スロットなんJ
2: 【ﾓﾅｰ】 (庭) [EU] 2024/12/24(火) 07:48:59.19 ID:klVIchb20 BE:323057825-PLT(12000)
　暗号資産交換業DMMビットコイン（東京）から今年5月、約482億円相当のビットコインが流出した事件について、警察庁と米連邦捜査局（FBI）は日本時間24日、北朝鮮の軍傘下の組織による窃取と特定したと発表した。日米が連携した捜査の結果から判明したという。

　ビジネス向けSNS「リンクトイン」を介してシステムに侵入されたといい、警察庁と内閣サイバーセキュリティセンター（NISC）などはこうした手口への注意を呼びかけた。
今回の公表は、サイバー攻撃の攻撃者や背景の国家を特定し非難する「パブリック・アトリビューション」にあたる。

　DMMビットコインはネット関連会社DMM.comのグループ企業。
警察庁によると、同社から窃取したのは、北朝鮮軍の対外工作機関「偵察総局」と関連する「トレーダー・トレイター」と呼ばれるグループという。
日本などへのサイバー攻撃に関わってきたとされる「ラザルス」と呼ばれるグループの一部とみられる。

　犯行グループは今年3月、DMMが暗号資産の取引管理を委託していた
暗号資産ソフト会社「Ginco」（東京）の従業員にリンクトインで「あなたのスキルに感銘を受けた」などと、リクルーターになりすまし・・・（記事の続き・詳細は引用元にて👇）







7: 名無しさん＠涙目です。(茸) [US] 2024/12/24(火) 07:50:19.49 ID:YNaB40vN0
482億はどうなったの？

225: 名無しさん＠涙目です。(東京都) [US] 2024/12/24(火) 10:48:55.70 ID:32mcN+hL0
>>7
星になったよ✨

4: 名無しさん＠涙目です。(日本のどこか) [ﾆﾀﾞ] 2024/12/24(火) 07:49:58.26 ID:GIGQ51Nk0
この従業員に480億賠償させるの？

9: 名無しさん＠涙目です。(茸) [US] 2024/12/24(火) 07:51:21.62 ID:pC0ILB3Y0
下請けの従業員、針のむしろだな…

33: 名無しさん＠涙目です。(日本のどこかに) [DE] 2024/12/24(火) 07:57:02.03 ID:spkiVA7y0
退職します
誠にごめんなさい🙏

14: 名無しさん＠涙目です。(ジパング) [ﾇｺ] 2024/12/24(火) 07:53:28.31 ID:KkVEe0GW0
北朝鮮が482億円分のビットコインを持ってるということか…

6: 名無しさん＠涙目です。(日本のどこか) [US] 2024/12/24(火) 07:50:16.27 ID:lB/FhPZG0
総連にガサ入れしろよ

71: 名無しさん＠涙目です。(鹿児島県) [CA] 2024/12/24(火) 08:13:40.09 ID:4ybF7yTN0
>>6
それな
日本国内に協力者がいないと無理

11: 名無しさん＠涙目です。(ジパング) [ZA] 2024/12/24(火) 07:52:00.76 ID:3XHrtmek0
ラザルスはコインチェック流出と同じ犯行グループだな

22: 名無しさん＠涙目です。(千葉県) [GB] 2024/12/24(火) 07:55:36.96 ID:E8huhjeb0
wikiみたら普通にロシアとかも標的にしてる謎のグループみたいだな。
攻撃対象も多方面だから調べてる側もよーわからんのが実態なんだろうな

15: 名無しさん＠涙目です。(愛知県) [US] 2024/12/24(火) 07:53:46.56 ID:ccOqr6aD0
大したもんだな北朝鮮
これだけの事をやれるのか
そう考えると日本はダメだねぇ

108: 名無しさん＠涙目です。(みかか) [US] 2024/12/24(火) 08:38:06.36 ID:vwWDxVBc0
>>15
犯罪だバカ

17: 名無しさん＠涙目です。(SB-Android) [NL] 2024/12/24(火) 07:54:05.42 ID:6KbfWLI90
下請けの会社に賠償責任がありそうだが…普通に潰れるよな？

16: 名無しさん＠涙目です。(茸) [US] 2024/12/24(火) 07:54:03.43 ID:XYL3ivWn0
委託先会社なんて碌な人材いないからな
発注元の責任だよ

30: 名無しさん＠涙目です。(新日本) [TW] 2024/12/24(火) 07:56:49.40 ID:B4bjeZlr0
コイン業者の従業員は質が低いよ
金融機関のそれじゃないｗ

25: 名無しさん＠涙目です。(茸) [BG] 2024/12/24(火) 07:56:16.79 ID:4OgAliw90
日本の暗号資産
北に盗まれまくってる

24: 名無しさん＠涙目です。(やわらか銀行) [CN] 2024/12/24(火) 07:55:59.42 ID:fVnToc2e0
暗号資産は安全やないのか

34: 名無しさん＠涙目です。(兵庫県) [US] 2024/12/24(火) 07:57:07.32 ID:HKJsbSpC0
リテラシー()

31: 名無しさん＠涙目です。(岐阜県) [US] 2024/12/24(火) 07:56:54.89 ID:/zL0qEUj0
セキュアなビジネスで人件費ケチったらこうなるという見本

38: 名無しさん＠涙目です。(神奈川県) [US] 2024/12/24(火) 08:00:08.27 ID:jVdgBkg/0
🥺スカウトしてやんよ詐欺w

43: 名無しさん＠涙目です。(ジパング) [CN] 2024/12/24(火) 08:02:22.30 ID:96zmMJle0
いくら強力な暗号でも委託先に投げてたらねえ

51: 名無しさん＠涙目です。(千葉県) [GB] 2024/12/24(火) 08:04:33.82 ID:E8huhjeb0
>>43
内部のが危険と判断したのは賢明だとは思うけどな
外部がやらかすんかと

42: 名無しさん＠涙目です。(茸) [ﾆﾀﾞ] 2024/12/24(火) 08:02:13.97 ID:Oai1UOlM0
メールという過去の産物廃止しろよ

45: 名無しさん＠涙目です。(愛知県) [EU] 2024/12/24(火) 08:03:47.04 ID:Ix+zZVjA0
メール開いただけで侵入されるもんなのかURL飛んだりファイル開いたとかなら分かるけど

54: 名無しさん＠涙目です。(みょ) [ﾆﾀﾞ] 2024/12/24(火) 08:06:10.46 ID:F78EDYvM0
>>45
採用前の試験を装ってURLを送って不正プログラムを仕込み、アクセス権限を乗っ取ってGincoのシステムに侵入。

58: 名無しさん＠涙目です。(千葉県) [GB] 2024/12/24(火) 08:07:23.23 ID:E8huhjeb0
>>54
URL開くだけでパソコン乗っ取られる未知のセキュリティホールあるんか？

64: 名無しさん＠涙目です。(ジパング) [GB] 2024/12/24(火) 08:11:04.57 ID:khCM9F/30
>>58
あるよ
中国と北朝鮮は発見されていないセキュリティホールを何個も隠し持ってる

ブラウザなんてほぼ毎日のようにアップデートがあって、
ゼロデイ攻撃があったなんてニュースも珍しくない

65: 名無しさん＠涙目です。(茸) [PT] 2024/12/24(火) 08:11:12.77 ID:jvQTVe9c0
>>54
よく分からんのが社用PCにリクルーターから来たurl付きメール開いたの？
セキュリティ研修の事例過ぎて笑えない

47: 名無しさん＠涙目です。(庭) [US] 2024/12/24(火) 08:03:50.78 ID:CgU9Ex3Y0
このケースは違うとしても、犯行が劇場型で
初めからそういうストーリーに沿って
従業員を送り込まれたら、いくらでも抜けちゃうんじゃないか?

48: 名無しさん＠涙目です。(北海道) [US] 2024/12/24(火) 08:04:09.97 ID:fLPCdcRX0
そもそもDMM社の暗号資産の管理が杜撰だったが故に付け込まれたのであって

72: 名無しさん＠涙目です。(庭) [US] 2024/12/24(火) 08:14:55.34 ID:CgU9Ex3Y0
>>48
管理が行き届かない他社への委託ってのは
流石に不味かったかもね
一応、委託するにあたってマニュアルみたいな物は
ちゃんと用意されてはいたんだろうけど
それが適切に履行されてるかまでは
なかなかチェックが行き届かない事も有るだろうしね

95: 名無しさん＠涙目です。(やわらか銀行) [ﾇｺ] 2024/12/24(火) 08:31:59.52 ID:IlFIJ58P0
>>72
最近のランサムウェア事件の多くは委託先経由

53: 名無しさん＠涙目です。(庭) [US] 2024/12/24(火) 08:06:07.03 ID:e+55QX9Q0
暗号資産なのに現金より簡単に盗めるの馬鹿みたい

59: 名無しさん＠涙目です。(やわらか銀行) [HU] 2024/12/24(火) 08:07:49.70 ID:tnydawZI0
メールで送られてきたURLは下手に踏まないことだ

73: 名無しさん＠涙目です。(茸) [JP] 2024/12/24(火) 08:17:50.45 ID:wIqpYAmI0
>>59
5chのurlもね

79: 警備員[Lv.25](みかか) [ﾆﾀﾞ] 2024/12/24(火) 08:23:06.67 ID:SapCJaz50
>>73
まあ大体ダム板かバーボンだもんな

74: 名無しさん＠涙目です。(東京都) [US] 2024/12/24(火) 08:19:41.32 ID:KfyXtepZ0
今どきのIT会社なら変なURL踏むと管理者にアラート飛ぶようになってると思うんだが、違うんか

168: 名無しさん＠涙目です。(東京都) [US] 2024/12/24(火) 09:39:44.41 ID:Opq5SyDG0
>>74
ホワイトリスト以外は串で弾くぐらいのことは当然だけど、この会社はそれすらやってなかったってことだな
組織としてのセキュリティレベルが低すぎた

84: 警備員[Lv.11][芽](ジパング) [CN] 2024/12/24(火) 08:24:49.41 ID:G6S2IM1Y0
下請け会社の社員が不正プログラム掴まされたのか
パスワード知ってる社員はちゃんと管理しろよ

77: 名無しさん＠涙目です。(庭) [CN] 2024/12/24(火) 08:21:16.46 ID:lwfG12Ch0
日本人に暗号資産なんて高度なもんは扱えないよ。

60: 名無しさん＠涙目です。(岐阜県) [US] 2024/12/24(火) 08:07:53.92 ID:/zL0qEUj0
そりゃビットコイン事業廃止するわな
またやらかすの時価の問題だから



◆鈴木さん速報をブックマークお願いします😊

元スレhttps://hayabusa9.5ch.net/test/read.cgi/news/1734994102/

この記事↓読んだっけ？🤔