社員がアダルトサイトにアクセスしまくってる！？→実は…… freeeで本当にあった笑えるインシデント対応

「私、セキュリティ担当者！ 監視ツールを覗いていたら、社員がものすごい頻度で不審なアダルトサイトを見ていることが分かっちゃったの！」 ……だいぶ、いや、かなり考えたくない事態だ。しかし、クラウド会計ツールで知られるfreeeではこの問題が実際に起きたという。同社はどう対応したのか、12月6日公開のテックブログで紹介している。 ブログによれば、事態に気付いたのはセキュリティインシデントに対応する社内組織「CSIRT」のメンバー。監視ツールを確認していたところ、不審な通信が繰り返し発生していることに気付いた。 送信元を調べたところ、原因はある社員の端末。送信先はアダルトサイトだった。しかも、頻度が異常に高かったという。 とはいえ、さすがに会社の端末でアダルトサイトを見ているのはおかしい。違和感を抱いたCSIRTがより詳しく調査したところ、実際は社員がアダルトサイトを見ているわけではないことが分

[pmakino]

「経緯は不明なものの、アダルトサイトからブラウザへのプッシュ通知を誤って許可してしまっていた」<過去に一度は能動的にアクセスしたんやろなあ

[Sephy]

検索結果から飛ぶだけでも通知の許可を押させる誘導型があるから他人事じゃないぞ https://www.ipa.go.jp/security/anshin/attention/2021/mgdayori20210309.html

[gowithyou]

やはりWebPushはWebには不要なAPIだな。もっとスマートな仕様を作れなかったんだろうか

[whkr]

Webサイトからのプッシュ通知なんて管理者側でオフにしろよ。スパムにしか使われてないだろ。

[JULY]

最近、Google アカウントと紐づいていない仕事用の PC で、アダルトまがいの広告が目に付くような気がする。誤操作で広告をクリックして、慌ててプッシュ通知を許可ボタンもクリック、みたいな可能性は無いかなぁ。

[ryouchi]

こうなった経緯というかトリガーがあるはずなんだけど、それを知りたいところですな。

[ghrn]

SOCの中の人が風俗サイトへのアクセスを見つけたことあるけど、違反でもないし場所的にも待ち時間の長いメンテナンスの休日出勤で、ご苦労さまってだけ、と言ってた。ただ、バレてるのでやめて欲しくはあるらしい。

[y_hirano]

こういうことが起こった時にがっつり怒られたり始末書を書かされるような組織じゃないのはいいなあ。

[deep_one]

「アダルトサイトからブラウザへのプッシュ通知を誤って許可してしまっていた」あれは「プッシュ」という名前だが実際にはプル。／偽セキュリティー警告とかの手法にはプッシュ通知をだまして許可させるとかがある。

[mouseion]

会社用と個人用の2台必須な訳ね。

[uzusayuu]

自分はプッシュ機能をオンにしたこと一度もない。毎回許可しないを選ぶの面倒だから自動で全部拒否する機能つけてくれないかな。ちなみに、みんな使ってるの？/Chromeの設定で拒否できるみたい

[REV]

そういえば昔のナウなヤングはHPBで作ったサイトをロリポとか和ジオにうpし、アクセスログを眺めてリンク元を見つけて<del>バトる</del>交流を深めたというが最近のSNS時代の若者はアクセスログを見たことがあるのだろうか

[kkobayashi]

広告を誤クリックすることもあるし

[time1204]

通知が来続けてたなら社員は何か違和感かんじていたはずなのでは…？通知自体は来なくてもアクセスしたことになっちゃうの？

[tSU_RooT]

うーん、よくわからん

[fukken]

クリックを回避できない邪悪な広告から飛ばされ、クリックを回避できない邪悪なダイアログで同意させられたとかありそう。我々の業界でも、StackOverflowからクローンした文章が貼ってある邪悪なサイトとかあるし。

[shophonpo4]

こわい

[satotaka99]

どこが笑えるのかわからない

[tasknow]

エロサイト運営会社の話かな

[bellonieta]

まったく心当たりがないことはなさそう

[Anonymous2000]

会計ソフトSaaSでそんな社内セキュリティで大丈夫か。笑えないぞ。。GPでもクロームのポリシーでも管理するのが普通じゃない？あとパロアルトでもForieでもいいから上流でWebフィルタ・ブロッキングしないの？？

[ucue]

これもAi生成の画像かな

[anigoka]

文面が軽い

[daira4000]

広告経由かな？Chromeデフォルトだと通知の許可を求めるポップアップが表示されるからクソ。EdgeとFirefoxはアドレスバーにアイコンが出るだけなのに。

[hunglysheep1]

広告かな

[nmcli]

意外なルートでプッシュ通知を許可しちゃってるよな

[ustam]

「誤って」？　本当に誤ったのだろうか？

[Andrion]

個人のGoogleアカウント使ってたなら、家でプッシュ通知を許可したら会社でも通知されるな

[nobodyplace]

“社用端末でアダルトサイトは見ないこと”