GMO相关网络攻击与第三方服务入侵 · 话题榜 · TwKit
AI科技 · 3 帖 · 3 位作者 · 曝光 241321
推文讨论GMO相关网络事件:有帖转述攻击者对漏洞来源的说明,也有人根据日文公告猜测攻击者身份;后续声明称第三方文档托管服务被入侵。
- 追踪GMO相关事件的攻击方式与受影响范围
- 厘清勒索公告、漏洞与第三方服务商入侵的关系
- 讨论企业如何披露安全事件及处理争议
@iamcheyan
原文是这么写的: 黑客说,GMO 的漏洞是怎么知道的? 我们自己当初也完全不知道 GMO Internet 的 VPS(网络存在缺陷。 不过,有一名信息提供者向我们报告了该 VPS 网络的漏洞。据该人称,他从数月前开始,通过 GMO 的漏洞报告渠道报告了自己发现的漏洞,并试图获得一定报酬,前后联系了数十次,但 GMO 方面始终没有任何回应。 大概是因为被这样无视,心生强烈不满和愤怒,该人才出于「让 GMO 清醒过来」的目的,把这些信息告诉了我们。 但看这个社长的样子,好像完全没有清醒啊... 反而看出了一点乐在其中的状态。 https://satoru.net/hacker/gmo/261025-seimei.html?viewer=14
查看原帖@corndogjpn2
朋友们,我大胆推测,GMO这次勒索事件,是日本人干的,或者说团队里有日本人。理由: - 勒索公告上的日语太自然了,是母语者才写得出来的,AI翻译不了这么润滑。 - 每天放一个自然人的隐私出来,对老中老美来说可能无所谓,放出来老子还红了呢。对老日来说是天塌了,说明是懂日本民族性的。 而且有一定机率,是内部人干的。因为看日推 - GMO这个公司的管理风格和老板都挺有问题。 - 发勒索信发到了公司管理层的个人邮箱,挺精准的。 -日本现在的经济形势和通货膨胀,对普通上班族来说非常煎熬,说不定是那个离职员工日子过不下去了,趁这一波安全危机,自己来干一票大的,顺手报复一下前司。 以上是一个猜想,不一定对。 下面是AI翻译成日语,你看一下这翻译水平,一塌糊涂,再对比一下勒索公告里流畅自然的日本语 -- 友よ、私は大胆に推測する: GMO今回の恐喝事件は、日本人がやったのだ、あるいはチームに日本人がいる。理由: - 恐喝公告の日本語が自然すぎる。母語話者でなければ書けないもので、AIにはこんなに滑らかには翻訳できない。 - 毎日一人の実在の人物のプライバシーを公開するのは、中国やアメリカの人にとってはどうということはないかもしれない。公開されたところでむしろ有名になれる。日本人にとっては天が落ちるようなものだ。これは日本民族の特性を理解している人物が計画したことを示している。 しかも一定の確率で、内部の人間がやった可能性がある。なぜなら日本のツイッターを見ると - GMOという会社の管理スタイルも社長もかなり問題がある。 - 恐喝状が会社の管理層の個人メールに届いている。かなり的確だ。 加えて日本の現在の経済状況とインフレで、普通の会社員にとっては非常に辛い。もしかしたら退職した社員が生活に困って、このセキュリティ危機に乗じて一儲けしようとしたのかもしれない。 以上は一つの推測であり、必ずしも正しいとは限らない。 以下はAIが日本語に翻訳したものだ。この翻訳レベルを見てほしい。めちゃくちゃだ。恐喝公告の流暢で自然な日本語と比べてみてくれ
查看原帖@yuexiaoyu
大家不必恐慌,本次事件原因已经初步查明:我们第三方服务商托管的API文档服务遭到入侵,导致极少数用户账户受到影响。 本次涉及金额约40万美金,其实大致相当于平台两天的手续费收入。 核心重点:我们的智能合约本身没有任何问题,API服务问题也已经解决,现有用户与平台业务不受影响。
查看原帖