逃げなかった先人たち 過去のインシデントの「後始末」を振り返る

サイバー攻撃やITに関係する事件が、日々世間を賑（にぎ）わせています。多くの場合、それは報道という形で私たちの耳に入ってくるわけですが、次から次に報じられる新しいニュースに流され、どんな大きな事件もいつの間にか忘れられてしまいがちです。 つらい事件の記憶が薄れるのは、ある意味では正しいのかもしれません。しかし、事件から得た教訓まで忘れてしまってはいけません。そこで今回は、皆さんもきっと名前だけは覚えているであろう過去の事件と、事件が世間の記憶から消えそうになる頃に発表された「報告書」に着目したいと思います。 「標的型攻撃」の典型例となった、日本年金機構の不正アクセス問題 まずは2015年5月に明るみに出た、日本年金機構のインシデントから見ていきましょう。日本年金機構のネットワーク内にマルウェア「Emdivi」が侵入し、遠隔操作が行われた事件です。この事件は「職員が自分宛てに届いたメールの不

[nejipico]

１個人＝５００円を定着させたソフトバンクのYahooBBダダ漏れ事件が無いぞ。セキュリティ案件としては７Payどころではない低レベル（アドレスとIDパスワード知っていればネットからシステムに接続して見放題）だったし。

[gcyn]

『これらの資料の存在は覚えておくべきです。これはあらゆる組織に対する注意喚起なのです』『「報告などせずに逃げてしまったほうが、結局コストがかからない」という風潮ができてしまうのは非常に危険』

[headacher2]

「調査を十分にしないまま、ありがちな理由を原因と断定して、被害者をけむに巻くような事例が、今後もしかしたら発生するかもしれません」7payのこと言ってて草

[h5dhn9k]

これらは実被害が出てるから[アクシデント]でしょ。業界用語なのかしら？

[sinkounobu]

良記事

[Cru]

"現在、私が懸念しているのは、サイバー犯罪の被害に遭った組織が、調査を放棄して「攻撃を受けましたが原因は分かりません、取りあえずサービスは廃止します！」と逃げてしまうこと" …なんとかペイの事だね

[morinaga3]

あとで読む

[katchin]

これは良記事だと思う。 インシデントは起こさないに限るけど、起きた時には原因究明と再発防止対策がすごく大事。責任追及とかは後回し “逃げなかった先人たち　過去のインシデントの「後始末」を振り返る”

[lacucaracha]

懸念しているのは、サイバー犯罪の被害に遭った組織が、調査を放棄して「攻撃を受けましたが原因は分かりません、取りあえずサービスは廃止します！」と逃げてしまうこと／お、何payの話？

[FutureIsWhatWeAre]

ジャパネットの漏洩なんかも入れたいな/情報セキュリティの文脈でインシデントという場合はアクシデントも含む/業界用語というよりは文脈？

[takaok7293]

読んだけど再度読む

[u4k]

“「報告などせずに逃げてしまったほうが、結局コストがかからない」という風潮ができてしまうのは非常に危険です”

[deztecjp]

逃げなかった先人たちを称えると同時に、私は逃げた人を責めない。悪いのは、犯人。企業も被害者。セキュリティが甘くても、あくまで被害者。世間の認識とは違うが、私はこの認識を譲るつもりは一切ない。

[otation]

二重登録エラーによるスクリーニングの件ってどうやって対策すればいいんだろう

[GEROMAX]

誰のことやろなぁ。なぁセブンさん。

[kaiton]

次は7Payの順番かな？その前にドコモかな？これを見ると、ディノスセシールの有能さが際立つ

[deep_one]

エラーメッセージで情報を渡してはいけないは基本だが、「二重登録」を表示しないのはちょっとないな。難しい。ログインの時は「IDがあるのかないのかは答えない」のが基本だが。

[ogawat1968]

“私が懸念しているのは、サイバー犯罪の被害に遭った組織が、調査を放棄して「攻撃を受けましたが原因は分かりません、取りあえずサービスは廃止します！」と逃げてしまうことです。”

[iwanofsky]

ふむふむ

[kamezo]

貴重な先例の教訓化。〈私が懸念しているのは、サイバー犯罪の被害に遭った組織が、調査を放棄して「攻撃を受けましたが原因は分かりません、取りあえずサービスは廃止します！」と逃げてしまうこと〉最近、見た（汗

[Falky]

セシールオンラインショップの話、知らんかった。パスワードリスト攻撃の前に、新規登録でメアド突っ込むことでリストをスクリーニングしてからアタック。侵入成功率25％…！

[khtokage]

参考になる。詳細も見てみよう。

[kazyee]

トラブル対応の報告書集

[yoiIT]

“懸念しているのは、サイバー犯罪の被害に遭った組織が、調査を放棄して「攻撃を受けましたが原因は分かりません、取りあえずサービスは廃止します！」と逃げてしまうこと”

[uunfo]

新規登録やログインフォームで登録済みかどうかがわかる情報を出さずに成り立たせるにはどうしたらよいのか

[Dursan]

逃げちゃ駄目だ逃げちゃ駄目だ逃げちゃ駄目だ逃げちゃ駄目だ逃げちゃ駄目だ逃げちゃ駄目だ逃げちゃ駄目だ逃げちゃ駄目だ逃げちゃ駄目だ逃げちゃ駄目だ逃げちゃ駄目だ逃げちゃ駄目だ逃げちゃ駄目だ逃げちゃ駄目（字数

[chokovi]

きちんと後始末した事例を書いているので、きちんと後始末してない事例もたくさんあるのだろう

[nisisinjuku]

後で読もう。想定を上回ることってのは有るしな。ただ、セブンイレブンの7Pay、オムニ7は想定できてて目を背けた系のは話だしなぁ…。

[JULY]

7pay の件で、きちんとした報告書が出たら、本当に貴重で参考になる資料となるのは間違いないんだけど、先日の会見だと、リスト型攻撃で幕引きしようとしている感じがして不安。