「某日本企業の示した驚異の技術力にセキュリティ専門家も驚愕、「何故こんなに早く復旧できたんだ？」と興味を示している模様」のコメントページ
-
1 名前:匿名
2026/07/23(木)
ID:NDExMjMzM
昔のトヨ夕は週２回バックアップHDDをヘリでどっかの坑道跡保管所へ運んでいるから
何が起きても３日前にもどるだけ
と社員が言ってたけど今はどうなんだろ？ -
2 名前:匿名
2026/07/23(木)
ID:MTkwNzI5O
＞仮にランサムウエアだったとして、やつらは暗号化する前にバックアップデータを先に破壊してくるんですよね。
＞バックアップから復旧できたら身代金もらえないですからバックアップデータを先に壊すのが定跡なんです。
特定の日時に、別システムが自動接続でバックアップしてバックアップ後に自動で接続シャットしてスリープするシステムだと、よっぽど運悪くバックアップ中にランサムウェアが起動しないと破壊はできないと思うけど。
うちの、このご家庭ＰＣですらかなり前からそういうシステムなんですが・・・。
通名人マスゴミやＸの自称専門家てなんやのん？て強い不審感を感じるw
(´・ω・｀) -
3 名前:匿名
2026/07/23(木)
ID:NDExMjQxM
ダメージ最小限で復帰できたのは大変喜ばしいが
攻撃側がノーダメっぽいのが微妙に腹立たしい
リソース浪費という意味で無駄骨分のコストは発生してるんだろうが
本音を言えば攻撃側にはもっと大火傷を喰らってほしいもんだ
サイバー犯罪が常に差し引き攻撃側有利なの、どうにもならんですかね -
4 名前:匿名
2026/07/23(木)
ID:MjI5NjY2O
イタチごっこだな
次は攻撃方法がまた工夫される
今日のニュースじゃオープンAIが“間違って”システムを攻撃しなんだとか？
日進月歩は結構だが法整備が追っつかんね
（後ハリポタの出版社が2000億円の賠償をAI会社からぶん取り判決でアメ史上最高額とかw） -
5 名前:匿名
2026/07/23(木)
ID:Njk0OTYxN
ペンギンブックスと合併しそうな名前しやがって
-
6 名前:
2026/07/23(木)
ID:NDg4NzE4O
やるねニチレイ
-
7 名前:匿名
2026/07/23(木)
ID:NDY4MTQzO
※2
感染して即活動開始ではなく、感染してからしばらくは感染拡大のみ行うんです。
定期的に起動されてバックアップのみ行うサーバーがある場合、発症前の感染拡大期に
バックアップサーバーがバックアップを取ったらそのタイミングで感染します。
その後にメインサーバーで発症し、そしてバックアップから戻そうとしてバックアップ
サーバーを起動すると、すでに発症時限を過ぎているから
バックアップサーバー起動時に発症し、バックアップも破壊されると言う訳です。
バックアップを取ったメディアを物理的に切り離すのは極めて有用です。 -
8 名前:匿名
2026/07/23(木)
ID:MzYwNjQ1N
っぱテープ最強よ
-
9 名前:匿名
2026/07/23(木)
ID:MjI5NjY0O
潜伏させて感染拡大させてからって方法も陳腐化してるから、当然ロールバック時に対策取る様にしてるしな
もちろんやる側は簡単に見つからないようにするのだが
感が冴えていてすぐに見つけられたとかそういう類いかね
ソレはそれで本当に万事大丈夫だと言う証明はどうやったんだと思うけど -
10 名前:匿名
2026/07/23(木)
ID:NDExMDQwN
ラテラルムーブって言って例えばクラウドの管理者権限をテイクオーバーしたとして、先にクラウドのトポロジ全体を観察して復旧のためのバックアップ保管してる論理ストレージなんかの、要は身代金をより確実に巻き上げるために、デプロビジョンしたりリカバリのためのメカニズムそのものを潰した上でプロダクションを暗号化してくるんだな
主系統がやられたと気づいた時には副系統もやられてるしそのバックアップも存在しないとなると身代金を払ってしまうところも出てくる
ビジネスインフラがやられると当然ビジネスを継続できなくなるから金が回らなくなるかどうかで対応も変わる -
11 名前:匿名
2026/07/23(木)
ID:NDY4NDM5M
DLTかなんか知らんけど外部にデータとってただけだろ
基本中の基本じゃね？ -
12 名前:匿名
2026/07/23(木)
ID:NDg5NzU1M
>>4
何を当たり前のことをドヤ顔で語ってるんだキミは -
13 名前:匿名
2026/07/23(木)
ID:NDExMDQwN
※4
公式が記事書いてるけど内部で評価中の話だね
MCPって言ってAIとやり取りするプロトコルがあるんだけど例えば新しくファイルを作るコマンドをMCPを通じてAI側に公開することができる
これは必要ならこう言う書式で返事としてコマンドを書いて、とAIに指示してMCPの枠組みがそれをパーズする
人間がLLMに指示を出す、MCPとして登録されてる機能が必要だと判断すれば今の例だとそのファイルを作成する機能を呼び出すコマンドをLLMが決まった書式で生成する、それを解釈したMCPの枠組みが実際のコマンドを呼び出す、という流れ
こんな感じでAIに手足を生やすように拡張できるんだけど攻撃まわりで賢くトレーニングされたAIだと基本的なMCPコマンドを組み合わせるだけであの攻撃ならできるな、この攻撃もいける…と動けちゃう
目的を達成するために直接答え見た方が早いな→ハッキングして盗もう、となって実際やってしまったのが件の話 -
14 名前:匿名
2026/07/23(木)
ID:NDExNjgzO
※3
犯行声明出してもとっ捕まらないんだから無理なんじゃね？
転売ヤーが無くならんと同じようなもんでしょ
逆にこんなことしてもリスクばかりで儲からないってしてしまえば自然となくなるよ -
15 名前:匿名
2026/07/23(木)
ID:NTMzNDc5N
そもそもシステムの中身に何されたかなんてわからない。
特権取られた時点であらゆるハードとメモリが信用できない。
復旧じゃなくてハードもソフトもまるごと新しくしないと
意味がない。つまり。 -
16 名前:匿名
2026/07/23(木)
ID:NDUzMDQ0N
ニチレイ側が万全だったのかハッカー側が非力だったのかわからんが、
前者だったら、ニチレイはセキュリティのコンサルでビジネスできるな。 -
17 名前:匿名
2026/07/23(木)
ID:MTA2MzEyN
バックアップ方法でもいろいろあるからな
昔おれが携わってたやつだと差分バックアップは日々のバックアップ量にもよるけど最大で1万世代まで保存できたから年単位で潜伏されない限りもとには戻せる -
18 名前:匿名
2026/07/23(木)
ID:NTk0MDIwM
米欄の識者の方の話がすごく勉強になる…
-
19 名前:匿名
2026/07/23(木)
ID:MjI5NjcxM
オンライントランザクションの日次バックアップと
トランザクション停止してのコールドバックアップでの
週次バックアップがあるんでねーの？
少なくとも俺が以前勤めてた大手通信会社のシステムはそうだった -
20 名前:匿名
2026/07/23(木)
ID:MTkwNzI5O
※7
それ、感染拡大期間がどの程度なんかにもよるっしょ。
うちは月一でしかバックアップしてないんw
重要なファイルはその都度手動でクラウドへ移動保存してて、これいるん？てわけわからんもんしかほとんどシステム内にはないし。
外部のシステムは無線自動接続しかできんくて、手動でそっちから起動せん限り現行システム側からファイル変更はでけん権限仕様やよって、そういう感染経路で破壊はされんと思うのよねー。
初期システムはもういらんハードディスクに一個丸ごと入れて押し入れに放置しとるから、どのみちランサムごと初期化してどっからでも復元可能やのんねw
まあ、古いハードディスクを捨てるんももったいないんでこの仕様やのんけど、大容量ＳＳＤメディアももう安いよって、さしてバックアップして抜いて放置に一本化しょうとは思うてんけどね。
(´・ω・｀) -
21 名前:匿名
2026/07/23(木)
ID:Njc3OTU1O
バックアップガールズってグループもの出来ないかな
-
22 名前:匿名
2026/07/24(金)
ID:NTY0MjAxN
普通にバックアップデータを基幹システムとは別の環境にも持っていたって話だろ
うちの顧客なんかバックアップと同時にカートリッジにコピーしてる -
23 名前:匿名
2026/07/24(金)
ID:NTA4NzU2M
ハッキングって明らかに戦争行為だろこれ
-
24 名前:匿名
2026/07/24(金)
ID:ODc2NTYxM
>>そもそもランサムウェアなんて貰ってなくて”オペミスやらかしただけ”とか？
>>表立って公表できんしょうもない人的理由やからランサムウェア食らったことにしたれみたいな？
そんなことしたら虚偽報告で株主訴訟されるで。
事実を過大でも過小でも嘘発表するのは企業としてやばい。
粉飾決算と同レベルになってしまう。 -
25 名前:気付いた人
2026/07/24(金)
ID:NTY0OTc3O
いや、うちの兄、それこそ「日本が詰むレベルの物流」」のシステム会社の中の人だけど、テープなんてもう使ってないって言ってたぞ。
オレが最近個人的にＬＴＯ（５だけど）のドライブとテープ、ＳＡＳーＨＢＡカードも入手してて、これから家庭用で導入するところなんだが、自慢がてら聞いてみたんよ -
26 名前:匿名
2026/07/24(金)
ID:NjE5ODMwM
この国際的犯罪組織をどうにか捕まえられないものかな。どこの国のどこの企業でも同じような被害にあいそうなものなのに、捕まえるなんて物語の中の話ぐらいなんだろうか。
-
27 名前:匿名
2026/07/24(金)
ID:NDk0NTY2N
>>26
出来る出来ないで言えば、出来ると思うけど。
結局同じシステムを使っているのだから、よりカネとヒトを動かせる組織の方が強くなる。
ただ問題は、早々簡単に「カネとヒト」が動かせない事と、動かせるような組織は「より重要な事態」に備える為、その力を隠す傾向にあるって事。
有名な話だと、「エニグマ暗号」解読。
解読できたことを隠すために、あえて・・・なんて話もあった。 -
28 名前:匿名
2026/07/24(金)
ID:ODc4NTAzM
元の職場は業務終了後にMT（マグネティックテープ）にバックアップしてたな。
曜日ごとの世代管理で2組作る。1組は別室のごっつい耐火金庫に保管してた。 -
29 名前:匿名
2026/07/24(金)
ID:MjM5ODg4M
ぜんぜんわからないが、これ情報を盗み出した犯罪者も情報の内容確認をするだろうけどその際正規の手順でファイルを読まないと逆に犯罪者側へウイルスを感染させてしまう防御システムとかできないわけなの？
-
30 名前:匿名
2026/07/24(金)
ID:NDgyNzQ5N
バックアップデータの保存庫に、外部から来る信号はループさせて、内から出て行く信号は普通に通過させるハード技術を採用してるんだろ。バックアップするときは物理的にハードを外す。知らんけど。
-
31 名前:匿名
2026/07/25(土)
ID:NDkwMTgxO
LTOだろ何かテープ古いとかトンチキ居るが、まさか昭和のカセットテープとか思ってんの？
デジタル磁気テープ保存でLTOって最新の長期保存媒体やん不可逆保存で保存期間が万年単位可能その変わり頻繁なデータ取り出しには向かないって長期保存特化の磁気テープ保存
これだと妨害行為はネットからの改ざん改修は不可、リアルによる物理的な破壊工作しか出来ん
・個人への誹謗中傷
・特定の民族に対する差別的表現
・根拠なき在日、朝鮮人認定
・殺害を示唆するコメントなど
・NGワード回避
上記に該当するコメントはご遠慮ください
悪質な場合は書き込み禁止措置等が取られることもあります