■12時に予告されている攻撃に備えお客様へ新規のお願い
1.お客様ご自身の端末のウィルスチェックのフルスキャンのお願い
2.バックアップのお願い
3.お客様PCの電源断のお願い
10月27日（火）12:00になる前に、バックアップを取得したうえで、PCにつながっているコードを抜き、電源を落としてください。
4.アカウントの保護に関する対応
ご注意：当社がパスワードや認証コードをお尋ねすることはありません。「被害金を取り戻す」など費用を求める連絡には応じないでください。

詳細はこちら
https://group.gmo/info/alert/20261026/

GMOインターネットグループは27日、同社サービスへの不正アクセスを巡り、顧客に正午までにパソコンの電源を切るように要請した。同社は攻撃者とみられる人物から27日正午に顧客に対して攻撃するとの脅迫を受けていた。

GMOはパソコンのバックアップをした上で、つながっているコードを抜いて電源を落とすよう呼びかけた。端末のウイルスチェックも行うよう周知した。同社がパスワードや認証コードを尋ねることはなく、不審な連絡には応じないよう呼びかけた。

GMOは21日、傘下企業が外国為替証拠金取引（FX）の自動売買をしたい人向けに提供するクラウドサービスで不正アクセスがあったと発表した。21日以降には顧客から取引口座で身に覚えのない操作があったとの報告を受けていた。

＞情報セキュリティー対策を手掛けるAgenticSec（エージェンティックセック、東京・渋谷）の中谷翔最高経営責任者（CEO）は「確実に被害を防ぐため、単純な指示として電源オフを求めたのだろう」と指摘する。

中谷氏によると端末の電源を切るとウイルスの痕跡が失われ後から調査しづらくなる可能性があり、本来はインターネットから遮断した上で電源を入れておくのが望ましいという。

みんなわかってないみたいだけどハッカーはGMOで抜いた情報からえた端末のデータを家族や会社や取引先に送ると言ってる

中谷氏によると端末の電源を切るとウイルスの痕跡が失われ後から調査しづらくなる可能性があり、本来はインターネットから遮断した上で電源を入れておくのが望ましいという。ただ今回は多数の個人端末が対象となるため、電源を切ることに一定の妥当性があるとみる。

GMO「端末を窓から投げ捨てろ！」

GMOインターネットグループは27日、同社サービスへの不正アクセスを巡り、顧客に正午までにパソコンの電源を切るように要請した。同社は攻撃者とみられる人物から27日正午に顧客に対して攻撃するとの脅迫を受けていた。

GMOはパソコンのバックアップをした上で、つながっているコードを抜いて電源を落とすよう呼びかけた。端末のウイルスチェックも行うよう周知した。同社がパスワードや認証コードを尋ねることはなく、不審な連絡には応じないよう呼びかけた。

GMOは21日、傘下企業が外国為替証拠金取引（FX）の自動売買をしたい人向けに提供するクラウドサービスで不正アクセスがあったと発表した。21日以降には顧客から取引口座で身に覚えのない操作があったとの報告を受けていた。



行脚

GMO　27日正午に顧客情報の公開と攻撃予告を受けていると発表　顧客の端末預かり調査と解析を行っていることも明らかに

GMOインターネットの提供するクラウドサービスがサイバー攻撃を受けた問題で、GMOは、ハッカー側から「27日正午に顧客情報を公開し、ランサムウェア攻撃を仕掛ける」との予告を受けていると明らかにしました。

あと2時間やで😡

初期型とはいえ、50万の端末すぐ壊れたら正気じゃいられないよ(´・ω・`)

>>706
試してすらないだろカス
端末やネットワーク変えて試せ

現在missavにはいくつか脆弱性があるので使わないほうがいいです。 android端末にspynoteというトロイの木馬マルウェアをこっそりインストールさせてスマホごと乗っ取る手口が発表されています。
https://x.com/willbeKingdom/status/2114262734309388345

お前ら死亡(´・ω・｀)

お使いの端末は正常位です。ｱﾊﾝｯ

>>791
そこに繋いだ家や職場の端末までえらいことになってるらしいね

>>760
端末BAN、端末偽装で回避できるらしいけど躓いた(´・ω・｀)

NGワード大漁で分からん。端末BAN食らってあちこち書けないし(´・ω・｀)

ipブロックは同一の端末から試行はなんとかなるけど
世界中の家電やらパソコンやらのネットワークを踏み台にできたとして
その端末とかウェブカメラに10万台用意してに1回ずつ乗っ取りたいサーバにrootで入ろうとする
どれかは入れるはず(´・ω・`)

>>716
個人の端末にPHP入ってないのになｗ

政府にネット遮断されたときに近隣端末とのリレー通信的なやつで情報やり取りするとかいう戦時下の国で使ってるのはどんなアプリなんだっけ

>>969
端末2台使ってる時に間違ってキラスラ回線で書き込んだ感じか？

AIの攻撃に強いのはアセンテックの仮想デスクトップで物理的にデータを端末に残さず更にセキュリティと高度に連携
採用実績62自治体、検討中370自治体も凄いけど加えて一般企業だから手回らないんじゃないか

>>224
SOFTBANK AIRで騙された。オプション勝手に付いてすぐ解除した。
と見せかけて3年縛りで端末ローン4年で違約金と一括返済。お布施数万(´・ω・｀)

「怪しいサイトを開かなければ大丈夫」というセキュリティの常識が、完全に過去のものになった。最近の研究者が報告した最新のハッキング手法が恐ろしすぎる。

【手口の裏側】
特定のターゲットに向けて「広告を表示させるだけ」で、クリックすらさせずにスマホへ監視ソフトを送り込む。

つまり、画面に広告が流れてきた時点でアウト。すでに中東メディアの記者などの端末で感染事例が確認されており、Googleも関与した広告会社の自社基盤アクセスを急遽停止する事態に発展している。

>>841
中華雑技団「我々の力を思い知ったか！」

ザイム氏朝鮮「素晴らしい！コロナワクチン、中国産インフラ端末、ITデバイス、太陽光パネル、EVに次いでさらに中華雑技団にも予算UP！」

ロシア雑技団「我々も！」

>>596

2. 近年の主な漏洩・侵害事例

• Microsoft CopilotのDLP（データ損失防止）バイパスバグ（2026年）
本来はDLPによって保護されているはずの社外秘メールの内容を、CopilotのAIアシスタントが誤って要約・出力してしまう不具合がマイクロソフトより公表されました。「エンタープライズのシステム設定をしているから安心」という前提が、AI側のバグで破られた象徴的な事例です。

• Azure / Entra ID経由の大企業データ流出事案（2026年）
攻撃者グループが、米フォーチュン500を含む大企業9社（計364万件超）の従業員情報をAzureテナントから直接取得・公開したと主張しました。クラウド側の脆弱性ではなく、従業員の端末から盗まれた認証情報が悪用された（インフォスティーラー起点）可能性が高いと分析されています。

• 出張者を狙ったMicrosoft 365認証情報窃取（2026年）
ホテルや会議施設などの公衆Wi-Fiのゲートウェイを攻撃者が乗っ取り、そこを経由してMicrosoft 365にサインインしようとした出張者の認証情報を盗み出す攻撃が世界各地で確認されました。

児童らが使用するタブレット端末のキーボードケースから煙　新潟市が複数事例を確認《新潟》

うーんこのタブレット(´・ω・｀)