36:03.786 ID:DOdC91VZ0 >>16犯人が悪いのは当たり前その上で守れなかった会社も責任あるんだわ被害出してから犯人だけ叩いて逃げるのは都合良すぎるぞ 18: ネギ速の名無しさん 2026/10/26(月) 08:56:40.517 ID:JXYkx1lx0 警告されてたのに利益優先してたんじゃん 19: ネギ速の名無しさん 2026/10/26(月) 09:34:18.076 ID:BYgRGcoM0 知らんがな早よ直せ金払ってんだぞってユーザーは思ってそう 20: ネギ速の名無しさん 2026/10/26(月) 09:51:18.827 ID:BYgRGcoM0 その結果 imgur.com/dGEQAz1 21: ネギ速の名無しさん 2026/10/26(月) 09:35:57.022 ID:JA8uqsXu0 ローカルPCまでおっ広げとかガバもいいとこ 22: ネギ速の名無しさん 2026/10/26(月) 09:41:36.429 ID:DOdC91VZ0 >>21ローカルPCまでとか盛りすぎだろ何がどう抜かれたか具体的に言えよ雰囲気でガバ認定して気持ちよくなってるだけじゃん 23: ネギ速の名無しさん 2026/10/26(月) 10:08:35.747 ID:kcxkfwjH0 >>22今回の漏洩したターゲットってお名前.comのクラウドPCなんだよねこれ何に使うかっていうと顧客が自動売買する際に自分のPCじゃなくてクラウドPCを24時間起動しておいて自動売買できるようにする仕組みなわけまずかったのは顧客がRDPで自分のローカルPCからログインしたときなぜかドライブ共有がONだった事（デフォルト設定ではOFFなのでなんかしら意図があってやっとしか思えない）その結果乗っ取られ時に顧客のローカルドライブまで丸見えだったわけ▼ ▲ 閉じるまあこれだけで何か抜かれたことにはならないけどローカルPCでクラウドPCを開きっぱなしにしていたらその間は情報抜かれ放題の状態ではあったと思うしハッキングされなくても管理者が顧客のPC中身見れることになってしまう見れなくていい物を見えるようにしてたのはガバには違いないとは思う 24: ネギ速の名無しさん 2026/10/26(月) 09:59:29.803 ID:K1tWrhuS0 能書きはいいから資金溶かされた人らに補償してやれよ 25: ネギ速の名無しさん 2026/10/26(月) 10:10:24.175 ID:DOdC91VZ0 >>24資金溶かされたって誰が何をいくらだよ補償しろの前に被害範囲と契約違反の根拠出せよ妄想で騒ぐな 26: ネギ速の名無しさん 2026/10/26(月) 10:24:52.616 ID:K1tWrhuS0 >>25内部警告を放置して攻撃されたと社長自身が認めてるんだから、安全管理上の過失は明らかですが企業側しか把握できない正確な被害額を俺に要求する方が筋違いなんだわ被害が出たユーザーへの補償義務を問うのは妄想でも何でもなく当然の議論ですよ＾＾； 27: ネギ速の名無しさん 2026/10/26(月) 10:33:11.775 ID:DOdC91VZ0 >>26放置ってお前の妄想だろ社長は優先順位ミスったって言ってるだけで故意放置確定じゃねえよ過失があるかと補償義務があるかは別問題だし当然とか言うなら契約条項と被害内容くらい出してから語れよ 28: ネギ速の名無しさん 2026/10/26(月) 10:41:20.897 ID:K1tWrhuS0 >>27言葉のすり替えをしていますね誰も、「故意に放置した」なんて言ってませんよ事前に危険性の指摘を受けながら後回しにして攻撃を許した、その優先順位の判断ミスこそが法律上の過失、善管注意義務違反そのものなんですよそして、過失と補償義務は別問題ではありません事業者の過失によって顧客に損害が出たなら、損害賠償責任が発生するのは民法の基本です妄想と言って人格攻撃に逃げるダサい行為はやめていただけますか？＾＾； 29: ネギ速の名無しさん 2026/10/26(月) 11:06:04.045 ID:utCqZBXz0 しっかり準備してたのにどうして…… imgur.com/H346ncq imgur.com/wnDeWES 引用元:…