Pinned Tweet
amazon.co.jp/hz/wishlist/ls/…
ほしい物リスト公開してみる。 – at Nagoya-shi Nakamura, Aichi
Machap retweeted
【続報】二段階認証等を突破して不明な子供アカウントが作成される件、Playstation Network (PSN)サポート窓口に電話して、オペレーター対応を受けました。概要下記
①現時点でサポートセンターにも確たる情報は降りてきていない
②パスワードリセット・サインインIDに使っているメールアドレス変更が有効と思われる(サインインIDのメールアドレスは二段階認証6桁コードの作成に使われており、これを起点に突破されている可能性が否定できず)
③不明な子供アカウントの削除には、30日の保留期間があるので削除はその後になる。ただし当該子供アカウントはサポートセンターからログイン不能にしておく。削除後には連絡用メールアドレスにその旨通知する。
④クレジットカード情報はサポートセンターで削除しておく(私注:PS plusなどのサブスクリプションに使っているクレジットカードは、代替支払い手段を登録しないとユーザーから削除できない)。
=========================
以下、手続き方法
公式LINE(playstation.com/ja-jp/suppor…)で案内される電話番号にTEL(平日10:00~17:59)→電話自動応答(1,2,2,オペレーター)→オペレーターと本人確認(電話番号・フルネーム・メールアドレス・PSNへのサインイン可否・クレジットカード上4桁と下4桁)→オペレーターから案内と対応。
Machap retweeted
あの有名なファミマの入店音は、もともと松下の「MN6221D」というメロディICで鳴らしていたそうです(後継の製品ではサンプリング再生)。データシートや外部回路図、実機録音を参考にソフト音源として再現、さっそく弾いてみました。音の減衰や外部アナログ回路による音色の変化もモデル化しているので、けっこう似せられたと思います。 #MUCOMVSTi
직원 40명 정도 되는 물류 회사에서 전산 담당을 맡고 있음 회사에 전산 인력이라곤 나 혼자뿐이었음
그날 밤 집에서 넷플릭스를 보며 쉬고 있는데, 스마트폰으로 서버 용량 이상 경고 알림이 연달아 띠링띠링 터졌음 미심쩍어서 노트북을 열고 원격으로 접속해 봤음
공유폴더를 열자마자 화면 속 파일들이 실시간으로 하나씩 이름이 이상하게 바뀌고 있었음 당장 월요일에 나가야 할 거래명세서 엑셀 파일 뒤에 낯선 확장자가 붙더니, 클릭해서 열어보면 깨진 외계어 글자만 가득 나왔음
말만 들었던 랜섬웨어 공격이었음 깊게 생각하고 자시고 할 시간이 없었음
바로 차 열쇠를 챙겨 들고 회사로 미친 듯이 달렸음 차로 이동하는 동안 스마트폰 원격 제어로 공유폴더 서버 전원부터 강제로 꺼버렸음 하지만 이미 감염되어 돌아가고 있는 사무실 PC들이 문제였음
회사에 도착한 게 밤 12시 20분이었음 사무실 문을 열고 들어가서 컴컴한 불 꺼진 책상들을 돌며 PC 마흔 대의 랜선을 하나씩 손으로 다 뽑아버렸음 손이 덜덜 떨려서 랜선 잭이 잘 안 빠질 정도였음
바탕화면에 생성된 메모장 파일 내용은 전부 영어였음 파일들을 풀고 싶으면 72시간 안에 비트코인으로 얼마를 입금하라는 내용이었음 해커가 요구한 금액을 대충 계산해 보니 우리 회사 한 달 순이익이랑 거의 맞먹는 거액이었음
새벽 1시가 넘은 시각에 긴급하게 사장님한테 전화를 걸었음
전화를 받은 사장님이 제일 먼저 물어본 건 "돈 보내주면 파일 확실하게 풀리냐"는 거였음 월요일 아침 일찍 대형 거래처로 나갈 물량 출고 리스트와 운송장 데이터가 하필 그 공유폴더에 들어있었기 때문임 사장님은 급하니까 일단 돈 보내서 해결할 수 있으면 보내자고 하셨음
나는 강력하게 반대했음 돈을 보낸다고 해커가 복구 키를 준다는 보장도 전혀 없고, 한 번 돈을 입금한 회사는 '돈 되는 호구'로 찍혀서 나중에 또 노린다는 사례를 수없이 봤기 때문임 대신 나한테 백업 데이터가 있다고 사장님을 안심시켰음
하지만 진짜 문제는 그다지 멀지 않은 곳에 있었음
상황을 수습하려고 백업 서버를 열어보니까
顧客の情報資産という絶対的に守らなきゃいけないものより営利を稼ぐ仕組みを稼働させ続ける事のが優先順位が高いという経営判断する企業に大事な情報を信頼して預ける事ができますか?
kumagai.com/?eid=19600
Machap retweeted
Q. GMOが行った政府要請って正当なの?
A.ほぼ無理筋の要請です。能動的サイバー防御(ACD)の基本法的思想は「事前定義・承認した我が国の基幹インフラ事業者」を原則対象としており、GMOは原則条件外です。
Q.”原則”って何?もう少し詳しく
A.(調べた限りですが)能動的サイバー防御の根拠法令は「重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律(令和7年法律第43号)」です。
これらは警察による無害化措置(警職法根拠)と自衛隊による無害化措置(自衛隊法根拠)に分かれ、うち、自衛隊は国防目的のため本件には該当しません(画像一枚目)。
ここでは「警察が動くか」が論点です。
今回追加された警職法第六条二項4号には、「重要電子計算機」を対象とすると明記されています(画像二枚目)。
この重要電子計算機は、「重要電子計算機に対する不正な行為による被害の防止に関する法律(令和七年法律第四十二号)」第二条二項で定義されており、うち、GMOが該当しうるのは
3号「重要情報を保有する事業者が使用する電子計算機のうち、そのサイバーセキュリティが害された場合において、当該事業者における重要情報の管理に関する業務の実施に重大な支障が生ずるおそれがあるものとして政令で定めるもの」のみです(画像三枚目)。
よって、「GMOがお名前.comとして取り扱うFX業務における顧客の財産が重要情報として扱われるか」が想定される争点です。
金融庁所管「金融商品取引法(金商法)」においては、国内のFX業者(第一種金融商品取引業者)には、投資家資産保護が謳われていますが、これは信託保全義務(顧客から預かった証拠金(元本や評価損益を含む)を、自社の財産とは完全に区分し、信託銀行等に預け入れる義務)のみです。
また、重要情報という意味では、既に「特別社会基盤事業者」のうち、金融の枠組みが存在しており、そこにGMOは組み込まれていません(画像四枚目、第一種金融商品取引業者欄)。つまり、重要情報の定義からは外れる、というのが論理的帰結です(世論によって変わる可能性はあります)
警察も自衛隊も限られたリソースで動くため、こういった基準に基づいて動くのが、特にサイバーセキュリティでは重要です。各位には今後の政府判断については冷静な反応をお願いしたいな、と個人的には感じました。
【NHKニュース速報】
不正アクセスを受けたGMOグループ 政府に「能動的サイバー防御」を緊急要請(13:41)
#nhk_news news.web.nhk/newsweb
Machap retweeted
そうか、13人中、日本人は越智さん1人だけか。「アシナ」さんはモンゴル籍だったんだな。国境港湾局の要請で訪問したわけか。重要政府機関だからCEOが自ら訪問したわけだ。国境港湾局が国境地帯への通信設備設置をモビコムに要請していたのは知っていたので、その一環か。
newsroom.kddi.com/news/detai…

























