VRChat向けマッチングサービス「sucrALrose(スクラロース)」でサイバー攻撃。何が起こった？ - Qiita

お願い この記事をたくさんの人に見てほしい。ので、トレンドに上げるべくLGTMのご協力をお願い致します。 起こったこと 2020年9月14日（記事執筆当日）VRChat向けお砂糖マッチングサービス『sucrALrose(スクラロース)』でサイバー攻撃被害 当初はベータ版が公開されていたがURLが流出したと公式が発表 攻撃者は脆弱性を拡散・悪用したTwitterer 現在β版のURLが流出しているそうですが、サービスの正式リリースは暫く先になる見込みですのでご注意ください。 — sucrAL (@sucrALrose) September 13, 2020 当記事の目的とするところ 簡単にまとめると上記の通りとなりますが、どうやら震源は一部のTwitterを利用しているユーザの模様。 今回の攻撃について、ウェブサイトの作者及び攻撃者について個人的に思うところがあったので、記事にしてみました。

[d6rkaiz]

本番で見つからなくてよかったね。という感想しかないけれど。ちょっと深呼吸して落ち着こうか。

[rin51]

コメント欄

[digo]

玄関のドアが開かれていて「どうぞ」と言われたので入った。奥に別のトビラがあって普通鍵がかかってそうなものだけど試しに開けてみたら開いちゃった。みたいなカンジ。

[Fushihara]

ベネッセに居たのはこういう人なんだろうな。と思った

[Amigomr]

サービス運営者が「リリース前のサービスを誤って公開したらこういう失敗をした。だからみんな気をつけよう」というんだったらまだ本来のQiitaぽいと思うけど、第三者に一般論語られるだけじゃねぇ...

[renos]

フゥーン…って読んでたけど…ピヨログさんばりにまとめてくれてるわけでもなく、用語解説してるだけ…そして著者の欄には「高校生。スカウトお待ちしてます」…なるほど…枕顔沈足バタ案件じゃ…！

[Helfard]

お砂糖マッチングサービスって何だ？と思ったら出会い系のことらしい。んで分かれたらお塩になるらしい。へー。

[rararoro-ryo]

大喜利のタイトルかと思った

[houyhnhm]

犯罪に該当するかというと、それはまた別軸で考えられなければならない。正直なところ実際の攻撃でなくアラート出す程度なら微妙。脆弱性があるのは通知してやればいいとは思うが、通報義務化されてない。

[laiso]

“sucrALrose”