事件！
— hiro_ (@papa_anniekey) August 16, 2024
ホテルに帰ってきたら、部屋においていた荷物が全てなくなってる！まじか…
警察に連絡完了
— hiro_ (@papa_anniekey) August 16, 2024
警察から「監視カメラの結果は？」
って…俺に聞くな笑
マリオット、ダメだなぁ
この鍵、マスターキーもってるか、物理的に隙間から工具いれてやったしかない。
— hiro_ (@papa_anniekey) August 16, 2024
マリオットで盗難は予想外…が、これ、どこのホテルでもある話だし、実際に注意喚起も出てるやつ pic.twitter.com/TwqaeBQp4W
警察来て（朝4時）状況説明。こんな軽犯罪だから現場保全なんてしない警察笑
— hiro_ (@papa_anniekey) August 16, 2024
荷物の内容についてかなり細かい事を聞かれる。もちろん英語。その後フロントに行って監視カメラやログの調査状況をヒアリングしてるが、マリオットは未アクション。
参考になると思うのでメモ
— hiro_ (@papa_anniekey) August 16, 2024
・事件に巻き込まれたら地元のPDに連絡する。ホテルのフロントに聞くと番号は教えてくれる。
・電話して事件の概要について説明。英語で説明が必要ですが、ネイティブじゃないと電話であっても通訳をつけてくれる。Does anyone who can speak japanese?って聞いてみて。
・電話すると数時間後に地元警察がヒアリングしにくる。これは何時間後かわからない。
— hiro_ (@papa_anniekey) August 16, 2024
・会社の場合、会社に届出を出す為にはCaseNumberが必要になる場合がある。
・ヒアリングは盗難の場合、荷物の内容や価格について聞かれるので、大体の値段を整理しておいたほうがいい。
真相はどうなんですかね・・・清掃員の方が盗むという話も聞きますよね。無事に帰ってくることを願います。
— taikif (@enjoy_ctf) August 16, 2024
夜中なので監視カメラのチェックができないので明日以降と。
— hiro_ (@papa_anniekey) August 16, 2024
実はこの手の犯罪、最近アメリカのホテルで増えてるんです。注意喚起もでてたんです。
どこまで信用できるのかわからないけど、僕がいなかった6時間には部屋へのアクセス記録はなかったようです。マスターキーの扱いは不明ですし、教えてくれても信用できないですよね、このホテルだと
— hiro_ (@papa_anniekey) August 16, 2024
これ、セキュリティ的にはこの手順を会社の中で整理して本人に伝えるようにするか、支援できるようにナレッジは整理しておいた方がいいですね。
— hiro_ (@papa_anniekey) August 16, 2024
仕事が仕事なので、整理して対応は慣れてますけど、初めてだと絶対に混乱します。
いやぁこんな状態でも会社のPCが含まれている以上、こっちの対応もガシガシ進めなければならない。会社関連は以下
— hiro_ (@papa_anniekey) August 16, 2024
・会社のITへの届出
・IDカードの失効（IDも含まれてたので）
・PCの認証停止とワイプの依頼
・2FA Deviceの失効手続き
・警察から発行されたCaseの届出
こちらも完了。すげー疲れたorz
とりあえず、荷物は見つかりました。ホテルの非常階段に捨てられてました。が、金目のものは片っ端からとられてますね。メガネ、俺の特殊なメガネ（片側だけ度入り）とってどうする…
— hiro_ (@papa_anniekey) August 16, 2024
・PC
・メガネ（OAKLEY）
・サングラス（OAKLEY）
・20ユーロ
・ワイヤレスイヤフォン（スリコ） https://t.co/Ubup1r6xPJ pic.twitter.com/gUCthyfkh0
ドアロックのログ見せてもらいました。
— hiro_ (@papa_anniekey) August 16, 2024
今回わかったのは、ホテルのドアロックシステムは鍵の認証に紐づいている事。要は認証しかとれてない。だから中から開けたログは存在していない、すなわち、物理的に内側からハックした場合、時間の特定は不可能。
また監視カメラはエレベーター内にしか存在しない(これはホテルに依存）。フロアから非常階段にアクセスした場合、全くトラックできないセキュリティホールが存在している。
— hiro_ (@papa_anniekey) August 16, 2024
セキュリティ責任者は一つの可能性として、僕が部屋を出た瞬間を狙って誰かがドアロックを止めたのでは？というけど、いつも部屋を出る時、必ず左右確認するからそれはない。やっぱり、何らかの物理的方法を使って部屋内に侵入したということ。
— hiro_ (@papa_anniekey) August 16, 2024
今回のマリオット ACの不正侵入案件、金目のものを盗まれた中で唯一これだけは盗まれなかった。
— hiro_ (@papa_anniekey) August 16, 2024
実はこれ、めちゃくちゃ高い。まっ、売れないからなぁ pic.twitter.com/ln7dzkyY2G
災難でしたね💦
— 変人マイラーの独り言 (@343_A15) August 16, 2024
エレベーターにはセキュリティ(ルームキー)での認証はあったのでしょうか？
ホテル内での現金盗難は経験ありますが、ホテルの自室で荷物丸ごと無くなるとは予測出来ませんからねえ。
このホテル、エレベーター内の認証ないんですよ。部屋の中は私もさすがに初めてです。
— hiro_ (@papa_anniekey) August 16, 2024
噂には聞いてたんですけどね、まさかって
ドア外からマグネットとか針金使って内側のハンドル回す例を見たことあるがそういうこと？
— (´・ω・｀) (@AEslmg4NDxd9RNf) August 16, 2024
確かにカードキー使わないとログ残せないかもだけど、廊下とか死角ないくらいにカメラ付いてる気もするけどアメリカで起きるのかぁ。意外過ぎてショックですね。 https://t.co/6L7smvkEBH
ホテルの監視カメラって、プライバシーとのバランスもあって、ホテルの考え方次第の部分は否定できないんですよ。
— hiro_ (@papa_anniekey) August 16, 2024
今回のホテルはプライバシーに重点を置いてたんでしょうね。仕方ないです
