【GMO】お名前.comはここで語れ その9【謎調整費】

■ 公式
　ドメイン　https://www.onamae.com/
　レンタルサーバ　https://www.onamae.com/server/
　謎調整費　https://help.onamae.com/answer/20600

■ 前スレ
　https://mevius.5ch.net/test/read.cgi/hosting/1452949641/
一見安そうに見せ掛けて実際の請求は高くなる不明朗な「お名前.com」を語れ

犯人による解説のスクショが流れてきたけど、RDPを通じて客のローカルのパソコンまでやられちまうなんて驚いたな
https://x.com/FXWOLF2/status/2113875045143695503

会社のメルアドここなんやけどお名前メールベーシックてやつでネームサーバーレンタルサーバーRSプランてやつなんやが大丈夫か？

2008～2011年頃ドメイン取得してたのお名前.comだったはずだけど
移管後ユーザー登録情報とか消してなかったけどクレカの情報ってまだ残ってたりするのかな？
流石に昔過ぎるから残ってないかな……であって欲しい
まだサイトにウイルスとか仕込まれていないか心配で、怖くてログインして確認したりパスワード変更すらできないや

ローカルPCへの影響について騒ぎになる前にポストしてるっぽいから、えらい信ぴょう性があるな
https://x.com/kazuFX10/status/2113825760100446420

熊谷氏のブログより

本サービスのセキュリティに関しても、社内のホワイトハッカーから改善すべき課題が事前に現場へ指摘されておりました。現場チームもその指摘を受け止め、対策を進めておりました。

しかし、サービスの可⽤性への影響や他の対処事項との優先順位を考慮しながら慎重に対応を進めた結果としてその対応の深度とスピードが十分ではなく、攻撃者にその間隙を突かれてしまいました。プロを抱えながら、その知見を組織として完璧に防御へ昇華しきれなかったことを、私は深く反省しております。

>>244
RDPクライアントデバイスの管理者権限を得るための専用の攻撃を仕掛ける必要がある
やったのは顧客のパソコンのログインユーザーのファイルの窃取とかマルウェアの設置とかだと思うよ
それだけでも相当な被害ではあるが

GMOはすべからくなぁなぁ
マネーゲームに偏重した会社経営
それがセキュリティーの足を引っ張ってる

【GMOがセキュリティ問題で大炎上！上場企業としての本質問題を話します。（政府に「能動的サイバー防御」も要請）】
https://youtu.be/iimXQ1egUC0

読売のへらへらした顔写真ワロタ