マジかよ
ぽまいら急げ！！

怖くなってチェックしたけど俺は大丈夫だった
ぽまえらも今すぐ確認汁！

身代金払ったから漏洩はされないみたいな意見もあるけど向こうは犯罪者だぜ
そんなの反故にしてとっくに流してるだろ

マルウェア仕込む奴がそんな配慮するわけねえだろ

掘る結構見つかる
fu3660993.jpeg[見る]

ニコと同じパス使ってるのなくてよかった

ニコニコで使ってたパスワード覚えてないな…やっべ

>掘る結構見つかる
>fu3660993.jpeg[見る]
この前楽天全く同じメールきたんだけど…すぐ変えたけどさ…

そういや最近死ぬほど迷惑メール届くようになったわ

パスワード忘れたわ

スレあきくん夜中でも元気だな…

夏野によると個人情報の漏洩は確認されてないんじゃなかったの？

とりあえずamazonグーグルつべと試されまくってるんだよなリアルタイムで

もう使ってないメアドだったからノーダメだけど

パスワードってそのまま保存するんじゃなくてハッシュを保存するんじゃないの？

>パスワードってそのまま保存するんじゃなくてハッシュを保存するんじゃないの？
会社によるとしか
昨今それもセキュリティ的には甘いけど

>パスワードってそのまま保存するんじゃなくてハッシュを保存するんじゃないの？
わりと解析できちゃうんじゃなかったっけ

>パスワードの流出がチラホラ報告されてる模様
>fu3660981.jpeg[見る]
>fu3660982.png[見る]
いやまあ漏れてるから夏野も使ってるサービスからX乗っ取られたわけで

>パスワードってそのまま保存するんじゃなくてハッシュを保存するんじゃないの？
難読化が甘ければ複合できる

どりゃあああああああああああ

あんま詳しくないけどサーバー丸ごとやられてる可能性高いから
ハッシュ化の為のsaltやら何やらも抜かれてるのかも

これまでにも普通に流出してたよ

どりゃあああああああああああ

昔結構使い回してたパスなんだよなあ
今GoogleとかAppleにパス保存してるサービス一通り確認したらもう他には使ってなかったけどちょっと不安

夏野がニコニコ関係のPWを他サイトでも使いまわしてて
そこからOAuth経由でX乗っ取りされたってストーリーはまあ自然だよね

>どりゃあああああああああああ
手動コピペ?

サービス毎にパスワード変えててよかった…

パスワード何だっけ…って調べたら他では絶対使ってない捨てパスワードで安心した

>パスワードってそのまま保存するんじゃなくてハッシュを保存するんじゃないの？
会社による
ちゃんとしてるところはsaltとかpepperって言ってハッシュにする前に決まった文字列追加してからハッシュ化することで逆方向の解析を難しくしてる
まあまるっと漏れてるってことはそういうことなんだろう

どりゃあああああああああああ

せめて使いまわしてない強固なパスワード使ってた人の報告持ってこいよ

全部同じメルアド同じパスワードにしてたから戦々恐々としている

どりゃあああああああああああ

>夏野によると個人情報の漏洩は確認されてないんじゃなかったの？
確認されてないけど

大変っすねｗ

>せめて使いまわしてない強固なパスワード使ってた人の報告持ってこいよ
使いまわしてなかったらこういうので検知出来ないだろ
報告もないよそういうの

>夏野によると個人情報の漏洩は確認されてないんじゃなかったの？
自分たちのシステム使えないのに確認もくそもないじゃん

つーか身代金払ったの？バカ？

>つーか身代金払ったの？バカ？
犯罪組織に資金提供したぞ

>夏野によると個人情報の漏洩は確認されてないんじゃなかったの？
確認しなきゃ確認されないからな

>つーか身代金払ったの？バカ？
身代金の支払い有無はまた別の問題なんだよな

>>夏野によると個人情報の漏洩は確認されてないんじゃなかったの？
>確認しなきゃ確認されないからな
漏れてるかもしれないから気をつけてね的な発表はすべきだろ…

PEBCAKって言葉を思い出した

流石にアホ😅

使いまわしてる人もデスマンもアホ

ハックされてからの対応がアレなのはそうだけど
ハックされる原因自体は同情の余地があるからなんと言えなくなる

ニュースピックの記事をまだ本気で信じてるやついるのか

なんで俺のは漏れてる判定にならないの

まあ公式発表待ちかな

パスワード抜かれて困るのってプレミアムだけでしょ？

Youtube パスワード 漏洩 で検索しても出てくるから
まぁそうだね
どのサイトでもパスワードを使い回す奴がダメって感じだね

>Youtube パスワード 漏洩 で検索しても出てくるから
>まぁそうだね
>どのサイトでもパスワードを使い回す奴がダメって感じだね
苦しい養護だな

俺全部パス使い回してるわ
全部パス変えるとかどうやって覚えてるの？

>ニュースピックの記事をまだ本気で信じてるやついるのか
かわんごが夏野のアカウント乗っ取られてるしニュースピックの記事マジじゃ～んって言ってたのが目立つけどさ
あいつの立場考えるとこの発言を真に受けるのはちょっとリスキーだよな…

>ニュースピックの記事をまだ本気で信じてるやついるのか
別に信じてなかったけど川上が認めてくれたから信じる

>ニュースピックの記事をまだ本気で信じてるやついるのか
川上が一部本当って言ってるじゃん

>俺全部パス使い回してるわ
>全部パス変えるとかどうやって覚えてるの？
Chromeのパスワードマネージャーに覚えさせるってのが現代だと有効

他人と共有できることがパスワード唯一の利点だから許すが…

川上だから信じれるんじゃなくて川上だからこそ疑うっていうか…

>俺全部パス使い回してるわ
>全部パス変えるとかどうやって覚えてるの？
パスワードマネージャー使え
自分はApple のkeychain

どりゃあああああああああああ

どりゃあああああああああああ

>>ニュースピックの記事をまだ本気で信じてるやついるのか
>川上が一部本当って言ってるじゃん
一部って具体的にどこまでなんだよ

パスワードマネージャーのおかげでフィッシングサイトかどうか分かる

パスの漏出がーってめっちゃ言われてるのは元々だから気にしてなかった

川上抜きでもKADOKAWAの声明も役員連中のツイートも全く記事内容否定してないからそれはもう信じるしかないじゃん

>川上だから信じれるんじゃなくて川上だからこそ疑うっていうか…
一応KADOKAWAの役員だしその辺の事情知らないわけでは無いだろう

>>>ニュースピックの記事をまだ本気で信じてるやついるのか
>>川上が一部本当って言ってるじゃん
>一部って具体的にどこまでなんだよ
それがわからないので全部疑わしい

>他人と共有できることがパスワード唯一の利点だから許すが…
2004年くらいの調査だったと思うけど
アメリカでそこらへんの人にチョコレートあげるからあなたのパスワード教えて！って聞くと7割が教えたとかいう調査があるし
人間は元来馬鹿である

パス使い回してはいないけどメアド流出はやだな…

結局反社に金払ったのは飛ばし記事なの本当なの？

メールアドレスとパスワードセットで使い回してたらやばい？

>人間は元来馬鹿である
いやチョコレートなら教えてもおかしくないだろ

チョコレートは旨いからな

>それがわからないので全部疑わしい
どちらにしろ現段階で断定するやつの話は聞かないほうがいい
まだどう転んでもおかしくない話しか出てきてない

報告が数十人とかならヤバいってなるけど2人くらいしかいないから
今回の事件起因かどうかこれもう分かんねえな

>メールアドレスとパスワードセットで使い回してたらやばい？
パスワードだけでも危ないのにそれは完全アウトだろ

>結局反社に金払ったのは飛ばし記事なの本当なの？
わからない

>結局反社に金払ったのは飛ばし記事なの本当なの？
本当だろうね
なぜなら記事にされた側が一切反論していない

>メールアドレスとパスワードセットで使い回してたらやばい？
当たり前だろ！？
同じメールでやるにしても登録サイト毎に違うパスワードにしなきゃダメだよ！！

ニコニコと同じパスワードなんて銀行とクレジットカードくらいしか無いから大丈夫だな

>メールアドレスとパスワードセットで使い回してたらやばい？
終わったな

てかランサムウェア被害後に金払う企業なんてめちゃくちゃいっぱいいるのでそれ自体を叩く必要はそんなに無い
被害を受けたことを叩け

>パスワードだけでも危ないのにそれは完全アウトだろ
まあ大抵の人間はメールアドレスなんて複数も持たないし多いから責めることはできない
これが一般的

>>結局反社に金払ったのは飛ばし記事なの本当なの？
>本当だろうね
>なぜなら記事にされた側が一切反論していない
BTCでのトランザクションログでそれっぽいの見つけたってのもあるし掘ればその辺分かるかもね

ニコニコにどんなパスワード使ってたか確認しようにも出来ないな今

パスワードはともかくクレカも再発行必要？

>被害を受けたことを叩け
攻撃側が圧倒的に有利なのに無茶言うなよ
コロナに感染することを叩きまくるようなもんだ

デスマンて今ログインできるのか？
iPhoneから見たがページがないような

情報漏洩があったらKADOKAWAからの注意喚起のアナウンスがあるはずだろ
まさかユーザーの情報が漏洩した事を知っていながらユーザーが不正利用の被害に遭う可能性を知らんぷりしてるはずないし

>てかランサムウェア被害後に金払う企業なんてめちゃくちゃいっぱいいるのでそれ自体を叩く必要はそんなに無い
もし記事本当なら会社の金を使って役員承認無しの不正規なプロセスで支払ったとあるから叩かれて当然では?犯罪(背任行為)だし

>ニコニコにどんなパスワード使ってたか確認しようにも出来ないな今
ブラウザにパスワード保存してたら設定か何かから見られるんでは

パスワード使い回すとかもうセキュリティ意識が20年前のおじいちゃんなんよ

>パスワードはともかくクレカも再発行必要？
普通は決済代行会社に任せてて保存してないから不要
けど決済代行会社に任せてるから鯖には保存してませんと言いながら何故か保存されてて流出する案件がたまに発生する

ニコニコも被害者であることを忘れてない…？

>>ニコニコにどんなパスワード使ってたか確認しようにも出来ないな今
>ブラウザにパスワード保存してたら設定か何かから見られるんでは
してないんだなこれが

>ニコニコも被害者であることを忘れてない…？
バーカ

>ニコニコも被害者であることを忘れてない…？
それは通用しねえよ

ニコニコのくそみたいなアプデを嬉々として発表し大炎上した後
直ぐトップを降ろされた川上と夏野だからなぁ…
だから川上と夏野の阿保な発言をするの見るたび呆れる

>ニコニコも被害者であることを忘れてない…？
別に忘れてないけどだからと言って個人情報預けた企業の対応の批判はまた別の話だよ
切り分けよ

>ニコニコも被害者であることを忘れてない…？
適切な対応をしてればそうかもな

つーかハッキングされたサイトってサイト自体にワームか何か仕込まれたりせんの？
パソコンからは怖くて開こうと思えないんだけど

>つーかハッキングされたサイトってサイト自体にワームか何か仕込まれたりせんの？
>パソコンからは怖くて開こうと思えないんだけど
一応復旧させてるニコニコは別サイトみたいなモンになるから大丈夫

>つーかハッキングされたサイトってサイト自体にワームか何か仕込まれたりせんの？
>パソコンからは怖くて開こうと思えないんだけど
される
やめとけ

>ニコニコも被害者であることを忘れてない…？
被害に遭ってんのは顧客だし正直に言ってない時点でそれは通らんわ

>それは通用しねえよ
通用するだろ
ウイルスに感染したことを叩きまくるのはむしろ事実の隠蔽につながるからやめたほうがいいってコロナで学ばなかったのかよ
つーか一社で完璧なセキュリティ対策なんて無理だよアメリカの大企業ですら

>結局反社に金払ったのは飛ばし記事なの本当なの？
本当に情報リークしたとしてあんなとこ1つだけにやるか？とは思う

>>パスワードはともかくクレカも再発行必要？
>普通は決済代行会社に任せてて保存してないから不要
>けど決済代行会社に任せてるから鯖には保存してませんと言いながら何故か保存されてて流出する案件がたまに発生する
あれ義務であって禁止ではないからね

>もし記事本当なら会社の金を使って役員承認無しの不正規なプロセスで支払ったとあるから叩かれて当然では?犯罪(背任行為)だし
記事が本当なら支払ったこと自体よりもそこが一番ヤバい
けどそれを知り得る人間がリークするのかというと可能性は低いと思う

隔離されてら

>>それは通用しねえよ
>通用するだろ
>ウイルスに感染したことを叩きまくるのはむしろ事実の隠蔽につながるからやめたほうがいいってコロナで学ばなかったのかよ
事実の隠蔽してるから叩かれてんだけど

>>もし記事本当なら会社の金を使って役員承認無しの不正規なプロセスで支払ったとあるから叩かれて当然では?犯罪(背任行為)だし
>記事が本当なら支払ったこと自体よりもそこが一番ヤバい
>けどそれを知り得る人間がリークするのかというと可能性は低いと思う
結構上層部がリークしてる説はあるかな

>一応復旧させてるニコニコは別サイトみたいなモンになるから大丈夫
>される
>やめとけ
どっちなんだ…

>隔離されてら
いい話だ

むしろユーザのクレカ情報をサーバに保存する方が圧倒的に面倒なので大半の企業はそんなことをしない

ニコニコも被害者で一番悪いのは攻撃したところなのは分かるよ
それはそれとして個人情報は守って欲しいってだけよ

>通用するだろ
>ウイルスに感染したことを叩きまくるのはむしろ事実の隠蔽につながるからやめたほうがいいってコロナで学ばなかったのかよ
>つーか一社で完璧なセキュリティ対策なんて無理だよアメリカの大企業ですら
コロナを例に出すなら隠蔽するな情報共有さっさとしろって事も分かってるはずだよな？

>>結局反社に金払ったのは飛ばし記事なの本当なの？
>本当に情報リークしたとしてあんなとこ1つだけにやるか？とは思う
Newspicksって夏野が記事書いてるサイトなんだよね
”IT知識のない経営者は降りろ”とかいきってた
役員会抜きで支払いしてまだ解除されてないありさまだと無視された役員が敢えてここ選んでリークした可能性は結構高いと思う

>結構上層部がリークしてる説はあるかな
リークした社員の勘違いの可能性が一番高いと思ってる

>事実の隠蔽してるから叩かれてんだけど
まずどれが事実かわかってるの？
スレ画は事実かもしれんがスレ画自体がデスマンへの攻撃と関連するかはわからないんだよ？

>>結構上層部がリークしてる説はあるかな
>リークした社員の勘違いの可能性が一番高いと思ってる
勘違いするほど下級の社員が知り得ることじゃないからそれは無い

>まずどれが事実かわかってるの？
>スレ画は事実かもしれんがスレ画自体がデスマンへの攻撃と関連するかはわからないんだよ？
サイバー攻撃受けました！とだけ言っててどういった種類の攻撃かすら言ってないのはヤバイよ

>サイバー攻撃受けました！とだけ言っててどういった種類の攻撃かすら言ってないのはヤバイよ
ランサムウェアを含む大規模なサイバー攻撃って言ってるよ

>コロナを例に出すなら隠蔽するな情報共有さっさとしろって事も分かってるはずだよな？
そうだけど叩く理由にはならないだろ
叩くって行為そのものが隠蔽につながるわけだから
隠蔽してるな！叩いていいんだ！ってなるわけがない

>サイバー攻撃受けました！とだけ言っててどういった種類の攻撃かすら言ってないのはヤバイよ
かなり詳細に言ってない？

>そうだけど叩く理由にはならないだろ
>叩くって行為そのものが隠蔽につながるわけだから
>隠蔽してるな！叩いていいんだ！ってなるわけがない
頭おかしいんだな
さっさと死んだ方がいい

>どっちなんだ…
ブラウザの脆弱性とか利用しない限りサイト見ただけでウイルスに感染はほぼないよ

>頭おかしいんだな
>さっさと死んだ方がいい
セキュリティ経済学知らないんだな…

数十億単位でセキュリティ対策につぎ込んでたアメリカの大企業ですら一瞬で情報流出することなんてザラにあるのに
ニコニコに完璧な対応求めるほうが難しいだろ

>サイバー攻撃受けました！とだけ言っててどういった種類の攻撃かすら言ってないのはヤバイよ
発表読んでサイバー攻撃受けました！以外の情報を読み取れなかったの誇っていいよ

>>事実の隠蔽してるから叩かれてんだけど
>まずどれが事実かわかってるの？
>スレ画は事実かもしれんがスレ画自体がデスマンへの攻撃と関連するかはわからないんだよ？
少なくともカワンゴはハッキングされたと言ってる
スレ画で漏洩してると発覚してるからかなり可能性は高いと思うけど

>少なくともカワンゴはハッキングされたと言ってる
>スレ画で漏洩してると発覚してるからかなり可能性は高いと思うけど
今のところネット上で確認できてるのが2人しかいないと何とも言えん

>スレ画で漏洩してると発覚してる
今回の事件をキッカケに確認したら流出してましたって話だから
必ずしも今回で流出したわけではなくもっと昔に流出してた可能性はある

>>コロナを例に出すなら隠蔽するな情報共有さっさとしろって事も分かってるはずだよな？
>そうだけど叩く理由にはならないだろ
>叩くって行為そのものが隠蔽につながるわけだから
>隠蔽してるな！叩いていいんだ！ってなるわけがない
叩いてないんだよ
事実を語ってほしいだけ
少なくとも身代金請求されたやら個人情報流出があるかないかハッキリ言ってくれんとこっちもなかなか動けんのよ

ランサムウェアくらってて身代金請求されてないと思う奴いる？

こわ

>少なくとも身代金請求されたやら個人情報流出があるかないかハッキリ言ってくれんとこっちもなかなか動けんのよ
動くって何するんだよ
「」ができることってパスワード変えるくらいしかないだろ

とりあえず全部ホントのこと言ってくれよってだけなのにそれが叩きと言われたら封殺じゃんよそれ

>とりあえず全部ホントのこと言ってくれよってだけなのにそれが叩きと言われたら封殺じゃんよそれ
分かった
お前は叩いてないよ

こんなホモビサイトに使いまわしアドレスやパスいれる人って危機感なさすぎじゃない？

>ランサムウェアくらってて身代金請求されてないと思う奴いる？
その話の問題点って身代金を払ったか払わなかったかってところじゃないの

>とりあえず全部ホントのこと言ってくれよってだけなのにそれが叩きと言われたら封殺じゃんよそれ
元レスたどってほしいんだけど
ニコニコが被害者であることは通るだろ

>>ランサムウェアくらってて身代金請求されてないと思う奴いる？
>その話の問題点って身代金を払ったか払わなかったかってところじゃないの
面白いことに株主総会ではランサムウェア被害やサイバー攻撃についての質問はあったけど身代金を払ったかどうかは誰も質問しなかったんだよな

とりあえず教訓は「パスワードを使い回すな」だな
怖いやつは変えとけ

>面白いことに株主総会ではランサムウェア被害やサイバー攻撃についての質問はあったけど身代金を払ったかどうかは誰も質問しなかったんだよな
じゃあ株主的には身代金の支払い云々は関心薄いのか…？

>>とりあえず全部ホントのこと言ってくれよってだけなのにそれが叩きと言われたら封殺じゃんよそれ
>元レスたどってほしいんだけど
>ニコニコが被害者であることは通るだろ
被害者かつ加害者よ
真っ白ではない

>とりあえず教訓は「パスワードを使い回すな」だな
>怖いやつは変えとけ
社会としては全員がそれやってくれればいいんだけど
そうする動機を全員に与えることって難しいんだよな…

>被害者かつ加害者よ
>真っ白ではない
まだ色々確定してないのに加害者扱いはどうなんだ

今のところKADOKAWA側が悪そうって言われてる点って
情報漏えいが確認されてないって発言が嘘なんじゃないか疑惑だろ
まだなんとも言えないのにお前が悪い！って現時点で言うのはおかしいだろ
事実だったら悪いのはそうかもしれんが

>>とりあえず教訓は「パスワードを使い回すな」だな
>>怖いやつは変えとけ
>社会としては全員がそれやってくれればいいんだけど
>そうする動機を全員に与えることって難しいんだよな…
大抵の場合漏洩した企業はメールかなんかでパスワード変更してくださいって送るもんなんよ

役員会スルーして払って追加要求されてんの無能すぎて悪だと思うけど

>大抵の場合漏洩した企業はメールかなんかでパスワード変更してくださいって送るもんなんよ
自分が話してたのは予防の話ね

>>大抵の場合漏洩した企業はメールかなんかでパスワード変更してくださいって送るもんなんよ
>自分が話してたのは予防の話ね
予防は大事だな
今回みたく漏洩の話が出るとみんなやり始めるんじゃない？ケツに火がつかないとやらない人はやらないね

つーか明確に犯人が存在する事件なのに
犯人より被害者が叩かれてるのはおかしいだろ

ニコデスマンはともかくKADOKAWAも夏野もどこから恨みを買ってもおかしくないからなぁ…

>今回みたく漏洩の話が出るとみんなやり始めるんじゃない？ケツに火がつかないとやらない人はやらないね
現実の感染症対策と同じで
対策をやらん人が原因になってコンピュータウイルスも感染が広がる
なるべく全員に対策させる動機を与えられるようにしないと難しいよなって

>ニコデスマンはともかくKADOKAWAも夏野もどこから恨みを買ってもおかしくないからなぁ…
私怨で叩いてるのをさも叩く合理性があるように吹聴するやつが多すぎるんだよ

バーカ死ね

デスマンがそうとは言わないが被害者だから仕方ない許そう許そうってしてるとセキュリティガバガバ運用してパスワードクレカ情報漏れまくりみたいな世界が出来上がると思うけど
セキュリティ対策なんて金かける割に利益にならないから削ろうと思えば削る人はいると思うぞ

>つーか明確に犯人が存在する事件なのに
>犯人より被害者が叩かれてるのはおかしいだろ
犯人よりは叩かれてないだろ
身代金払えば情報流出した事すら公表せずに済むから払っちゃったんだろって突っつかれてるだけで

そもそも許す許さないっていう軸で語るのがおかしいというかそもそも許すって何を指すんだ
出資者や取引先以外にとって意味のある言葉なのか

そもそもが重複してしまった
恥ずかしか

>>ニコデスマンはともかくKADOKAWAも夏野もどこから恨みを買ってもおかしくないからなぁ…
>私怨で叩いてるのをさも叩く合理性があるように吹聴するやつが多すぎるんだよ
叩きというより攻撃犯の動機にそういうったのもあるのかなとはちょっと思った

>身代金払えば情報流出した事すら公表せずに済むから払っちゃったんだろって突っつかれてるだけで
実際それで払う企業も大量にあるし情報のばら撒きを防げるケースもあるので
少なくとも今の状況でそこを突っつくのは酷かと思う

お金送っちゃダメって日本とアメリカに決められてる組織相手に独断で送ったってまずいような…

>叩きというより攻撃犯の動機にそういうったのもあるのかなとはちょっと思った
十中八九ただの金目当ての海外の犯罪者集団で
カドカワのことなんて金持ちの家くらいにしか思ってないよ

>そもそも許す許さないっていう軸で語るのがおかしいというかそもそも許すって何を指すんだ
>出資者や取引先以外にとって意味のある言葉なのか
個人的にはまたサービス使うよっていう信用の回復ができるかどうかだと思う
人減らしたいならそれでもいいんじゃない…動画サイトならYouTubeもあるし

人減らさないための施策として過去動画上げてるの割と効果的だと思うんだよな
ﾒとかでもいろんな動画がそれなりに話題になってる

過去動画は結構なペースで年進めてるけど
2024年になる頃にはある程度サービス再開できる見込みなのか

1人で自作自演恥ずかしい…

>てかランサムウェア被害後に金払う企業なんてめちゃくちゃいっぱいいるのでそれ自体を叩く必要はそんなに無い
>記事が本当なら支払ったこと自体よりもそこが一番ヤバい
>けどそれを知り得る人間がリークするのかというと可能性は低いと思う
>リークした社員の勘違いの可能性が一番高いと思ってる
ということにしたい