[情報] NICO:未發現會員個資和信用卡資料外洩

作者: LABOYS (洛城浪子)   2024-06-14 14:42:09
https://x.com/denfaminicogame/status/1801502992581161288
・原因はランサムウェアを含む大規模なサイバー攻撃
・サービス復旧までは1か月以上かかる見込み
・開発チームが3日で作った新バージョン「ニコニコ動画(Re:仮)が本日リリースicovideo.jp
・個人情報、クレカ情報の漏洩は確認されていない
・動画データは無事
・再開できるサービスから順次再開させる
・プレミアム会員、チャンネル会員費の2ヶ月分およびクリエイター奨励金の分配を補償する
・7月末までの公式番組、チャンネル生番組はすべて中止
・ニコニコ漫画アプリは6月中の復旧を目指す
http://i.imgur.com/muLnaUm.jpg
・主因是包含勒索軟體的大規模網路攻擊
・預計服務恢復需時超過1個月
・開發團隊在3天內完成的新版本「Niconico 動畫(Re:仮)」今日發布icovideo.jp
・未發現無個人資料和信用卡資料洩露
・影片數據安全無虞
・將按服務可恢復狀況依次重啟服務
・補償2個月的高級會員,頻道會員費用
以及創作者獎勵金的分配
・7月底前的所有官方節目和頻道直播節目全部取消
・Niconico 漫畫APP目標在6月內恢復
沒想到是這麼誇張的攻擊
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 14:45:00
東西沒壞沒外流的話,還要這麼久大多是他們系統老或濫或者現任IT不熟這系統(營運很久的話交接沒弄好很可怕
作者: KotoriCute (Lovelive!)   2024-06-14 14:46:00
感覺是有人手賤去點到釣魚Email,中了勒索病毒但對方開價過高,所以直接選擇重建系統
作者: allanbrook (翔)   2024-06-14 14:47:00
沒有吧 就是被針對攻擊
作者: tw11509 (John-117)   2024-06-14 14:47:00
我大概可以想像發生什麼事了
作者: aaaaooo (路過鄉民)   2024-06-14 14:47:00
他們應該也想改架構想很久了 趁這機會一起處理掉
作者: starsheep013 (星絨綿羊)   2024-06-14 14:47:00
哪個員工偷看a片被病毒逮到了喔==
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 14:48:00
可是翻新不是一兩個月就能做到的事情耶
作者: MelShina (月落烏啼霜奶仙)   2024-06-14 14:48:00
日本IT鬼故事
作者: yoyun10121 (yoyo)   2024-06-14 14:48:00
比較可能是現存資料庫全被勒索病毒鎖死了,要去撈備援整個回朔要跑超久,所以先弄新站頂著
作者: LABOYS (洛城浪子)   2024-06-14 14:48:00
不是連角川的網站都掛了嗎? 點一封郵件可以一路連鎖爆破到角川嗎? XD
作者: ainamk (腰包王道)   2024-06-14 14:48:00
有陰謀論說這是特定敵國在為癱瘓日本網路做的預行測試(?)
作者: NoLimination (啊啊啊啊)   2024-06-14 14:48:00
一個月 是正在發包嗎?
作者: KotoriCute (Lovelive!)   2024-06-14 14:49:00
現代駭客針對企業的攻擊,很少是以毀滅對方整個系統為目的,對他們最重要是賺錢
作者: Inelegant   2024-06-14 14:49:00
別的不敢說日本IT還真的有可能吧XD
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 14:49:00
看他們系統怎放的吧,不是沒看過全部都放同一台的
作者: Sessyoin (殺生院祈荒)   2024-06-14 14:50:00
作者: yoyun10121 (yoyo)   2024-06-14 14:50:00
權限夠就可以全炸呀,現在IT最怕就社交工程,安全弄再
作者: caten (原PO不是人)   2024-06-14 14:50:00
影片是說角川雲端受到攻擊感染,裡面包括niconico這樣
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 14:50:00
這樣一次就一起死... 雖然都2024了還有人這樣也蠻屌的通常怕的是主管權限高但是又很隨便
作者: caten (原PO不是人)   2024-06-14 14:51:00
栗田的推特就講結論,感染過程跟公司當時處置要看影片有講
作者: KotoriCute (Lovelive!)   2024-06-14 14:51:00
徹底打掉重練一個月反而太短了,恢復備援數據比較合理
作者: as1234884 (Nyarlathotep)   2024-06-14 14:51:00
不會吧,真的有企業資安這塊有辦法讓一個環境爆連帶其他的一起爆炸的?不會吧不會吧?
作者: LABOYS (洛城浪子)   2024-06-14 14:51:00
結果方向反了,是角川爆過來NICO的 XDD
作者: LittleJade (TKDS)   2024-06-14 14:51:00
日本IT耶,全部綁在一起死也不是太意外
作者: as1234884 (Nyarlathotep)   2024-06-14 14:52:00
正常來說各不同服務切不同網段中間還有防火牆擋著,權限也要鎖死死的才是正常狀態耶
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 14:52:00
資安是後來才被重視,但如果公司懶得改或不在意就...像BW這次好像就沒死,所以應該是另外放的
作者: Pegasus99 (天馬行空...的天馬)   2024-06-14 14:52:00
是喔.jpg
作者: ainamk (腰包王道)   2024-06-14 14:53:00
可能角川自己的服務有分開放但是借出去的都放一起這樣(?)
作者: teeeeee (日夜不分)   2024-06-14 14:53:00
針對角川也比較合理,特別針對nico有啥用,就被波及
作者: tw11509 (John-117)   2024-06-14 14:53:00
現在大企業資安都會發釣魚信件,手賤點了就準備上課了XD
作者: LittleJade (TKDS)   2024-06-14 14:54:00
BW比較新,可能逃過一劫
作者: as1234884 (Nyarlathotep)   2024-06-14 14:54:00
但是還有疑問,要用備份資料倒回去這個預估時間也很奇怪,這不只DB被鎖了,應該連所有影音都被鎖了才有可能耗時這麼長
作者: KotoriCute (Lovelive!)   2024-06-14 14:55:00
手賤點到釣魚連結被勒索病毒綁架,所有公司官方說明一律都是說被網路攻擊
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 14:55:00
有定期備份的話回復都很快阿只是也不知道他們有沒有IT鬼故事了
作者: as1234884 (Nyarlathotep)   2024-06-14 14:56:00
可是還是很奇怪,一個勒索病毒搞到全部service爆炸這我實在百思不得其解,這架構絕對有問題,而且放著這個問題不管的部門根本是瀆職
作者: Inelegant   2024-06-14 14:56:00
真的太經典了 該有轉生系主角因為點了釣魚病毒把公司搞倒而轉生的設定了吧XD
作者: yoyun10121 (yoyo)   2024-06-14 14:57:00
現在勒索病毒也都進化過了,都會潛伏等擴散開再一起炸,就算你不同區有牆,被手賤的先散播開也是沒救啦
作者: devilkool (對貓毛過敏的貓控)   2024-06-14 14:57:00
3天完成一個新版網站??
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 14:58:00
日本不太重視這部分,老系統放者擺爛不是不可能
作者: vhik4596 (白頭翁)   2024-06-14 14:58:00
如果是用備援資料,弄超過3天都算很扯的久了,一個月是手刻被鎖的部分了吧
作者: KotoriCute (Lovelive!)   2024-06-14 14:58:00
勒索病毒幾乎都是用釣魚的方式,很少聽說是直接駭進去放勒索病毒
作者: as1234884 (Nyarlathotep)   2024-06-14 14:58:00
不要說一個月了,光是我手頭上的storage爆炸超過一天就準備要送檢討報告了,日本企業還能容許這麼久實在超出想像
作者: ainamk (腰包王道)   2024-06-14 14:59:00
大概就是備份也有中所以靠人力去拼回來
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 14:59:00
那幾個常見資安攻擊都行吧,只是正常公司都會檔掉
作者: KotoriCute (Lovelive!)   2024-06-14 14:59:00
都能駭進去不如直接去拿用戶個資和信用卡資料拿去賣
作者: as1234884 (Nyarlathotep)   2024-06-14 14:59:00
我甚至懷疑備份該不會還是走1G的網路才有可能復原到一個月......
作者: SangoGO (隱世的外來人Lv.1)   2024-06-14 15:00:00
原來是有人中了綠卡或新的iphone嗎
作者: Inelegant   2024-06-14 15:00:00
https://youtu.be/Kyz47Md9fCw&t=2m22s as大可以看看這片他有稍微講解一下他們的架構
作者: KotoriCute (Lovelive!)   2024-06-14 15:00:00
或者公司的未公開機密資料去威脅不付錢就公布
作者: caten (原PO不是人)   2024-06-14 15:01:00
再看看ㄅ,漫畫可以六月就恢復的話可能他們也只是慢慢修而已也說不定(
作者: as1234884 (Nyarlathotep)   2024-06-14 15:01:00
連備份都在同個網段同個機房那真的是完美負面教科書了,放在第三地機房且要保留不同時間短版本應該是常識等級
作者: hdjj (hdjj)   2024-06-14 15:01:00
感覺是本身架構就有問題了,加上被針對,同時又沒有做好備援這種事故以後都會是教科書等級的案例
作者: tonylcy (LCY)   2024-06-14 15:02:00
確認されていない是還沒確認有沒有個資外流吧
作者: as1234884 (Nyarlathotep)   2024-06-14 15:02:00
感謝,晚點我來看看那影片能不能幫我理出個頭緒,實在很難想象已經是集團等級的企業會出這種狀況
作者: KotoriCute (Lovelive!)   2024-06-14 15:03:00
Nico本來就不是賺錢的部門,在這次事件前角川大概也沒打算給錢讓他們升級系統吧
作者: hdjj (hdjj)   2024-06-14 15:03:00
不過也好啦,大破大立,如果能藉這個機會好好建立起規範的話,
作者: thibw13ug1 (KGMR0792)   2024-06-14 15:03:00
<流出した可能性がある情報>情報漏洩については調査中です。 個人情報・クレジットカード情報等の漏洩は現時点では確認されておりませんが、引き続き調査を進めてまいります。明明個資洩漏就未確認 造謠喔
作者: caten (原PO不是人)   2024-06-14 15:03:00
你看錯了,那句是他們檢查後沒有發現有資料外洩的狀況
作者: hdjj (hdjj)   2024-06-14 15:04:00
長遠來說也是可以接受的. 不過在此之前要先活的下去
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:04:00
看起來大概現任的也不是很熟這些系統所以得花時間檢查
作者: caten (原PO不是人)   2024-06-14 15:05:00
現在檢查下沒有發現那當然只能說現在的情況啊w
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:05:00
看是否能復原...
作者: laigeorge89 (laigeorge89)   2024-06-14 15:05:00
「ません」
作者: ainamk (腰包王道)   2024-06-14 15:05:00
現階段沒有發現但打包票沒有得等到全部檢查完這樣
作者: Inelegant   2024-06-14 15:05:00
他是寫調查中但目前沒發現有外流但繼續調查吧我看他也不敢肯定完全沒有
作者: hdjj (hdjj)   2024-06-14 15:05:00
現在沒發現有漏洩,但不保證真的沒漏,還在持續確認中
作者: caten (原PO不是人)   2024-06-14 15:06:00
沒有把話說死但是這三天的檢查沒有發現資料外洩,那段話的意思是這樣
作者: KotoriCute (Lovelive!)   2024-06-14 15:06:00
Nico八成是疊床架屋很嚴重的系統,所以才要花這麼多時間恢復
作者: ainamk (腰包王道)   2024-06-14 15:06:00
「疊床架屋很嚴重」這個應該不用八成XD
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:07:00
老系統大多是那樣,很正常拉,更別說是日本的了
作者: as1234884 (Nyarlathotep)   2024-06-14 15:07:00
現任不熟也算小事,但總有vendor要熟這些架構, 如果vendor也不熟那我很懷疑網管與資安人員平常484在混吃等死了
作者: Inelegant   2024-06-14 15:08:00
覺得確實是翻的不好 「已確認無洩露」跟「沒發現有洩露」其實不太一樣啊XDD
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:08:00
老系統/不賺錢的系統,全部切給一個人負責很常見阿(ry
作者: livingbear (法田惠)   2024-06-14 15:08:00
Niconico畢竟本來就爛很久了
作者: ainamk (腰包王道)   2024-06-14 15:09:00
你看他們現在就說最下層的床先抽出來大家將就著用XD
作者: thibw13ug1 (KGMR0792)   2024-06-14 15:09:00
就只說現階段沒有發現後續再調查然後標題打安全無虞不是造謠是什麼啦
作者: roger840410 (roger)   2024-06-14 15:09:00
備援資料壓回去吧,資料量大一個月有可能
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:09:00
然後文件短缺、內容有誤、甚至有些程式碼還有漏
作者: as1234884 (Nyarlathotep)   2024-06-14 15:10:00
平常也有接觸過很多user不熟架構,反而是由我們規劃架構執行並留存的,所以現任不熟感覺不能當作藉口XD當然疊床架屋的程式債是另一回事就是......
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:11:00
但這很常見,如果又剛好跟維護的解約就爽死了
作者: hdjj (hdjj)   2024-06-14 15:12:00
老實講啦,如果是老系統,那麼當初寫的人搞不好早就都不在了
作者: as1234884 (Nyarlathotep)   2024-06-14 15:12:00
解約也好處理,請他們再幫忙就行惹,只是價格是另一回事,沒簽MA的費用會高的嚇人
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:13:00
沒這麼老吧,只是多半沒完整文件,只能靠問
作者: VL1003 (路人V)   2024-06-14 15:13:00
老系統炸掉就重構囉,加油 =)
作者: hdjj (hdjj)   2024-06-14 15:13:00
後來的人不管是懶得動還是不敢動,將就著用個幾年就沒人懂了
作者: VL1003 (路人V)   2024-06-14 15:14:00
靠問你要確定問得到,有些是當時的時空背景下誕生的產物
作者: motw1999 (我的拳可還沒生鏽啊)   2024-06-14 15:16:00
挖 有人很急喔^^ 補推
作者: as1234884 (Nyarlathotep)   2024-06-14 15:16:00
很可能出現沒有註解或是一堆goto的操作
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:16:00
所以慘一點的話,直接放棄重做會比較省事
作者: TSMCfabXX (台積新產品)   2024-06-14 15:16:00
磁帶備份慢慢撈
作者: VL1003 (路人V)   2024-06-14 15:17:00
不過現在做 CSP 也是最怕這種事情,手賤亂點的 IT 只要權
作者: z635066 (洋蔥)   2024-06-14 15:17:00
就3樓答案阿,一個中獎到處寄信擴散很快的
作者: caten (原PO不是人)   2024-06-14 15:18:00
窩這方面不熟,不過他們白金會員跟生放送支付兩年前都還是不同的支付方式,蠻有可能是不敢動吧XD
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:18:00
IT通常不太會亂點阿,但你的主管很難說,更可怕的是
作者: VL1003 (路人V)   2024-06-14 15:18:00
限夠大,可以死一整票企業。
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:19:00
通常拉,畢竟出事要收爛攤子
作者: e446582284 (ef225633)   2024-06-14 15:19:00
大概是走磁帶回復,一個月笑死人
作者: as1234884 (Nyarlathotep)   2024-06-14 15:19:00
所以看來角川沒在搞稽核的,權限過大沒有控管會被釘到牆上
作者: z635066 (洋蔥)   2024-06-14 15:20:00
老公司會讓總輩在系統權限比IT還高
作者: as1234884 (Nyarlathotep)   2024-06-14 15:20:00
認真說IT要亂搞的機率很低,除非心懷怨恨,不然後面擦屁股比在旁邊納涼累百倍
作者: ainamk (腰包王道)   2024-06-14 15:20:00
「IT部門不夠力所以允許其他部門自己架子系統上去」這個鬼故事到底常不常見我很好奇
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:21:00
畢竟搞事或擺爛還是得收阿... 怕的是其他人
作者: as1234884 (Nyarlathotep)   2024-06-14 15:21:00
我都比user還怕亂搞架構,除非有驗證過不然連放行都不准
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:22:00
通常是IT部們'話語權'不夠力,所以被押者要客製化然後一堆部門都來一輪後... 爽死
作者: as1234884 (Nyarlathotep)   2024-06-14 15:22:00
如果要我服務的客戶領域而言的話,不常見,甚至是幾乎沒有,首先權限控制這關就被打掉了
作者: VL1003 (路人V)   2024-06-14 15:23:00
Power User 別的沒有,話語權超大,IT 只能聽話阿。
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:23:00
其他部門通常很難自建,但他們可以壓者你去建
作者: VL1003 (路人V)   2024-06-14 15:24:00
但別部門過來要權限,通常反而還比較難遇到,要什麼再開
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:24:00
或者壓者你允許他們外包廠商來建,然後你要配合
作者: VL1003 (路人V)   2024-06-14 15:25:00
沒有,要全域 Admin 極度不合理阿,什麼開發需要拿到這種
作者: as1234884 (Nyarlathotep)   2024-06-14 15:25:00
畢竟IT始終是負資產,相較於RD就是賠錢貨又不得不養
作者: chinnez (稜靘)   2024-06-14 15:26:00
真的是全家死光欸 笑死
作者: VL1003 (路人V)   2024-06-14 15:26:00
權限... 除非 IT 懶到爆,隨便給,不然現在 Role 都能切很細,只怕需求開不明確而以,沒再給全域 Admin 啦。
作者: as1234884 (Nyarlathotep)   2024-06-14 15:27:00
敢開admin給user的我只能說很勇喔,之後出問題第一個找你
作者: VL1003 (路人V)   2024-06-14 15:28:00
基本上全域 Admin 給到三人就是超級多了。
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:28:00
所以被凹的時候要留證據阿(ry
作者: ainamk (腰包王道)   2024-06-14 15:28:00
我碰到的鬼故事是上面架了很多其他部門找外包廠做的系統然後最底層系統的外包廠商解約不給用了這樣
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:30:00
不太可能吧,就算解約系統不是還是架在公司嗎?
作者: as1234884 (Nyarlathotep)   2024-06-14 15:30:00
沒碰過這種的,通常解約前就會開始規劃備案了,包含系統移轉等都會執行完畢才有可能解約
作者: ainamk (腰包王道)   2024-06-14 15:31:00
實際上解約很久了 久到最底層那個其實是架在模擬器裡面XD
作者: VL1003 (路人V)   2024-06-14 15:31:00
反正鬼故事之所以是鬼故事,就是超乎常理 XD
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:31:00
而且外包系統大多還是屬於公司的阿,除非這外包是IBM那種的... 但這算外包嗎
作者: ainamk (腰包王道)   2024-06-14 15:32:00
然後最後發生的事是那個模擬器的使用權被關掉XD
作者: as1234884 (Nyarlathotep)   2024-06-14 15:32:00
怎麼感覺聽起來像訂閱制的系統是模擬器還是虛擬機啊?
作者: yellowhow (┴─┴~\( ̄□ ̄#)\)   2024-06-14 15:34:00
把自家系統裝在別人家裡感覺上蠻屌的?
作者: as1234884 (Nyarlathotep)   2024-06-14 15:35:00
要說我遇過的鬼故事最有印象的當屬user不懂裝懂擅自篡改我storage底層搞到效能大爆炸後才來罵效能很差,事後死不承認是他改的,直到我調log出來他才閉嘴然後還要幫他reimage跟重建架構,唯一好的點在不用聽他碎嘴了,乖乖讓我動手
作者: hdjj (hdjj)   2024-06-14 15:38:00
接下來有沒有投訴你態度不佳
作者: VL1003 (路人V)   2024-06-14 15:39:00
user 亂搞本來就都不會承認,至少我還沒看過主動承認的
作者: kkes0001 (kkes0308)   2024-06-14 15:40:00
看不懂日文就不要亂翻譯,這明明是還沒確認
作者: as1234884 (Nyarlathotep)   2024-06-14 15:40:00
沒聽到投訴的XD不過我老闆對於我做事方法一向不干涉的,所以也不知道是不是被擋下來了user後來過半年也離職啦~不知道是不是檢討報告會議上我調的log鐵證如山讓他待不下去就是惹
作者: MyPetTankDie   2024-06-14 15:41:00
他們怎麼確認,從log? 之前也有公司那樣說結果幾個月後XD
作者: as1234884 (Nyarlathotep)   2024-06-14 15:43:00
從log確認是誰做的操作,因為當初規劃中就連IT都有各自的AD帳號,除了原廠跟我外沒有人能用root進去,所以log一清二楚
作者: MyPetTankDie   2024-06-14 15:44:00
不過重寫也好,畢竟很多東西很古老了
作者: as1234884 (Nyarlathotep)   2024-06-14 15:44:00
不如說明知有log還要凹才是最鬼的XD
作者: MyPetTankDie   2024-06-14 15:45:00
靈異事件都是那樣來的lol
作者: anumber (Everlasting GuiltyCrown)   2024-06-14 15:47:00
87%有員工點iphone中獎mail中加密
作者: SunnyBrian (人気薄二冠馬)   2024-06-14 15:52:00
日本IT鬼故事跟台灣完全不在同一個等級
作者: umano (ぎゃああああああああ)   2024-06-14 16:01:00
= =
作者: naya7415963 (稻草魚)   2024-06-14 16:05:00
結果還真的是勒索病毒
作者: ben2227486 (ben2227486)   2024-06-14 16:42:00
最近我公司的網安課程才拿台電子廠被勒索的案例出來講連研發細節 展望 資金布局都被爆料光光 有夠慘
作者: TSMCfabXX (台積新產品)   2024-06-14 16:46:00
台積電 勒索病毒 中過一次 不要不信邪
作者: siyaoran (七星)   2024-06-14 17:17:00
這波是被駭的啦https://devco.re/blog/2024/06/06/security-alert-cve-2024-4577-php-cgi-argument-injection-vulnerability/https://reurl.cc/MOgbML
作者: umano (ぎゃああああああああ)   2024-06-14 17:19:00
argument?
作者: siyaoran (七星)   2024-06-14 17:19:00
繁體簡體中文和日文有的漏洞
作者: WongTakashi (善良之喵)   2024-06-14 18:04:00
日本IT鬼故事 恐怖喔
作者: Hellery (神ナツキ)   2024-06-14 19:01:00
真的是被駭惹喔~看來是後門被大開www(?

Links booklink

Contact Us: admin [ a t ] ucptt.com