KADOKAWAのハッキングの話チョットワカルので書く

テクノロジーカテゴリーの変更を依頼記事元:

anond.hatelabo.jp

656 usersがブックマークコメント

106

KADOKAWAのハッキングの話チョットワカルので書く

私はプロではないのでわからないので、間違っているのは当たり前だと思って読んでください。個々人のエ... 私はプロではないのでわからないので、間違っているのは当たり前だと思って読んでください。個々人のエンジニアの能力がとかクレジットカードがとかは基本関係ないという話です。（関係なくてもパスワードを使い回している場合は、同じパスワードを使っているサービスのパスワードはすぐ変えるの推奨）三行VPN→プライベートクラウドの管理システムとオンプレ認証→各システムと言う流れで侵入されていると思われるオンプレのディレクトリサービスとクラウドのidMが接続され、オンプレの認証資格でSaaSは一部やられた可能性がある現在クラウドにリフトアップ中で、新システムはモダンな対策された方法で保護されており無事だった。が、それ故にオンプレへの対策が後手だったのでは会社のシステムはどうなってるか私は長年社内システムの奴隷をやって参りました。現在のクラウドになる前のサーバも触って参りましたので、その辺りからお話しをさ

sevenspice 一つ言えることは…エンジニアはこの件に関してはカドカワがサービスを復旧させ公式に全容の発表があるまでは静観していたほうが良いということだろう。この出来事はついでしゃばりたくなる魅力がありすぎる。

2024/07/03 リンク

Baybridge 「ウチは大丈夫か」って経営者が騒ぎ始めるのは悪いことじゃない。「コストかけずに」とか言い出さない限り。／担当者がダルイのは同意。

izoc これはいいエントリ。セキュリティはこれやっておけば安全がないからしんどいよね

kojimamasahiro 一番ダルいのが、まったく関係ない会社でウチは大丈夫か！？ってトップダウンで緊急対応させられる現場だろうなあ。しょうがないんだけど、犯人のせいで今までなかったコストが発生するの、イヤだなあ

prograti KADOKAWAとは関係ないけど各認証基盤でベストプラクティスが公開されているので、まずはそれを遵守した方が良いと思います。Entraならこれとか https://learn.microsoft.com/ja-jp/entra/identity/role-based-access-control/best-practices

dazz_2001 セキュリティは使い勝手とバーターだからなぁ。鍵を何重にも付けたらそりゃ安全性は高まるが、そんなんじゃ不便過ぎるし…

Sakana_Sakana 概ね賛同するが、クレジットカード会社へカード情報を送る所にカード会社以外へ送る仕掛けをされてしまったらカード情報流出するので未だ信頼してない。経営者として支離滅裂なnewspicks批判は悪手だったと思う

thongirl 本筋と関係なくても、何をいいたいのかわからなくとも、一般論の羅列をまとまった文章で書くとはてなでは褒められる。そしてそれに対して一般論をコメントする虚無

nmcli VPN は拠点間をつなぐ地下通路なので、それが破られるのはマズすぎる。破られた時の被害尺度が想定しにくくなるのも問題だよな。

増田

shidho 最近のランサムウェアの話を聞いていると、仮にバックアップ取っていても、暗号化開始以前から感染している可能性があるので暗号化開始以前の書き戻しでは即復旧にならないらしくて頭かかえてる。

pwatermark VPNそのものが破られたんじゃなくて、ランサムウェア入れられてバックドア仕掛けられて、VPNをバイパスできるようになっちゃった、ってだけだと思うよ「内部にスパイが居る」状態

2024/07/04 リンク

yoshi-na 角川が本当にどうかはわからないが、サーバーとかシステムとかその辺の仕組みセキュリティの話としてなかなかいい読み物でした

kibitaki なんでいっちょかみしたい増田がこんなにぼこぼこ出てくるのか。公式の情報出てから分析なりしろ／どうしても言いたいんだろうけど経営陣のトレーニングなんてシステム投資じゃなくてセキュリティ投資だろう。

pixmap 一般的な説明箇所、この増田が独自で判断している箇所、それぞれにところどころツッコミどころがある。「こういう推測をする詳しい人もいる」くらいのつもりで読んだほうがいい。当たってるのは半分以下かな。

nabinno VPN機器を入れている時点でリスク受容しているという認識。オンプレ解消に時間がかかるなら泥臭いがマイクロセグメンテーション化していくしかない。

kazuppo01 チョットデキルを書く人は皆優秀。元エントリとの差よ。。。 VPN前提の接続はどの企業でもゆるいセキュリティになってるので、ここを守るの大事よね

Eizo0000 「腹いせで全てのデータを流して、暇人が解析する可能性はあります。」 →Twitterで嬉々として流してる人もそうだがこの存在がめっちゃやっかいな気がしている。

ys0000 どうやろな。メールや水飲み場からのバックドア設置の可能性もあるし、攻撃経路は現時点では特定できないのでは？報道内容から内部侵入は確定だけども。

dorje2009 クレジットカード情報はおそらく大丈夫って、そうなの？非保持でも盗まれるパターンはあるけどKADOKAWAはそこも安全と確認済なんだろうか？ https://blog.tokumaru.org/2018/10/methods-of-stealing-credit-card-information.html

HtandJING 本文入ったところでいきなり『(サーバー)はシステムを提供するコンピュータです』の次の段落で『(サーバーは)サービスを提供してくれています』って書いてあるのでレビュー指摘入れまくりたくなっちゃう

splitaces 一般のエンジニアの能力は関係ないだろうが、インフラやセキュリティを管轄するリーダーの責任は問われるでしょう。こういうのはオペレーションではなくて仕組みの話のはず。

megumin1 大谷翔平の違法賭博疑惑のときも自称専門家が根拠のない推測記事を書いて、はてぶで「これは納得できる」というコメントが多かったね。また君たちは踊らされるのね https://b.hatena.ne.jp/entry/s/note.com/lingualina/n/n5d2ccbdb9ea3