>>317
楽天グループは26日、旅行予約サービス「楽天トラベル」の海外ホテル予約サイトの一部ページと多言語予約サイトで、
第三者による不正アクセスがあったと発表した。海外ホテル予約サイトでは最大約260万件、多言語予約サイトでは最大約86万件の利用者情報が不正アクセスの対象となった。
■ 海外ホテル予約サイトでは最大約260万件が対象
海外ホテル予約サイトのうち、
子会社のRakuten Travel Xchangeが管理・運営する一部ページでは、9月10日に異常を検知。9月15日に原因を特定し、16日にシステム改修を完了した。
対象となったのは、当該ページにログインした最大約260万件の利用者の氏名、メールアドレス、電話番号、社内用の識別番号。
加えて、当該ページから予約した最大約4万件の利用者の氏名、メールアドレス、電話番号、居住国、予約情報(宿泊施設名、予約金額など)、同伴者の氏名や居住国なども対象となった。
このうち最大約3万6,000件には、クレジットカードの発行者識別番号と下4桁、名義、有効期限、国際ブランドなどの支払情報が含まれる。
一方、クレジットカード番号の全桁やセキュリティコード、パスワード、パスポートなどの身分証明書情報、住所は含まれていない。
対象地域はヨーロッパ、アメリカ・カナダ、アジア・オセアニアの一部の国・地域。韓国、台湾、香港、シンガポール、マカオなどは対象外となる。

>>26
システムは隔離されてるからクライアントがネットつながってるとか
持ち出した荷物おとしたとか？(´・ω・`)

4372　ユミルリンク
当社システムへの不正なアクセスに関するご報告（第二報）
https://kabutan.jp/disclosures/pdf/20261026/140120261026556277/

NHK位しかニュースに出ていなかったけど、コレも中々の件数やね　(´・ω・`)

なんでジョーシンは今日出した
システム障害は先週からあっただろ(´・ω・｀)

システムゴミの銀行がハックされるの何時やろな

15:30 Ｇ−パワーエックス
大型蓄電システム「Mega Power 2500」出荷開始、生産進捗及び受注状況に関するお知らせ
https://www.release.tdnet.info/inbs/140120261026556093.pdf

もっち
@motti1234
・
5秒
ゼンムテックのやつって、企業がお互い秘密にしたい製品を秘密にしたまま、こんな感じに完成品出来るよって計算してくれるシステム？　今回のセキュリティ相場に関係ないようなｗ　　システム自体は凄そうだけど

フツパーはドローンのシステム開発もやってんだな
マジモンじゃないのかこの銘柄

GMOはリモート勤務の社員のタイピング数が減ったからリモート禁止にすると社長が言い放ったぐらいシステム運用には厳しい企業だよ

フツパーはドローンもやってます！

ドローン×AIの開発（2026年6月発表）
フツパーは、海上技術安全研究所の研究開発事業に代表企業として採択されています。
- ドローンの映像をAIで解析し、危険を検知。
- ドローンや地上ロボット（UGV）を遠隔制御するシステムと連携。
- 国内造船所12社で実証予定。
- ドローン機体の開発・提供はブルーイノベーション（5597）が担当。

https://hutzper.com/news/notice/n260604/?utm_source=chatgpt.com

>>605
日本マクドナルドの「モバイルオーダー」および「公式ウェブサイト」のオンライン決済システム（決済代行）には、GMOペイメントゲートウェイ（GMO-PG）の「PGマルチペイメントサービス」が導入されています。(´・ω・`)

PHPショックで社会システムが崩壊するからセキュリティ銘柄以外全部売れと
下痢便先生が言ってたのに

GMOペイメントゲートウェイなどの決済代行サービスやECサイトの決済システムは、ハッカーにとって非常にリターンが大きいため、常に脆弱性を狙われやすい最前線だと言えます。
(´・ω・`)ここ陥落したらおわる

>>440
SBI証券なんてリーマンショックの時は
サイトがフリーズで数日取引停止
コロナショックの時もやはりサイトがフリーズ取引停止
それ以後も度々システムダウンに見舞われて
謎の取り引き停止ばかり
楽天証券は今まで皆無なんだよ

>>422
1番やばいのはSBI証券
ここは毎度システムトラブルでやらかしている
楽天証券は意外としっかりしている印象

>>692
(´・ω・`)！

考察： 契約者に割り当てられたIPアドレスに対して、インターネット側から3389番ポートへのアクセスが制限なしに素通し（全開放）状態だったのではないか
「総当たり攻撃（ブルートフォース攻撃）」や「パスワードスプレー攻撃」

今回の事件では、GMO側が攻撃を検知した直後に「コントロールパネルの停止」という措置を真っ先に行っています。
• 考察： ポート443
ユーザーがサーバーを管理するシステム（コントロールパネル）の特定のポート、あるいはそこに適用されていたミドルウェア（PHPやWebサーバーソフトなど）に、「認証を回避して外部から不正なプログラムを送り込める深刻な脆弱性」があったのではないかという考察です。これによって、個人のパスワードに関係なく一斉に不正プログラムが設置された可能性が指摘されています。

GMO代表「5000万円かかってたコーディング3万円で済んでワロタ。もうシステム会社いらんわ」 [237216734]
https://greta.5ch.io/test/read.cgi/poverty/1792828767/

GMO、企業のセキュリティを抜き打ちチェックする新サービスを発表 [お断り★]
https://asahi.5ch.io/test/read.cgi/newsplus/1792824633/

SBIとかシステム死ぬほど脆弱そうw

GMOハッカーの要求拒否してシステム破壊とかされて株取引も出来なくなったら怖い
SBIや楽天も同じだけど
売るに売れないなんてストレス半端ないし

https://news.yahoo.co.jp/articles/9c6a7b71b611ffe3b67f10ff74502dc739c57058

Microsoftは10月21日、中国政府と関係があるとみられるハッカー集団がAIを使い、世界の数百の組織を狙うサイバー攻撃を自動化していたと報告した。標的を定めてから3時間未満で、組織のクラウド環境に対する高いアクセス権限を得た事例も複数あったという。

Microsoftが「Storm-0940」と呼ぶこの集団は、2021年から活動し、主に情報の窃取を目的としてきた。同社によると、少なくとも2026年9月からAIを使った侵入テストツール「ARTEX」を悪用し、政府機関や金融、自動車、航空宇宙・防衛、メディアなど幅広い分野を標的にしていた。

ARTEXは、本来はシステムに侵入できる弱点がないかを調べる「侵入テスト」のために開発されたオープンソースのツールだ。AIが複数の役割を分担し、標的の調査から侵入の試行、データの持ち出しまで、人の操作をほとんど必要とせずに進められる。

Microsoftによると、攻撃の大半は成功しなかったものの、多くの組織でクラウド環境への高いアクセス権限を獲得し、そのアクセスを維持できる状態にしていた。AIによって攻撃を高速化することで、防御側が不審な動きを検知しても、対応する前に侵入を進められる危険性があるという。

GMOが原因でハッカーとサイバーセキュリティ戦争始まるのか
ユーザーと管理者権限で多要素認証してなかったGMOが悪いだけなのに
ホワイトハッカー200人雇っていながら基本の認証システムで手抜きしやがってw

>>755
くらったらおわり(´・ω・`)

• 建機やドローンの停止： 現代の現場では、GPSや3Dデータを活用した「i-Construction（情報化施工）」が主流です。自動制御のショベルカーや測量ドローンが、クラウドや社内サーバーのデータにアクセスできなくなれば、現場の作業は物理的にストップします。
• サプライチェーンの寸断（資材が届かない）： コンクリートや鉄骨、配管などの発注・物流システムが攻撃（ランサムウェアなど）に遭うと、どの現場に何をいつ配送すべきかのデータが消え、資材の供給が凍結されます。

2. 「発注・会計・手続き」での致命的な影響

保証はどうでもいいが利用者は激減するだろうな
誰がそんなシステムの証券会社使うんだ

信用システムはマジでやめるべき
もう法律でレバは最大1.2倍とか借りられる額は50万までとかガチガチに制限しとけば防げる悲劇ってあるだろ

正しいid passでログイン突破してくるから本人と思うよね。これじゃ金融システム信用崩壊だわ