情報漏洩のアプリ会社が会見 「総当たり攻撃、人間わざじゃない」
自治体向け防災アプリなどを運営する「アルカディア」(大阪府)が23日、不正アクセスによる情報漏洩(ろうえい)事案について記者会見を開いた。情報流出の可能性がある自治体や企業などは、延べ1875に上ると明らかにした。
天白成一社長は「災害情報など、人命や財産に深く関わるサービスを提供している。社会的責任と信頼を損ね、深く反省している」と謝罪した。不正アクセスは、大量のID・パスワードによる「総当たり攻撃」の痕跡があったといい、「推測でしかないが、人間わざではないのではないか」と述べた。
https://www.asahi.com/articles/ASVBR34VDVBRULFA00QM.html
@asahi どこの会社と思えば、詳細なログを開示してくれたアルカディアさんではないか…… ちょっとこの新聞報道だけでは判断しにくいな…… (朝日新聞の記者が理解できた部分だけ記事にしているかもしれない)
— ばのっち@DE10 1099でありたい (@banocchi) October 24, 2026
@asahi 今どき総当りでやられたとか笑えない
— 山田さんto (@toyamada33333) October 23, 2026
@asahi 総当たり攻撃はレガシーな機械的な攻撃です
— ロマンたろう (@Roman_Taro) October 24, 2026
@asahi レート制限掛けてなかったって子なんか?
— 茶の住人 (@ChanoJyunin) October 24, 2026
@asahi AIが規制や防御策なしで ばら撒かれた段階で 悪用されて攻撃されると 予想できるのに対策しなかった責任は大きい!
— 大阪のまえちゃん (@oosakanomaetyan) October 24, 2026
@asahi ブルートフォースアタック(ID・パスワードの総当たり攻撃)は自動化ツールを使うことが想定されているし、人間が手打ちでやるわけないことは開発者じゃなくても分かると思うの というかセキュリティ対策の基本に近いブルートフォースアタックを想定できていないアプリ会社が一番こわい
— るん (@ruuuuun_grande) October 23, 2026
@asahi PHP問題が出た途端、PHP由来じゃないのに、あっちこっちここぞとばかり一斉に『情報漏洩してました』と、懺悔公表
— カップん (@KabuYn) October 24, 2026
@asahi 不正アクセスなんて元から人間わざじゃないよ… 1回1回人間がぽちぽちやるわけないじゃん!
— スクランブル交差点@相互フォロー (@Youyou_RT) October 24, 2026
@asahi これってAIがーとかの前に、そもそも鍵かけてないみたいなパターンか。 よく遊園地の乗り物横にある、4桁のダイアル式レベル⋯
— レイナ (@immhen2002) October 23, 2026
@asahi 何言ってるんだか ポートアタックとか総当たりは昔からある常套手段 技術レベルの低い会社
— rocket315 (@long_drive315) October 23, 2026
@asahi 人間わざでやってないのは昔から当たり前で、どんな検知の仕組みを用意していたかが問題なわけだが…。
— Iwasaki Teruyuki (@twk) October 24, 2026
@asahi “天白成一社長は〜不正アクセスは、大量のID・パスワードによる「総当たり攻撃」の痕跡があったといい、「推測でしかないが、人間わざではないのではないか」と述べた” 何を今更(・・; 逆に言えば人間業で全ての業務をやってたのかな、とも(´・ω・`)
— Nobuyuki Shimazu (@runshiwa) October 23, 2026
@asahi 「推測でしかないが、人間わざではないのではないか」 人が手打ちしてるわけないだろ。
— vmuKNu4GSs94118 (@vmuKNu4GSs94118) October 23, 2026
@asahi 新聞屋が個人情報漏洩しても、、自分の新聞には載せなさそうだよね
— 意味なんて無い (@Zgm1G1) October 24, 2026
@asahi 記事の捏造なのか! 「パスワードの総当たり」なんて言ってなかったそうだが!!!
— 🧵Hide(Arch Linux,iOS,Sonoma_OCLP) (@HidetoshiOno) October 24, 2026
@asahi 言い訳言い訳。調べもせず垂れ流すアサヒの平常運転
— michelle-l (@recherchertemps) October 24, 2026
総当たり攻撃はむかーしからプログラムで自動化して行うのが当たり前なので「人間わざではない」と言われましても総当たり攻撃とはそもそもそういうものですとしか…… https://t.co/MOI0ZN5Spl
— Yoshiki Kato (@burnworks) October 23, 2026
50年くらい寝てたんか? >不正アクセスは、大量のID・パスワードによる「総当たり攻撃」の痕跡があったといい、「推測でしかないが、人間わざではないのではないか」と述べた
— ちらりよ (@chilaryo) October 24, 2026
朝日新聞の捏造だなこれは。 「大量のID・パスワードによる「総当たり攻撃」の痕跡があったといい、「推測でしかないが、人間わざではないのではないか」と述べた。」 会見ではそんなこと言ってないようだぞ。
— Hiromitsu Takagi (@HiromitsuTakagi) October 24, 2026
会見のその場面。 https://t.co/8lPb7PIsSl AIを使った可能性について(との質問があって?) 「痕跡はないのであくまでも推測の域ですが人間であれば諦めてしまうであろう総当たり攻撃をすごいたくさんの試行回数をやっておりまして10時間ぐらいでやっているというのは人間業ではないんじゃないか」
— Hiromitsu Takagi (@HiromitsuTakagi) October 24, 2026
アルカディアの発表文。大量のログイン試行もあるが、そこが突破されたのではなく、パス名の総当たり探索とディレクトリトラバーサルで突破されたもの。 https://t.co/AfThxVaiF8 https://t.co/uUfnpyZhyM
— Hiromitsu Takagi (@HiromitsuTakagi) October 24, 2026
朝日新聞は「ログイン試行」のところしか聞いてなかったかディレクトリトラバーサルの意味を理解できなかったのだろう。
— Hiromitsu Takagi (@HiromitsuTakagi) October 24, 2026
「説明によると、不正アクセスが発生したのは11日。国内のIPアドレスから、大量のID・パスワードでログインが試された形跡があり、自治体向けの防災サービスのサーバーに侵入された。」 https://t.co/65BoaprFSx
会見の他の部分で社長がどう述べたかわからないから、朝日の質問にそう答えてしまった可能性は否定できないか。 会見全体のYouTube動画はない様子。7Payやゆうちょmijica事案の頃は、全部が中継されたものだったが、今はもうやらないの? 全部公開しないと、朝日のような報道が横行してしまう。
— Hiromitsu Takagi (@HiromitsuTakagi) October 24, 2026

