技術評論社のWebサイトが改ざんされた件をまとめてみた - piyolog

2014年12月5日11時頃から、技術評論社のWebサイトを閲覧すると別のサイトに転送される事象が発生しました。ここではその関連情報をまとめます。 公式発表 12/6 サーバ障害のお詫び 12/8 弊社ホームページ改ざんに関するお詫びとご報告 技術評論社Twitterアカウントのアナウンス（一部） 【本日11時ころより発生してる状況について】本日11時ころ，サーバ管理ツールに侵入されサーバそのものを入れ替えることにより，外部サイトにリダイレクトされるように設定されました。危険なサイトである可能性があるため，現状アクセスしないでください。— gihyo.jp (@gihyojp) 2014, 12月 6 サーバOSそのものへの侵入ではなく，OSの入れ替えが行われたため，情報漏洩等は確認されておりません。詳細は後日改めてご報告いたします。 ご報告が遅れておりますことをお詫びいたします。— gi

[diveintounlimit]

これって普通に業務妨害で訴えるべき事案では。

[b4takashi]

え、ちょっと待って、改竄した犯人がTwitterでその様子を投稿してるの？しかも今みてもアカウント凍結とかされてないの？？？何なのサイコパスなの理解できないんだけど

[JULY]

これをきっかけに、さくらで２要素認証が導入されることを強く希望。

[deztecjp]

ちゃんと摘発してほしい。

[Itisango]

“フィッシングにて窃取した情報を用いて技術評論社アカウントのさくらインターネットのVPSのコントロールパネルをのっとったためと思われる。 ”

[netsekai]

あの犯人まだやってるのか。

[Haaaa_N]

0chiakiみたいなスクリプトキディでも、フィッシングなら技術関係ないしなぁ しかも踏み台使ってるから辿り難いし、厄介だな

[daizo3]

技評がやられたって……恐いな。

[zoidstown]

ええええ？？？ここのが乗っ取られたの？！しかもソーシャルハッキング？？

[Roen-hi]

ま　た　こ　い　つ　か　つかモペキチレベルのやつにやられまくる日本のサイトたち…

[ks1234_1234]

こんな物騒なことがあったのが＠2014年12月。2015年はアスキーさんが大変だったが。

[Untouchable]

この事件の時は背景を全く理解してなかったね(2015-12-02)

[nacika_inscatolare]

ついに逮捕wwwww

[androidzaurus]

逮捕記念。

[babelap]

…まともじゃない。

[iyuichi]

コンパネ取られてたのか。データは本当に大丈夫なのか？

[namikawamisaki]

さくらさんを装ったフィッシングだったそうで……某所にもよくフィッシング来るけどほんとこわい

[azazeru]

クラッカーが対象への侵攻状況をTwitter実況する時代。しかも例の弁護士ネタとは。 ／ 技術評論社のWebサイトが改ざんされた件をまとめてみた - piyolog

[tailtame]

ってアカウント…なんJでおなじみの弁護士ネタかいな…(´Д｀；)

[love0hate]

犯人自分でこの記事シェアしてるんだけど… https://twitter.com/ZeroChiaki/status/541168516171583488

[anoworl]

さくらのVPSだったら、VNCコンソールから再起動かけてシングルユーザーモードで立ち上げれば、中のデータも全部取れる（取られてる）のでは。

[TKSHI]

そういえば、さくらVPSのコンパネって２段階認証ないよね。

[tmurakam]

さくらもいい加減二段階認証対応してくれんかな

[north_korea]

犯人のアイコン尊師じゃん。こういうスクリプトキディけっこう増えてるよね

[watto]

↓ 銀行のオンライン口座を持ってると、無料フィッシング対策ソフトがダウンロードできるようになってますよ。

[sawarabi0130]

フィッシングはインフラ側で対応できないからなあ。フィッシング対策のベストプラクティスって無いのかな。

[JD30671011]

サーバへのログインは確認されてないとか言ってもコントロールとられちゃ**まるごと手元に持って来ること可能では？**と思いました

[tanayuki00]

犯人（？）が妙に明るいのが気になる。

[arakik10]

フィッシングのログイン画面にメールで誘導してパスワードを詐取

[yasainet]

このフィッシングメールうちにもきてた でもメールの送信元が@yahoo.co.jp だったけどそれでも引っかかる人、いるよね

[peketamin]

標的型…？

[mobius118_7]

この攻撃者もただのスクリプトキディという現実 日本のWebページはもうガバガバ

[hatclick]

最初、技評はいろんな本を出してたから凄いと思ってたけど、よ〜く読んでいくとイマイチが多い。執筆者選べよ〜。

[murashit]

インシデント把握