不正アクセスによる情報流出の可能性に関するお知らせとお詫び（第一報）

＞第二報についてはこちらをご確認ください ＞最終報についてはこちらをご確認ください 謹啓 貴社益々のご盛隆のこととお慶び申し上げます。平素は格別のお引きたてを賜り厚くお礼を申し上げます。 このたび、弊社の保持する検証サーバー（保守契約管理システムの検証サーバー、以下 当該サーバー）に対する不正アクセスが確認されました。当該サーバーには、保守契約管理システムの移行作業で利用する取引先情報が格納されたファイルが存在し、不正アクセスを行った第三者（以下、攻撃者）に情報が流出した可能性があることが判明しました。お客様および関係者の皆様に多大なるご心配とご迷惑をおかけいたしますことを、深くお詫び申し上げます。 現在、第三者機関による詳細な調査を行っており、詳細が判明次第、速やかに公表する予定です。弊社および第三者機関において、攻撃者が当該ファイルを持ち出した痕跡を確認する一次調査を行いましたが、情報

[tukanana]

ここで辻氏が「正確に」今回のセキュリティインシデントを報告してくれるかどうかでこの会社の真価が試されてるかな… #SoftBank

[fan-tail]

“会社名、担当者名、電話番号、メールアドレス”こんな情報抱えてても検証機って言うのか…不思議な。

[napsucks]

C&Cサーバへの通信を検出してブロックしたのかな。ステージングや検証用のサーバは直接的なサービス影響がなく普段忘れがちだから怖いね。

[munioka303]

外側がそれってザルすぎんだろ

[tetsutalow]

脆弱なアカウント経由？「マルウェア（仮想通貨採掘プログラム）検出のアラートが発生し」ってBitCoinだとしたら今時感。初動は速いのに17日から20日までの間が空いたのもちょっと気になる。いずれにせよ続報待ち。

[evergreeen]

元MSの阿多さん、お名前久しぶりに見た。ソフバンの漏えい事件思い出す

[zapperd]

初動は速いのに17日から20日までの間が空いて、公表が24日な理由ってどう考えてもSoftBank Worldとズラしたかったからだろうね

[versatile]

〜テクノロジーって子会社で虐げられたエンジニアが居るイメージ

[stealthinu]

検証サーバだから緩くてやられたという感じなのだろうが、なぜそこに本番データを、と言いたくなるが…　自分の胸に手を当てるとそんなこと言えなくなる。ううっ。

[IDLOCK]

ビットコインじゃなくてモネロやん xmr.crypto-pool.fr

[ya--mada]

一報の出し方がおかしい（好意的な / 保守・運用の担当者がわかるとスカベンジ捗るんで、たぁーのしぃー♪だよ。

[junjun777]

「java.exe」というファイル名が一人歩きしなければいいのだけど。／ファイル名より検出名を出して欲しいな。検出ソフトとあわせて。独自なら配置されたパス（システムフォルダなのかルートなのか）あたりが欲しい。

[satomi_hanten]

何の会社なん？SI屋？

[lacucaracha]

個人的には、（真偽はさておき）マイニングするために侵入されたという話が興味深い。

[ysync]

「会社名、担当者名、電話番号、メールアドレス」大した情報でもない気はするが、知ったふりして営業かかって来たりすると考えると許しがたいなｗ

[deep_one]

「（保守契約管理システムの検証サーバー、以下 当該サーバー）」…あ、仕事で関係ある気がしてきた。特に対応は要らないだろうが。

[houyhnhm]

も一つハッキリせんので詳報待ち。

[photoblg]

“マルウェア（仮想通貨採掘プログラム）検出のアラートが発生”

[natu3kan]

＞弊社ネットワーク環境内において、マルウェア（仮想通貨採掘プログラム）検出のアラートが発生し、マルウェアを調査した結果、当該サーバーが不正アクセスを受けていたことが判明しました。

[s_nagano]

“当該サーバーはインターネットに接続可能であるにも関わらず①不要なアカウントが存在②当該アカウントのパスワードが脆弱であり③外部アクセス対策が適切ではなかったことから、攻撃者により不正アクセスを発生”

[six13]

事件を踏まえてこれを見ると虚しくなる。 http://www.softbanktech.co.jp/corp/csr/activities/ あれこれ認証取得に熱心なようだけど、見せかけってことだなあ。どこでも似たようなもんかもしれないが。

[shoot_c_na]

マイニングのbotとか、どこからの攻撃か判りやすすぎんだろ・・・

[azumi_s]

あー、なんかメール来てそうだな…。

[kachine]

開示情報から察するにWindowsサーバが仮想通貨Moneroの採掘に使われてたっぽい？中の人が小遣い稼ぎに採掘ツールをバレないようにJavaにリネームして走らせてみたら大騒動になったとかいう顛末だったらウケるけど。

[vanbraam]

_検証_サーバーという事で,通常のproduction環境に用いるものではない為に油断が生じたのかな?他山の石としたい

[wazpk6no]

なんで外側にこんなサーバがいるのかから説明が必要

[Lat]

DMZに設置するサーバって、脆弱性検査やサーバ自体のアクセス制限とは別にFirewallで開ける手続きを経て外部からアクセス出来ると思うのだが？ソフトバンクグループってセキュリティポリシーが随分低いんだな。

[laislanopira]

人のサーバーで仮想通貨を掘ろうとしていたのか

[mkusunok]

採掘ってCPUパワー食うからまともに監視してたら見つかるしサーバーとかGPU積んでる訳じゃないんで大して儲からないと思うんだけど、ゴソゴソやった後で気付くように走らせたりするんですかね

[call_me_nots]

“当該サーバーはインターネットに接続可能であるにも関わらず、①不要なアカウントが存在し、②当該アカウントのパスワードが脆弱であり、③外部アクセス対策が適切ではなかった”

[sato0427]

SBじゃなくてSBTのほうか…なんでまたIT専門部隊でマルウェアなんか…

[uchiten]

“java.exe”

[hiroomi]

“当該サーバーはインターネットに接続可能であるにも関わらず、①不要なアカウントが存在し、②当該アカウントのパスワードが脆弱であり、③外部アクセス対策が適切ではなかった”何らかの監査に引っかからないのね