1: 頭突き(大阪府) [ﾆﾀﾞ] 2026/10/27(火) 21:27:52.06 ID:T+v78jEZ0● BE:784885787-PLT(16000) mis******** 15時間前 非表示・報告 これ、恐ろしいのが全額補償される保証がないのに、多くの人が「証券会社やアプリのミスで漏れたなら、 銀行みたいに全額補償されるだろう」と思っている点。 他のサイトから漏洩したID/PWでログインされた場合、証券会社側は「IDとPWが正しく入力されたため正当なログインと判断した」と主張して、 ユーザー側の使い回しや管理不備が「重大な過失」とみなされ、規約上、補償対象外になってしまう。 メインのメールアドレス、証券口座、銀行、SNSで同じパスワードを使うのは「家に鍵をかけずに現金を放置する」のと同義です。 一部の高齢者など「設定を人に依存せざるを得ない人々」にとって、回避不能な致命的脅威でしかない。 これからは、社会的弱者をシステム全体でどう防衛するかも問題になってくると思います。 GMOは攻撃者とみられる者から、27日正午に顧客の情報を公開し、ランサムウェア攻撃を行うと予告されています。 テレ朝NEWS これをうけ、利用者には正午までにデータのバックアップを取ったうえで、パソコンの電源を落とすよう求めています。 不正アクセスを受けたのは、FXの自動取引に使うサーバーで、GMOは引き続き利用者から預かったパソコンの解析を進めていて、 セキュリティ企業から協力の申し出があるということです。 GMOは要求に応じても、情報の削除などが保証されるものではないとして、攻撃者の要求には応じない方針です。 本記事はネット上の反応を整理したものであり、特定の立場を支持するものではありません。 引用元: ・ スポンサーリンク スポンサーリンク 40: ウエスタンラリアット(福島県) [ﾆﾀﾞ] 2026/10/27(火) 21:51:29.03 ID:YFjL0X9X0 >>1 GMOがアプリのマスターキーを盗まれた様な物じゃなかったっけ？ 54: デンジャラスバックドロップ(滋賀県) [DE] 2026/10/27(火) 22:01:15.14 ID:qJzgg/0M0 >>40 入居者に一部屋のキーを渡したと思ったら、その部屋からマンション全部屋へ無施錠の通路でつながっていた感じ 52: トラースキック(東京都) [ﾆﾀﾞ] 2026/10/27(火) 22:00:40.11 ID:I8DHETZb0 >>1 今どきアクティブディレクトリで なぜかデフォルトでCドライブが 共有設定だったらしい ハッカーはあまりの杜撰さに 失笑したことだろう 100%GMOが悪い 74: キングコングニードロップ(東京都) [US] 2026/10/27(火) 22:19:54.74 ID:gunztYHX0 >>1 法的にはそうかもしれないけど、それを言っちまうともう顧客が離れるから 商売成立しなくなるだろ 2: セントーン(福岡県) [ﾆﾀﾞ] 2026/10/27(火) 21:28:47.39 ID:rM55sGY00 社長は切腹ものじゃないの 83: ファイヤーバードスプラッシュ(ジパング) [KR] 2026/10/27(火) 22:28:35.29 ID:7ABgFl/a0 >>2 社員は悪くありませんからあっ！！ 103: 張り手(愛知県) [FR] 2026/10/27(火) 22:58:59.33 ID:WrUOnY8q0 >>83 実際問題、無能すぎる社員が諸悪の根源ではある 158: ファイナルカット(やわらか銀行) [AU] 2026/10/28(水) 07:02:27.18 ID:yz7Fx5H80 >>2 するわけねーじゃんw 6: クロイツラス(ジパング) [ﾆﾀﾞ] 2026/10/27(火) 21:30:51.80 ID:romNEd6g0 GMOコインの方だけど今日全額売って出金した 損出てるから無税 7: イス攻撃(庭) [ﾆﾀﾞ] 2026/10/27(火) 21:31:26.40 ID:bK5O2rOn0 で、パソコンの電源はいつ入れられるようになるの？ 投げっぱなしジャーマン状態なのGMO 143: ニーリフト(大阪府) [CN] 2026/10/28(水) 05:30:31.24 ID:V0cLBZFj0 >>7 スタンドアローン状態にして起動したなら問題ないのでは？ 8: グロリア(奈良県) [US] 2026/10/27(火) 21:31:39.52 ID:BKrBSIZO0 うーん、現在の省庁が出しているガイドライ等を参考に 今日の一般的なセキュリティ基準を満たしていないような 重大な瑕疵があった場合には、約款や契約内容に関わらず 利用者への現状復帰や弁務が発生するかと思いますが？ まぁ、仮に何かがあったとしても 利用者側が立証しなければならないので 無理ゲでしょうが 10: トラースキック(庭) [ﾆﾀﾞ] 2026/10/27(火) 21:32:54.70 ID:/5FN709G0 生体認証つけてれば防げたんじゃね 22: グロリア(奈良県) [US] 2026/10/27(火) 21:39:06.51 ID:BKrBSIZO0 >>10 もし生体認証情報が漏れたら、漏れた人は人生終わりですやん >>16 昔々、とあるプロバイダで Windowsファイル共有がユーザー間で 丸見え状態なところがございましてね あれはユーザーの設定が悪くもあり パケットを遮断しないプロバイダ側も配慮不足であり でした 27: トラースキック(庭) [ﾆﾀﾞ] 2026/10/27(火) 21:42:33.27 ID:/5FN709G0 >>22 生体認証って漏れるもんじゃないでしょ 指ぶん取られた時くらいじゃないか 34: グロリア(奈良県) [US] 2026/10/27(火) 21:46:21.02 ID:BKrBSIZO0 >>27 生体認証データに業界標準実装ってあるんですかね？ 顧客のパスワードですら、平文でも保存しているところがある業界ですし、 指紋とかも輪郭補正した元画像を残しそうで怖いんですけどw 107: キドクラッチ(長野県) [US] 2026/10/27(火) 23:08:53.87 ID:3vPbfb8P0 >>27 漏れるってそういう意味じゃねーよｗ 指紋のデータ、つまり画像が漏れるって意味 生体認証は意外と脆い。DNAであっても。 だからパスキーじゃなきゃダメってなってきた 167: グロリア(やわらか銀行) [JP] 2026/10/28(水) 07:31:45.21 ID:plGlxe2B0 >>107 パスキーも指紋認証してるけど？ そのデータは大丈夫なん？ 13: アイアンクロー(福岡県) [US] 2026/10/27(火) 21:33:26.10 ID:3+AxK4660 パス使いまわしは論外だけど パスを１週間毎に変更しかも相似点がほぼ無いパスに変更しなかった 客が悪いとか言って１円も保障してくれ無さそうｗ とくに楽天とかｗ 165: キングコングラリアット(ジパング) [ﾆﾀﾞ] 2026/10/28(水) 07:19:14.89 ID:vAen7VkB0 >>13 前に楽天でなんか騒ぎになった気がするが特に炎上しなかったな。 ということは保証されたのでは？ 去年か一昨年に楽天証券入るのに絵文字入力って地味にめんどいログインさせられたが。 15: セントーン(茸) [ﾆﾀﾞ] 2026/10/27(火) 21:34:43.44 ID:5OpWlv530 でもそれ貫いたところでだれがGMOに金を預けると思うんだ明日から取り付け騒ぎだろ 16: エルボーバット(高知県) [ﾆﾀﾞ] 2026/10/27(火) 21:35:33.92 ID:/ZGx64wE0 GMOの件なら完全に企業の責任やろ？個人のパソコン覗けるんやで？ 30: 頭突き(東京都) [ﾆﾀﾞ] 2026/10/27(火) 21:42:57.27 ID:wg72yipx0 >>16 それに関しちゃユーザーが承認してるやろ あほちゃう 73: エルボーバット(高知県) [ﾆﾀﾞ] 2026/10/27(火) 22:19:15.80 ID:/ZGx64wE0 >>30 サービスの利用に同意したことと、管理者による画面閲覧を個別に承認したことは別の話やろ。 通常のRDP接続は、管理者がアクセスするたびにユーザーが承認する仕組みではない。そもそも今回の問題は、ユーザーが管理者のアクセスを拒否できたかではなく、サービス提供側の管理権限やサーバー環境が適切に保護されていたかという話。 「ユーザーが承認してるやろ」と言うなら、何を、どの時点で、どの範囲まで承認したのか具体的に説明してみ。 21: 河津落とし(茸) [ﾆﾀﾞ] 2026/10/27(火) 21:39:02.99 ID:5OpWlv530 仮にこれで「法律的に保障しません」てなってもじゃあお前らに金は預けられんなで終わるだろ誰がGMOで取り引きしたいと思うんだ？ 24: 河津掛け(埼玉県) [ﾆﾀﾞ] 2026/10/27(火) 21:40:59.02 ID:m4LtA1rA0 堀江貴文か全然GMOの話題に触れないね いつも得意気に話すのに 43: ニールキック(兵庫県) [ﾆﾀﾞ] 2026/10/27(火) 21:55:05.78 ID:rIuPhMu00 >>24 なおYouTubeに出してちゃっかり宣伝もしてる模様 すげー嬉しそうな顔してる 28: チェーン攻撃(SB-Android) [CN] 2026/10/27(火) 21:42:40.90 ID:6xLHS8hB0 補償しない企業に信用はあるのかね？ 企業も被害を受けているが顧客も被害を受けているよね 企業が防いでいるのに顧客が被害にあっているのならわかるよ そんな状態があればの話だが 44: アンクルホールド(茸) [ﾆﾀﾞ] 2026/10/27(火) 21:56:31.36 ID:5OpWlv530 >>28 JRゴミ日本が約款持ち出して「俺ら遅延しても保障義務ねえからw」って言い張るのと同じだよね仮に法的に免責されたってそれをいいことに無責任な態度が許されると思うなよと 63: アトミックドロップ(庭) [ﾆﾀﾞ] 2026/10/27(火) 22:09:53.94 ID:JmjRSy2p0 >>44 電車は無くなったら困るけど 証券会社の一つくらい無くなっても問題ないだろ 185: リバースネックブリーカー(庭) [ﾆﾀﾞ] 2026/10/28(水) 08:02:45.01 ID:s7CNMd+f0 >>44 遅延は仕方ないだろ また脱線事故起こしたいのか？ 安全の方がはるかに大事だ 29: グロリア(奈良県) [US] 2026/10/27(火) 21:42:47.68 ID:BKrBSIZO0 これからは軽々しく商売できなくなりますね それこそ保険屋の出番でしょうか 31: キングコングラリアット(東京都) [ﾆﾀﾞ] 2026/10/27(火) 21:43:11.43 ID:r4SRPSF80 @ GMOの犯人のサイト落ちたな。 Namaceapさんがテイクダウンしたか。 それにしても、あまりにも稚拙。reverse proxyなし。ビーコン置いたのも思いつきでしょ。10代説が濃厚になってきた。犯人、すぐ捕まる気がする。 36: イス攻撃(茸) [ﾆﾀﾞ] 2026/10/27(火) 21:48:10.39 ID:WhgF/lEu0 >>31 信じていいんだな？ 33: 32文ロケット砲(新日本) [ﾆﾀﾞ] 2026/10/27(火) 21:45:31.69 ID:QsEEqa/Y0 すぐ業務停止命令出せよ 42: グロリア(奈良県) [US] 2026/10/27(火) 21:54:53.50 ID:BKrBSIZO0 >>33 いやぁ、日本においてはそれはないんじゃないですかね 事後は中々対応が難しいものですし これ以上は当局に任せないとどうしようもないでしょう 顧客にきちんと個別対応してあげた方が 混乱は小さいと思いますし、 そちらに注力されてるんじゃないですかね 38: 中年'sリフト(東京都) [US] 2026/10/27(火) 21:50:50.78 ID:nm6ecyGd0 2. 直近のセキュリティ・SNS上の話題 もしSNSやサイバーセキュリティ関連のニュースからこのワードに辿り着いた場合、特定のサイバーインシデント（例：GMO関連の事案など）において、不正なサイトのテイクダウン（閉鎖）や調査に関わったホワイトハッカー、あるいはセキュリティ調査員のアカウント名（ハンドルネーム）として「Namaceap」という名前が登場しているケースが確認されています。 45: キン肉バスター(ジパング) [ﾆﾀﾞ] 2026/10/27(火) 21:57:36.07 ID:vwDtPF660 これ最初はただの個人情報漏洩だと思ってたけど、GMOが自社のサービス提供のためにパソコンをリモートするソフトを客に入れさせて、それをハッカーに乗っ取られてやりたい放題されたってわけか これ普通に考えても被害額が天文学的になってアウトじゃね 48: クロイツラス(茸) [ﾆﾀﾞ] 2026/10/27(火) 21:59:10.01 ID:pNISKz1p0 サーバーの自動発注用メタトレーダーに顧客は口座認証情報渡して代理発注させるやつだな GMO証券はメタやってないからこれをやってた海外ブローカーのホワイトラベル業者がGMOクラウド使ってたんだな 56: ローリングソバット(京都府) [TW] 2026/10/27(火) 22:04:55.98 ID:4RKC81RR0 犯人が公開してるサイトには近づくなよ　わざわざハックされに行くようなもんだからな 62: ショルダーアームブリーカー(静岡県) [BR] 2026/10/27(火) 22:09:05.25 ID:9xCPafI30 >>56 みんな見たでしょ 俺は見てないが 57: キン肉バスター(みょ) [ﾆﾀﾞ] 2026/10/27(火) 22:04:58.67 ID:l8uwRfpb0 そもそも自宅のパソコンをGMOに好き勝手リモートできるサービスを導入した顧客自体頭湧いてるけど、それを提供したGMOはきっちり責任とらないとな 58: デンジャラスバックドロップ(京都府) [US] 2026/10/27(火) 22:05:51.43 ID:I8XPHoOz0 マイナカードやマイナ保険証も同じ話なんだよな 法令で取得を義務化しているわけではないから国が賠償する根拠がない 59: 超竜ボム(愛知県) [JP] 2026/10/27(火) 22:06:37.01 ID:xan9cvVP0 証券会社と個人間だと証券会社側に補償する義務はなさそうだか 証券会社がGMOと提携していて、自動操作操作を認めてるならいくらか過失が認められる可能性はあるけど 個人とGMO間はGMOにほぼ全額賠償の義務があるんじゃないかな？ 金銭的被害あれば個人情報流出と違って賠償金額算定が簡単だから 相当高額な賠償金になってもおかしくはない デスクトップにあった秘蔵画像流出とかだと賠償金は安いと思う 61: フルネルソンスープレックス(兵庫県) [US] 2026/10/27(火) 22:08:03.23 ID:qMghn0D70 利用者から預かったパソコンってなんだよ サーバーとバソコンの区別もついてないの？ ようはGMOで提供してるVPSサーバー上の話じゃねーの？ 70: 腕ひしぎ十字固め(神奈川県) [US] 2026/10/27(火) 22:16:20.45 ID:AQqI1P+b0 お前らの個人情報になんて価値がないはずなのに 流出するたびに見舞金もらえる 無から金が生まれる錬金術じゃん🤗🤗🤗 75: 閃光妖術(茸) [ﾆﾀﾞ] 2026/10/27(火) 22:20:34.10 ID:i4wawpbJ0 色んな証券買えるサイトあって自分でGMO選んだんだから問題ないやろ…選んだてめえが悪いんだわ 79: 腕ひしぎ十字固め(神奈川県) [US] 2026/10/27(火) 22:22:42.83 ID:AQqI1P+b0 >>75 お前が口座持ってる会社は絶対大丈夫なの？ ブーメランになる未来しか予想できない 86: 閃光妖術(茸) [ﾆﾀﾞ] 2026/10/27(火) 22:31:56.38 ID:i4wawpbJ0 >>79 いくつもある中からなぜGMOなの？暗号資産に強いからってあえてGMO選ぶ意味は？GMO選ぶより信頼性あるところなんてたくさんあるやん あなたが友人家族に勧めるときこの騒動の前でもGMO勧める? 173: 腕ひしぎ十字固め(神奈川県) [US] 2026/10/28(水) 07:44:07.39 ID:cpz9lzHP0 >>86 いや俺はGMOは選んでないけど 自分の選んだとこが攻撃されたら完全にブーメランになるから俺はそれは言わんわ 76: タイガースープレックス(徳島県) [ﾆﾀﾞ] 2026/10/27(火) 22:20:52.10 ID:lvuuPVbQ0 今回のサーバー攻撃だってMacなら防げてたのに情弱すぎるだろwww 今日、職場のデジタルに詳しい先輩にセキュリティの話を聞いたんやが…… 先輩「Macはセキュリティ強いからサイバー攻撃とは無縁だよ」 ワイ「えっ、でもMacも攻撃されますよね？」 先輩「いや、Macは大丈夫」 ワイ「ランサムウェアとかは？」 先輩「Macだから大丈夫」 ワイ「ゼロデイ攻撃は？」 先輩「Macだから大丈夫」 ワイ「フィッシング詐欺でパスワード抜かれたら？」 先輩「Macだから大丈夫」 ワイ「管理者権限奪われたら？」 先輩「Macだから大丈夫」 ワイ「バックアップ取ってなくてデータ消されたら？」 先輩「……Macだから大丈夫」 ワイ「もうええわｗｗｗｗｗｗ」 どうやら先輩の脳内では、 Windows：インターネットに接続した瞬間にウイルス感染 Mac：Appleのロゴが邪悪なハッカーを浄化 という仕様になっているらしい。 Apple「そんな機能はありません」 先輩「Macはウイルスに強いから」 ワイ「強いのと無敵なのは違うんやで……」 先輩「Windowsは危ないからね」 ワイ「その理屈なら、装甲車に乗ってればシートベルトも保険もいらんことになるぞｗｗｗｗｗ」 先輩「でもMacは安全だから」 ワイ「もうApple Storeを国立サイバーセキュリティ研究所に改名しろｗｗｗｗｗ」 80: パロスペシャル(神奈川県) [MX] 2026/10/27(火) 22:25:16.70 ID:REvVl6470 証券とかはともかく ここのドメイン勝ってるんだよなあ 引っ越ししたい スポンサーリンク…