アカウント名:
パスワード:
!?!?!?!?
ランサムウェア被害と、データー流出は、別の犯罪。
多分インターネットへの公表は確認できていないという意味なんだろうけど、Lockbitが本当にデータを入手したのかわからない(ローカルで暗号化しただけで、アップロードはしていないかも知れない)ことを考えると、確認されていないで間違いではないと思う。
Lockbitの過去の実績を鑑みるに、少なくとも成績表データは本当に流出していると考えるのが妥当。その前提に立つと、アップロードの痕跡を見つけられていないというのがお粗末だし、見つけられていないとしても「情報流出は今のところ確認されていませんが、一部はすでに流出したものと考えております」と答えるのが筋だと思うんだよな。言葉の上では間違ってないかもしれないけど、情報流出しておらず安心であるかのような誤解を与える言い回しは広報として間違っていると思う。
まあどうしても「知らんけど」の世界ではあるけど
セキュリティを懸命に考えなきゃならん我々技術者とかにとっては「全ては最悪な方向に向かっている、に決まってる」という覚悟で色々なものに向き合わなきゃならんわな。それが当たり前。だから「情報流出は確認できてない」とか言われても、そりゃ「!?!?!?」となるわな。
一方、報道としては「未確定なものは、つまり確定していないという事です」という小泉構文で伝える必要がある。「本当のマジの本当にどうかは確認してないですが、犯人も〝成績公開するわ〟とか言ってる事だしどうせ全部データ盗まれたに決まってます。知らんけど」なんて報道しちゃいかんのじゃないか・・・と思う。
ログがないんじゃないのかな。ログがなければ犯人がデータをキープしてるという証拠はないし(証拠があるのはデータが暗号化されてしまったというところまで)ぐぐってヒットしなければ、そういう結論になる。
しかたがないでしょうみなぼうそうしってくらいですから
コロナ初期の「人人感染は確認されていない」ってのと同じだね。確認されてないだけ。流出してないとは言ってない。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs
「情報流出は今のところ確認されていないという」 (スコア:0)
!?!?!?!?
Re: (スコア:0)
ランサムウェア被害と、データー流出は、別の犯罪。
Re: (スコア:0)
多分インターネットへの公表は確認できていないという意味なんだろうけど、
Lockbitが本当にデータを入手したのかわからない(ローカルで暗号化しただけで、
アップロードはしていないかも知れない)ことを考えると、確認されていない
で間違いではないと思う。
Re:「情報流出は今のところ確認されていないという」 (スコア:1)
Lockbitの過去の実績を鑑みるに、少なくとも成績表データは本当に流出していると考えるのが妥当。
その前提に立つと、アップロードの痕跡を見つけられていないというのがお粗末だし、見つけられていないとしても「情報流出は今のところ確認されていませんが、一部はすでに流出したものと考えております」と答えるのが筋だと思うんだよな。
言葉の上では間違ってないかもしれないけど、情報流出しておらず安心であるかのような誤解を与える言い回しは広報として間違っていると思う。
Re: (スコア:0)
まあどうしても「知らんけど」の世界ではあるけど
セキュリティを懸命に考えなきゃならん我々技術者とかにとっては
「全ては最悪な方向に向かっている、に決まってる」という覚悟で
色々なものに向き合わなきゃならんわな。それが当たり前。
だから「情報流出は確認できてない」とか言われても、そりゃ「!?!?!?」となるわな。
一方、報道としては「未確定なものは、つまり確定していないという事です」という小泉構文で伝える必要がある。
「本当のマジの本当にどうかは確認してないですが、犯人も〝成績公開するわ〟とか言ってる事だし
どうせ全部データ盗まれたに決まってます。知らんけど」なんて報道しちゃいかんのじゃないか・・・と思う。
Re: (スコア:0)
ログがないんじゃないのかな。
ログがなければ犯人がデータをキープしてるという証拠はないし(証拠があるのはデータが暗号化されてしまったというところまで)ぐぐってヒットしなければ、そういう結論になる。
Re: (スコア:0)
!?!?!?!?
しかたがないでしょう
みなぼうそうし
ってくらいですから
Re: (スコア:0)
コロナ初期の「人人感染は確認されていない」ってのと同じだね。確認されてないだけ。流出してないとは言ってない。