ニコニコ動画本スレッド　Part804

!extend:checked:vvvvv:1000:512:donguri=4/1:

スレッドを立てる時は1行目に「!extend:checked:vvvvv:1000:512:donguri=4/1:」を入力して下さい。

niconico　https://www.nicovideo.jp/
ニコニコ動画まとめwiki … http://nicowiki.com/
要望 … https://qa.nicovideo.jp/faq/show/5008
不具合報告 … https://secure.nicovideo.jp/form/feedback_bugreport
ニコニコ窓口担当(障害/復旧のお知らせ) … https://twitter%2Ecom/nico_nico_talk
ニコニコインフォ(メンテナンス・障害・復旧) … https://blog.nicovideo.jp/niconews/category/ge_maintenance/

【デザイン・機能の変更】
ニコニコ向けカスタムCSS一覧
https://userstyles.org/styles/browse/nicovideo
ニコニコ向けユーザースクリプト一覧
https://greasyfork.org/ja/scripts/by-site/nicovideo.jp
動画ページ向けAdblock用フィルタ一覧
http://ginza-must-die.tumblr.com/post/69166377154

【投稿者NG機能の追加】
ランキングからアブさんやレトルトやキヨを削除する方法! … 解説動画
https://www.nicovideo.jp/watch/sm27132091
Nico Nico Ranking NG … v28から通常の検索にも対応
https://greasyfork.org/ja/scripts/880
MylistPocket … 投稿者NG対応の簡易機能有り
https://greasyfork.org/ja/scripts/23852

【前スレ】
ニコニコ動画本スレッド　Part803
http://egg.5ch.net/test/read.cgi/streaming/1717940264/

---

VIPQ2_EXTDAT: checked:vvvvv:1000:512:donguri=4/1: EXT was configured

軽くまとめると
・角川（ドワンゴ、ニコニコ）は攻撃を受けた
・障害の原因がランサムウェアによる暗号化であることを確認。
・「ニコニコ」のサービス全般および社内業務システムの一部を利用停止しサーバーをシャットダウンした
・「ニコニコ」は、パブリッククラウドサービス（AWS？）に加え、角川が属するKADOKAWAグループ企業が提供するデータセンター内に構築されたプライベートクラウドサービスを利用している
・ググループ企業が提供するデータセンターがランサムウェアを含むサイバー攻撃を受け、相当数の仮想マシンが暗号化され、利用不能になった。
・結果、「ニコニコ」を含む当社ウェブサービス全般のシステムが停止しました。

・ニコニコ動画のシステム、投稿された動画データ、動画の映像配信システムは、パブリッククラウド上（AWS？）で運用されていたため、被害は受けておりません。
・ニコニコ生放送はシステム自体がパブリッククラウド上（AWS？）で運用されていたので被害はなかったものの、ニコニコ生放送の映像配信を司るシステムはグループ企業のプライベートクラウド上で運用されていたため、過去のタイムシフト映像などが使用できない可能性がございます。
・ニコニコ動画・ニコニコ生放送以外のシステムについても、順次、状況の確認を進めております。

仮に動画が復活してもコメントが復活しないなら存在価値はない

>>359
結構エグい話だな
省庁に報告するレベルでは

金融庁に報告はしたらしい

金融庁に報告したってよ

ほとんどのアニメサイトにも繋がらないしどんなシステム使ってるんだ

総務省の管轄じゃないの？　

とりあえず良かったじゃないか
動画も生放送も影響はなかったということで
1ヶ月待てばいいだけだ

おっくせんまん！おっくせんまん！
きしめええええええん

荒らし気にならないくらいに弾幕張られてるの見て「思ったより大丈夫じゃね？」と思った

カスタマーサポートチーム暇してるだろうから過去分ふくめて荒らし一括対応しろや

>>340
が、この情報を教えてくれた。>>340を褒め称えるといいよ！

(　ﾟ∀ﾟ)o彡゜えーりん！えーりん！

サーバーも強化されて鉄壁の防御体制が敷かれるんだろう
そうなると今までよりも巨大化していくんんじゃないかと思う
YouTubeに匹敵する規模になっていくんじゃないか

(　ﾟ∀ﾟ)o彡゜えーりん！えーりん！
(　ﾟ∀ﾟ)o彡゜えーりん！えーりん！

動画は無事なのか
意外だった

にょｎ
(　ﾟ∀ﾟ)o彡゜えーりん！えーりん！

んん〜
(　ﾟ∀ﾟ)o彡゜えーりん！えーりん！
(　ﾟ∀ﾟ)o彡゜えーりん！えーりん！

(　ﾟ∀ﾟ)o彡゜えーりん！えーりん！
(　ﾟ∀ﾟ)o彡゜えーりん！えーりん！
(　ﾟ∀ﾟ)o彡゜えーりん！えーりん！

個人情報抜かれたくさいよね。
今は濁しているけれど、ここだけはハッキリとして欲しい

クレジットカード情報は抜かれてないとかいうけどさ

個人情報や、プライベートやグループ内だけで使われていた
コミュニティの情報とか抜かれている可能性はありそう

むしろ攻撃者はそういう情報のほうが欲しいんじゃないかな
クレジットカードは最悪、もうすでにカード会社に連絡して
停止、再発行orそのカード諦め とかしてる人もいるだろうけど

プライベートコミュニティでのログとか持っていかれていたら
クレカ取られるよりやばい人もいるんじゃないの

俺の恥ずかしい視聴履歴が全世界に発信されるのかよ
やべーじゃんどーしてくれんの

ニコニコは自社サーバーにクレジットカード情報を保存しておりませんて運営が書いてるだろ読めよ。いちいち自分の思い込みで不安煽るなよ

>>371
いいじゃん、日本の巨大動画サイトになってOKだよ

リモートでシャットダウンしたけど相手がまたリモートで起動させられたらしいな
そして物理的にネットも電源も落としたってTwitterの情報で見たわ

もしかして俺がアニメの幼女見ながら書き込んだ恥ずかしいコメントとかも盗まれてるのか？

仮復旧で懐かしの動画がランダムで表示されるようになっとるな

コメントのスクリプト爆撃食らってるみたいだが

7月末までの配信停止って事は早くても8月7日

＞ニコニコ生放送の映像配信を司るシステムはグループ企業のプライベートクラウド上で運用されていたため、過去のタイムシフト映像などが使用できない可能性がございます。
貴重なリアルイベントのタイムシフトがなくなった可能性がありそうだな

てすてす

おっと米非表示機能付いたんかｗ

確かな情報は運営の発表だけだよ
可能性やら個人の妄想で語っても仕方ない

セキュリティでピリピリしてるなか
ろくにpost制限も掛けられてない状態で公開するなよ
そういうとこやぞ

>>377
とあるエロゲ販売サイトで情報漏洩して
好みが世間にバラされてしまった女の子もいるんだよ
そのこと思えば平気さｗ

＞当社サービスへのサイバー攻撃に関するご報告とお詫び（2024.06.14）
＞流出した可能性がある情報
＞情報漏洩については調査中です。
＞個人情報・クレジットカード情報等の漏洩は現時点では確認されておりませんが、引き続き調査を進めてまいります。

抜かれててもいつもの事じゃん
性癖は知らん

(　ﾟ∀ﾟ)o彡゜えーりん！えーりん！
(　ﾟ∀ﾟ)o彡゜えーりん！えーりん！

>>358
それはそう
バフェット先生も法を違えて無くても民衆の支持を受けられない企業はあかんよって言ってるし

それにしても実況禁止エラーで弾かれるのは兎も角
同時にBBQで焼かれてしばらく書けないのめんどいのだ

>>1
安倍晋三、撃たれる。
→ 統一教会 vs 草加、で暴れまくる。

↓
・くら寿司ペロペロ（草加）
・ルフィ強盗（金持ち名簿流出）
・ニコ動停止（草加）
・最近、どこかの誰か（もちろんあの教会。w）が草加の写真を貼りまくってる。w
↑
まあ、そりゃそうなるわ wwww

>>357
三浦瑠麗

＞当社サービスへのサイバー攻撃に関するご報告とお詫び（2024.06.14）
＞ニコニコ動画のシステム、投稿された動画データ、動画の映像配信システムは、パブリッククラウド上（AWS？）で運用されていたため、被害は受けておりません。

これを読み解くと、「ニコニコ動画のシステム」、「投稿された動画データ」、「動画の映像配信システム」以外が攻撃を受けて暗号化されている可能性がある
つまりコメントシステムとか、その他ニコニコを支えていた基幹の部分は、KADOKAWAグループ企業が提供するデータセンター内に構築された”プライベートクラウドサービス”だったので
そこが暗号化されてるので、直ぐには戻せないって事でしょ？

バックアップシステムがあれば戻せるはずだけど、その辺の仕組みはどうなんだろうね

ランサムウェアの被害に遭った企業を調べた

カプコン、ホンダ、パナソニック、NEC、富士通、マルハニチロ
三菱電機、ニコン、ソニーピクチャーズ、東芝、キャノンなどなど

意外と多かったｗ

バックアップにもマルウェアが入り込んでる可能性
断言出来ない状態で利用すると……？(´・ω・｀)

病院とかも事例であったはず、後は金を払ったのか払わなかったのかは知らん
トヨタの子会社も食らってたよね

資本主義の社会なのだから、別に払っても良いんだろうけど、
それが使われる先は、弱い人を殺す事になるはずで、許して良いのか

法律を取るか道徳を取るか、どちらが正しいのだろう？

もしも内部犯がいたら、セキュリティホール残したままバックアップで復旧してもまたランサム入れられるじゃん
状況把握するまで、あらゆることを疑ってんじゃないかな
疑心暗鬼になるね

ユーザーのログイン情報(ID/Passwd)とかはどうなんだろな？

動画全部大丈夫って本当か？
この会社の事だからなんか無くなっちゃってるのもありそう

Re:仮を見てみたらエアーマンが倒せないが出てきたので聞いてる
この動画を見るのは何年振りだろうな

>>401
逆にこれまでの情報を見て、どう考えたら動画が暗号化されてアクセス出来ない状況になってると思うんだ？

もしそうなってたら、AWSのクラウドサービスの信頼性がおかしくなってAmazon本社が黙って無いと思う

ランサムウェアの対策方法

• 怪しいメールのリンクを開かない
• 不審なWebサイトをクリックしない
• 無闇にファイルをダウンロードしない
• 個人情報・機密情報を安易に公開しない
• OS・ソフトウェアを最新の状態に保つ
• 公衆Wi-Fi接続時はVPNを利用する
• データのバックアップを常に取る
ランサムウェアの被害に備えて、常にバックアップを取っておきましょう。もしも攻撃者によりデータが暗号化されても、バックアップを使って重要なデータをすぐに復元できます。
ランサムウェアによってデータが暗号化された場合、それらを元の状態に戻すことは非常に困難です。その点、重要なファイルのバックアップを取っておけば、被害を受けてもデータを復元でき、その後の対応の選択肢が広がります。外付けHDDやUSBなどへのバックアップが有効です。
• セキュリティ対策ソフトを導入する
セキュリティ対策ソフトの導入により、ランサムウェアの脅威を常に監視することができます。監視する以外にも、セキュリティ対策ソフトには以下のような機能が備わっています。
▼セキュリティ対策ソフトの主な機能
ウイルス検知
不正アクセスの防止
データの暗号化
脆弱性診断
セキュリティコンサルティングサービス
ランサムウェアの攻撃は年々高度化しており、従来のアンチウイルスソフトだけでは対策が難しい場合があります。高度なセキュリティ対策ソフトを導入することで、感染リスクを低減させ、被害の拡大を抑えることが可能です。

バックアップは取ってるけどどうなってるか分からん言うてたから多分今回のデータセンターにある
ただピンからキリまで全部やられてた感じではなさそうってCTOが言うてた
YouTubeにあるドワンゴ側の動画はリリースに載ってないことも言ってるから一回見た方がいいと思う
リンク貼れないけどここ

既に角川はランサムウェアに感染してしまったのよねー

感染後どうしたら良いか教えてあげて

暗号化されたファイルを復号する

一部のランサムウェアについては、「No More Ransom」プロジェクトのウェブサイトで復号ツールが公開されています。復号ツールを利用することにより、暗号化されたファイルを復号できる場合がありますが、次の点に注意してください。

一部のランサムウェアにしか復号ツールが対応していないこと
復号ツールが利用できるランサムウェアとして紹介されていた場合であっても、バージョン等の違いにより、復号ツールが使えないことがあること

復号ツールについて

ランサムウェアによって暗号化されたファイルを復号するためには、感染したランサムウェアの種別を特定する必要があります。ランサムウェアを特定するために、ランサムノート（身代金を要求するドキュメント等）や暗号化されたファイルの拡張子を確認してください。確認した情報を基に、ランサムウェアに対応する復号ツールが「No More Ransom」プロジェクトのウェブサイトで公開されているか確認してください。
なお、「No More Ransom」プロジェクトのウェブサイトで公開されている復号ツールの使用方法については、ＪＣ３のウェブサイトを参考にしてください。

>>343
自分たちの著作権(コメント機能)は主張して真似する奴は叩き潰してるのに
自分達は著作権侵害、つべ乗っ取りと好き放題やってるもんな
素晴らしい運営やで

とりま、状況や復旧や保証に関して、一定の報告があった訳じゃない
まずはそれを喜ぼう

ニコニコを応援するか貶すは自由にすればいい

>>398
カプコンは払ったよな

個人的に夏の生放送が潰れるのは痛いなぁ
毎年恒例の三和交通心霊タクシー楽しみにしてたが仕方ない

例え払ったとして、その情報を流すか?
変なソースを掴んだのではない

あとランサムウェアの被害あったのは何回か話題に出てるが東映アニメか
いくつかのアニメ1ヶ月近く再放送になったりドラゴンボールの映画が2ヶ月延期した

まあ誘拐犯が要求した身代金渡したらちゃんと誘拐された人が100%戻ってくるかって言ったら現実は…

日本のサイバー技術も警察もマジで無能だからなぁ
クラッカーに好き放題やられてるよ

もっと払えって言うよねｗ

ビジネス誘拐と同じだからそこは戻ってくるよ
じゃないとどうせ戻ってこないなら意味がないと考えて被害者が金払う選択を捨てるし
もとに戻ったとして他に何も仕込まれてないかはまた別の話だけど

しっかしまぁいちユーザーとしちゃあただただ辛いわ
ボイロ垂れ流しながら仕事するのが日課だったのに

もしニコニコが完全に元の状態に戻せるとすれば
バックアップサーバーがあって、そこはランサムウェアに汚染されて居ない場合だろうね

プレスリリースを見る限り無さそうだけど

まぁコメントくらいなら新しく付ければ良いだけで問題ないと思うけど

これからどんな風に復活していくか楽しみになってきたぞ
俺らはいま歴史に残る事件をリアルタイムに体験している

>>417
仮に過去の件でも同じ奴がやったってんならそのまま戻る確証もあるだろうけどね
まあその過去の件で金払った後の状況包み隠さず公表するとも限らんからその確証が得られるかは謎だが

ビジネス誘拐が人質を返すのは、同じ誘拐を繰りかえする事ができて、何度も身代金が手に入るからだよ?

今回のようなケースと同じに考えるのは違うと思う

実況は有志が避難所開設してくれたぞ

元運営のひろゆきがレギュラーで出てるABEMAのアベプラでも特集されてたな（1週間アーカイブ視聴可能）

相変わらずABEMAのコメント側にはニコニコ運営会社とABEMA運営会社が「パートナーシップ提携」という形で繋がり関係があるのを知らない無知野郎が多いこと
（ビジネス関係としてはつながっているが、元々は同業他社、サーバーは全くの別構築構造なので、ABEMA側は被害ゼロ）

てか執拗に攻撃仕掛けたのってどこの誰なんだろうかね
利用者にとってもすげー迷惑な話なんだけど

第一発見者が疑われるのと同じ理屈で、現場に一番近いやつが怪しい

お金が欲しい犯罪者は世界中にいる

角川は日本の出版社だから、出版物の内容によっては、中国や北朝鮮もしくはロシアのような権威主義の国の反感を買っている可能性はある

でも、これまで犯行声明が無いってことは、単なるお金目的なんじゃないかな？

無能社員がやらかしたんだろ　

ひろゆきはフランスなんかに居ないで、日本に戻って５ｃｈに変わる仕組みを作るか、５ｃｈを乗っ取って欲しいな

>>400
盗まれてたら再開と同時に垢ハック祭りになるな

>>410
払ったのに色々裏話暴露されてなかったっけ

>>430
それがヤバくて再開できんのかもしれんな

盗まれてたら多分パスワード全部リセットして再開やね
そもそもアカウント情報使えるのかという疑問があるけども

ログインは二段階認証設定してるから俺は乗っ取られることは無いと思うが

ニコニコ初期ってこんな感じだったの？

(最初期はもっと酷かった)

カプコンの公式の見解は払っていない
ttps://www.capcom.co.jp/ir/news/html/210413.html

本当の所は知らないが、根拠や情報源、ソースを書かず憶測だけで話を進めるのは理解しがたい

陰謀論や宗教論あたりが好きなのだろうか?

ランサムウェアで身代金を要求するなら、払えば元に戻るという信頼性を担保しないといけないはず

大きい所の犯罪集団なら、そこら辺うまくやるでしょ
（例をあげるなら、過激派組織的IS）

お金払っても元に戻るか分からんのに、払う馬鹿は居ないよね

メールアドレスとか、抜かれてたら大変だよなぁ
迷惑メールの嵐になりそうだよね

自分のPCがランサムウェアに感染したと想定してみなよ

１０００円もしくは1万円かも、払う?

払ったとして元に戻るか分からないし、例え元に戻ったとしてもウィルス仕込まれてるかもしれないのよ

こんなのにお金を払うのは、最初の混乱中か、何も理解出来ない無知識の人だけでしょ

>>439
そのＰＣの中に顧客の数百万、数千万の重要なデータが入っていたら？
１０００円もしくは1万円で戻るのなら悩むだろ
身代金ってのはそう言うものや

そういうデータならバックアップを取っておくね

私なら一度ランサムウェアのようなウィルスに感染したPCは信頼出来ない
一度クリーンインストールをした上で、重要なデータはバックアップから元に戻す

大事なデータなのにバックアップを取っていないのなら
データが壊れるリスクを正しく判断出来ない状況だったんだろう

まさか角川やニコニコ、ドワンゴがその辺を知らないとは思えない

荒しコメ消されてるっぽいけどまだ変な赤文字のが先頭に湧いてるな

バックアップは取ってる
取ってるけどデータセンター内にあるから無事か分からん
ただ全てやられた感じではない
攻撃の対策はしてたけどプライベートクラウドそのものが攻撃するのは想定外だった
ここまではCTOがYouTubeで言ってる

そのバックアップ先も侵されているとか、バックアップ先もアクセスできなくされているわけだろ
まあリスクマネジメントがしっかりできていなかったのは正しいけど
物理的に遮断された場所なら奪いようも侵しようもないけどネットワークで繋がっている場所だしね

全部ネットに繋げるのも善し悪しなのか

>>440
悩むかもしれんが、よくよく考えれば元に戻る保証は何処にも無いし
詐欺被害者と同じで一度でも払えば、騙されやすい人とマークされてカモにされる可能性が高い

バックアップまで汚染されているなら、完全復旧は諦めるしかない

そりゃそうだよ
極論スタンドアロンが無敵なのは遥か昔から変わらない

>>437
払ったって話をどこかで聞いたんだけど、払ってなかったのか。すまんかった

身代金ビジネスが成立するのは、身代金を払えば返して貰えるという実績がある場合だけ

最初の犯行の場合でも、交渉先を明らかにして声明を出さないと、何をもって信用していいのか分からん

一番良いバックアップの取り方は、ネットワークに接続していない
スタンドアロンのPCに人間かロボットを使って、定期的にデータを移すことだろう

それでも１００％守れると言えないのは残念

>>447
そうは言ってもなぁ
後になって「あの時〇〇しておけばよかった」なんてのは山ほどあるのが人間だろ
いろんな企業がやられている中で自分たちは大丈夫と思ってしまうのも落とし穴
日本企業は「やられないため」の対策はいろいろ考える（そのせいで大丈夫と思ってしまう）けど、やられた場合はあまり考えていないと思うよ

>>450
> 何をもって信用していいのか分からん
だから一縷の望みに掛けるんだろ
すでに警察とかに相談済みだったら説得されて諦めることが出来るけど内々で処理しようとすると騙される

角川といえば少し前にLGBT本の出版を脅迫によって中止してた
それなら身代金の要求にも屈するとか思われたのかもね

角川やニコニコ、ドワンゴが身代金を払う方向になっているか？そこまで馬鹿な会社だとは思わない

一度冷静になって考えれば、そもそも一縷の望みさえ無い事が分かるはず

払う方向ならサルベージして再構築なんてしてないでしょ

ニコニコ動画全盛期の動画が無料で見れるから若い人にドンドン見てもらってバズってくれれば
ニコニコ復旧後に大躍進のチャンスがあるかも

コメントデータ吹っ飛んでたら一投稿者として流石に辛いものがある

オレが毎日こつこつ盆栽みたいに続けてた
動画の広告データとかも吹っ飛んでるのかな
全部無料だから金銭的ダメージみたいなのは無いけど

少なくとも大半の零細投稿者は死滅しただろうし
有名どころはつべで事足りるから未来はないな
もう復旧させる意味なんかないだろ