バッファローのファイル改竄問題の経緯と実態を追う

[iseebi]

ウイルス入りファイルダウンロードしたIP追跡してプロバイダ経由でお詫びしたとかなんかすごいな。

[raysato]

移管先のチェックの甘さはあったけれど、すばやい察知とサービスの一時停止、ISPを通じたユーザーへの連絡まで、現時点でのわりとよい事例として見習いたいところは結構ある。ただし、事前の防止が大事ですよ。

[TakamoriTarou]

第一報でユーザ側で検証不能な不十分な情報しか出さず普通のお知らせと同等扱いで申し訳程度に通知だけと言う件は何もないの?。ISP経由での連絡何日かかった? まずは告知。CDNが悪いんですという内輪、ユーザが知るかよ

[ysync]

「同社側にも当然一定の責任がある。」というか外注という判断は客には見えないわけで、全責任を負ってもらわないと。外注先に対する損害賠償請求とかは別の話としてくれ。

[tks_period]

参考になる。CDNetworksなぁ…　ところで、「外注先の話なんか知るか全責任はお前が負うものだ」ってのは、客向きの話ではその通りだけど、内情と経緯と対策を技術者等向けに発信しているこの記事で喚くことか？

[baka020]

「ユーザーの視点からは～同社側にも当然一定の責任がある」ユーザー視点なら全面的にバッファローが悪いだろ。何だこの記事

[daruyanagi]

告知の初動がなぁ……たまた OS の再インストールとかぶってドライバー落としに言ってたのだけど、まさか黙って数日落ちたまんまとは思わなんだ

[tetzl]

593件のDLで「インストーラに謎の中国語表示」が出てても感染52件と1割操作続行している。ドライバ更新を能動的にする人でこれなので仮にまともな日本語化されてたらと思うとゾッとする。（当然管理者作業だし）

[todo987654321]

あーダメだ。自分はユーザなのに、こういうのユーザ視点で読めない。付随して湧いてくる感情が邪魔しすぎる

[tukanana]

セキュリティ侵害事案でユーザに被害が及ぶのを知りながらその部分を隠していたという点で不十分。記事も大本営発表なのでダメだこりゃ>バッキャロー

[tarchan]

＞同時にCDNetworksを利用する複数企業のファイルが改竄されていた。

[Hiro_Matsuno]

良かったぁ。3段構えにしておいて。

[at_yasu]

「この593件のIPアドレスのユーザーには、プロバイダを通じて、直接一連の経緯を連絡。6月16日には、593件の全てに対しての告知が完了した」

[shutaro]

セキュリティ事故対応の参考

[setagayatagayase]

【特集】バッファローのファイル改竄問題の経緯と実態を追う ～現時点までに安全対策を完了、具体的被害はゼロに - PC Watch via @pc_watch

[call_me_nots]

”この593件のIPアドレスのユーザーには、プロバイダを通じて、直接一連の経緯を連絡。6月16日には、593件の全てに対しての告知が完了した”

[arg_on]

この手の問題での「被害はゼロ」は表にあがったり報告された被害がないだけで、全然慰めにはならないと思う。加害者側の視点で考えたらそんなに、すぐ足のつく行動をするか？否だと思うので…

[watuki]

先日の件//トラブル報告

[AKIT]

バッファロー法務は通信の秘密を侵害しそうな今回のアフターフォローにOK出したの？

[Cujo]

『この593件のIPアドレスのユーザーには、プロバイダを通じて、直接一連の経緯を連絡。6月16日には、593件の全てに対しての告知が完了した』ISPも大変だわ。/『業務譲渡から約1週間で、今回の一件が発生』。。。

[lli]

ISP経由で全員に連絡とか事後策としては結構しっかりした対策だったと思える。あと同じCDN使ってるとこ大丈夫かいな。

[nikkatsu]

CDN業者はセキュリティを売りにしてたりするんで、なんだかなぁ、という印象。CDNetworks＝KDDIさん、しっかりしてくださいね。

[UDONCHAN]

有用情報

[kanai6274]

ウィルスをDLしたユーザにISPを通して通知って、通信の秘密の侵害にはならないのかな

[airj12]

「593件のIPアドレスのユーザーには、プロバイダを通じて、直接一連の経緯を連絡」わお

[kana321]

現時点までに安全対策を完了、具体的被害はゼロに

[Chishow]

業務委託先でやらかされるとつらいよなぁ　そこまで含めて管理するなら自分でやったほうが安上がりだったり？

[ya--mada]

CDNの

[longroof]

“同社によると、これまでに1,046回の改竄ファイルのダウンロードが確認された”がんばれバッファローまけるなバッファロー(；´Д｀)

[monochrome_K2]

CDNetworksも初動こそいまいちだったもののその後株式会社ラック指導の元原因究明と対策を実施したようなので今回は様子見かな http://www.cdnetworks.co.jp/pressrelease/2272/

[takashi0314]

オリジンがやられて配信されたのか配信されたのがやられたのかどっちなんだろ?

[iqm]

「今年(2014年)5月から、その委託先をCDNetworksへと業務移管」ふぇぇ/本件、初志貫徹して韓CDNetworksの屑さが際立ってるのにまだ使うつもりなのかな...