【速報】atwikiのサーバにヤバイ物置かれてる件 - unkar
http://unkar.org/r/poverty/1394289475
1 : 番組の途中ですがアフィサイトへの転載は禁止です : 2014/03/08(土) 23:37:55.04 ID:ui5NZmre0● ?2BP(11919)
kodomona.gif
経緯
俺のサーバに変な物が置かれる
↓
ファイルの中身でググる
↓
変なファイルヒット
この検索結果の一番下
https://www.google.co.jp/search?q=s_urldec
元々あるatwiki管理人がいつの間にか自身のatwikiが改竄されていることに気づき、調べてみたところサーバの登録情報等が記載されているページがGoogle検索で発見されてしまうというものであった。その後、暗号化されているパスワードの解析情報や、atwikiの会社自体の管理環境すら乗っ取ることができてしまうことが判明、atwiki側はパスワードリセットを行うよう告知をしている状況だ。
障害情報: 【お詫び】ユーザ情報流出に関するお知らせ - atwiki
http://archive.is/LE4Kx
いつも@wikiをご利用頂きありがとうございます。
この度、ユーザ用の管理情報およびデータの流出が確認されました。
ご迷惑をおかけし、誠に申し訳ございません。
緊急的措置として全ユーザのパスワードを強制的にリセットさせて
頂いております。お手数ですが、パスワードの変更をお願いいたします。
パスワード変更の方法につきましては、以下の通りお願いいたします。
ところが先ほども記述したとおり、atwiki側の管理環境すら乗っ取られている状況のため、パスワードリセット画面も改竄されてしまっていたり、管理サーバ数が200まで増殖させられてしまったりとやりたい放題の状況である。
【速報】atwikiサーバーにやばい物が置かれてる★10 - unkar
http://unkar.org/r/livejupiter/1394336490
200 : 風吹けば名無し＠転載禁止 : 2014/03/09(日) 12:59:27.06 ID:HmDjZrJL
誰か増やしたか？これｗｗｗｗ
ここ200もないやろｗｗｗｗ
206 : 風吹けば名無し＠転載禁止 : 2014/03/09(日) 13:00:07.42 ID:HP7JKDJC
>>200
ファーwwwwwwwwwww
216 : 風吹けば名無し＠転載禁止 : 2014/03/09(日) 13:00:52.55 ID:sJO31ht9
>>200
これはいけない
319 : 風吹けば名無し＠転載禁止 : 2014/03/09(日) 13:09:28.32 ID:5lSsM+N+
www25のスクショ貼ってや
357 : 風吹けば名無し＠転載禁止 : 2014/03/09(日) 13:13:19.53 ID:cRv2oGdI
>>319
ハイナリ
362 : 風吹けば名無し＠転載禁止 : 2014/03/09(日) 13:13:42.38 ID:/RK36M3v
>>357
草不可避
371 : 風吹けば名無し＠転載禁止[sage] : 2014/03/09(日) 13:14:21.48 ID:GP7HMZYW
>>357これは草隠せない
現在はatwikiのURL自体にアクセスすることが危険とまで言われている。何らかのウイルスを仕込まれている可能性もあり、パスワードを変更したところでatwiki自体の管理権限を一部奪われている状態だからである。atwiki最大手まとめのパズドラwikiは大量の改竄が相次いでおり、中にウイルスが仕込まれてしまっていることも否定できない。
この騒動の情報は各所に広まりつつあり、2chでもスレが相次いで立っている。また、アフィブログ転載自由掲示板であるおーぷん2chにもスレが立った。ところがソースが無いにも関わらず、2chによりハッキングされたかのような記述となっている。
@wiki不正アクセスされる ２ちゃんねる住民により - おーぷん2ch
http://uni.open2ch.net/test/read.cgi/newsplus/1394299283/
1 ：プラスマイナス◆2.QcebrmoE ：2014/03/09(日)02:21:23 ID:rOGBVrTIY
大規模掲示板サイト２ちゃんねるにある『ニュー速(嫌儲)板』の投稿者により、
@wiki(atwiki)に不正アクセス可能な方法が発見され、現在情報が拡散悪用されている。
@wiki内には多くの個人情報が管理されている為、
利用されている方は速やかに個人情報や内部登録のバックアップや消去を行った方が良いかも知れません。
現在、騒動は『なんでも実況J板』に伝達する形で拡散が進み、
利用者によって弁護士の画像を貼るなどの行為が拡大している。
これに対し不正アクセスであり、犯罪行為であると指摘する声も多く、
２ちゃんねるの運営者による対応を求める声も多いが現在削除などの対応は行われていない模様です。
昨年には掲示板利用者の個人情報が流出。
その後管理体制が一新すると、
突如外部への転載禁止への名前変更が推し進められるなど混乱が発生。
その際、削除などの管理を行う人間がボイコットしている、管理体制が崩壊している、などの噂もあり、
今回起きた問題に素早い対応が取れるのか、現管理体制の動向も注目されているようです。
http://www.2ch.net/
利用者が多いと思われる為ソース無しで記事を起こさせて頂きました。
2 ：名無しさん ：2014/03/09(日)02:22:51 ID:lZ1t0tDI7
すまんが、２ちゃんねる住人という解釈はどうかと
不正行為を行っている人が２ちゃんねるに書き込んでいる状況だと思うが、
違うのですか？
3 ：名無しさん ：2014/03/09(日)02:27:17 ID:lZ1t0tDI7
twitter上でも騒がれている状況です
atwikiの個別アカウントIDの入ったURLは改ざんされているかもしれないので、
クリックしないように気を付けて
二次感染の恐れがあります
4 ：プラスマイナス◆2.QcebrmoE ：2014/03/09(日)02:30:21 ID:rOGBVrTIY
>>2 誤解を招いていたら申し訳ありません。
不正アクセスの方法を発見した方が情報を投稿。
その投稿を見た方が更に様々悪用するなど被害が広がっている。
と言ったニュアンスで受け取って頂けると嬉しいです。
一応即座に>>2にて「2chがハッキングしたわけではない」という指摘が入り、スレを立てた>>1が謝罪をするという流れになっている。ところがアフィブログ「きま速」はその一部のみを切り抜き、2chのせいではないという記述を削除してまとめを行った。明らかな情報の捏造である。
2ch嫌儲民が@wikiに不正アクセス、個人情報流出で逮捕祭りに発展か？ - きま速
http://archive.is/wcOL6
1: プラスマイナス◆2.QcebrmoE 2014/03/09(日)02:21:23 ID:rOGBVrTIY
大規模掲示板サイト２ちゃんねるにある『ニュー速(嫌儲)板』の投稿者により、@wiki(atwiki)に不正アクセス可能な方法が発見され、現在情報が拡散悪用されている。
@wiki内には多くの個人情報が管理されている為、利用されている方は速やかに個人情報や内部登録のバックアップや消去を行った方が良いかも知れません。
現在、騒動は『なんでも実況J板』に伝達する形で拡散が進み、利用者によって弁護士の画像を貼るなどの行為が拡大している。
これに対し不正アクセスであり、犯罪行為であると指摘する声も多く、２ちゃんねるの運営者による対応を求める声も多いが現在削除などの対応は行われていない模様です。
昨年には掲示板利用者の個人情報が流出。その後管理体制が一新すると、突如外部への転載禁止への名前変更が推し進められるなど混乱が発生。その際、削除などの管理を行う人間がボイコットしている、管理体制が崩壊している、などの噂もあり、今回起きた問題に素早い対応が取れるのか、現管理体制の動向も注目されているようです。
http://www.2ch.net/
利用者が多いと思われる為ソース無しで記事を起こさせて頂きました。
3: 名無しさん 2014/03/09(日)02:27:17 ID:lZ1t0tDI7
twitter上でも騒がれている状況です
atwikiの個別アカウントIDの入ったURLは改ざんされているかもしれないので、
クリックしないように気を付けて
二次感染の恐れがあります
何故か元スレで訂正を行っている>>2と>>4のレスは抜いた形で掲載している。マスコミがよくインタビュー等の前提部分をカットし発信者の意図と異なるような改変を行うことがあるが、まさにこれと同じ捏造をきま速が行ったわけである。きま速まとめについてはこの後も事件をよく把握せずとりあえず最初にスレが立った嫌儲板の仕業であると騒ぐ馬鹿のレスばかりまとめており、偏向捏造報道ここに極まり、といった感じの記事になっている。
これに限らず、おーぷん2chは今のところとにかく「2chは害悪」という印象を受け付けたいレスが多い。おーぷん2chに対しての賛同レスばかりをまとめているアフィブログばかりで、まさにマスコミの偏向報道そのままの状況だ。住民も全員アフィブログ関係者しかいないので、ほとんどその行為を咎める発言は無い。おーぷん2chはここ数日で書き込み数が増加しているが、すでに一方的な意見しか存在しない偏向捏造掲示板となっているのである。アフィブログ管理人は純粋にコミュニティを盛り上げることは一切考えておらず、コミュニティの意見を操ることしか考えていないからである。