【悲報】朝の社内チャット、謎MFA通知で全員の心拍数が上がる
通勤中に突然飛んできた多要素認証通知から、雑談板が一気にインシデント対応スレへ。笑いを挟みつつも、住民たちの初動が妙に実用的すぎる展開になった。
1 名無しさん@お腹いっぱい。
通勤中に多要素認証の通知が飛んできた。押してない。とりあえずパスワード変えたが他にもいる?
12 名無しさん@お腹いっぱい。
朝飯のゆで卵むいたら白身全部持ってかれた。もう今日は終わり
37 名無しさん@お腹いっぱい。
>>36 何度も認証通知飛ばして、本人がうるさくなって押すのを待つやつ。雑に言うと根負け狙い。押すな、でだいたい合ってる
47 名無しさん@お腹いっぱい。
今やることは単純。承認しない、パスワード変更、承認履歴確認、情シス報告。勝手なアプリ削除や端末初期化はやめろ
59 名無しさん@お腹いっぱい。
>>58 確認したい気持ちは分かるが、可用性の情報も外に出すな。攻撃側にヒントになる。個人情報じゃなくても消せ
74 名無しさん@お腹いっぱい。
ここまでのまとめ。複数人に通知、社内チャット停止の噂、原因不明。確定は押すな報告しろだけ。会社名と画像は出すな
100 名無しさん@お腹いっぱい。
おじさん手順書く。1 通知は拒否 2 パスワード変更 3 端末を再起動せずネットから切る場合は情シス指示待ち 4 時刻をメモ 5 スクショは社内窓口だけ
108 名無しさん@お腹いっぱい。
やばい、まさに今「緊急パスワード確認」って別メール来た。ロゴ雑。これ便乗だろ
112 名無しさん@お腹いっぱい。
社内で「承認しちゃった人は名乗り出ろ」って案内出た。怒らないからって書いてあるけど絶対怖いやつ
117 名無しさん@お腹いっぱい。
>>116 それ最悪。責めるよりログと時刻。押した人を吊るすと次から誰も報告しない
136 名無しさん@お腹いっぱい。
公式来た。不正ログイン試行は確認、ただし現時点で認証を承認した社員は確認なし。被害は限定的っぽい。まず落ち着け
146 名無しさん@お腹いっぱい。
隣の席の若い子が、通知来て固まってたから、一緒に拒否押して、窓口に送ったよ(^_^) こういう時は声かけ大事だね
172 名無しさん@お腹いっぱい。
>>170 信用じゃなくて設計。人間の手帳より、監査できる仕組みの方が強い。シンギュラリティ来たら終わり
183 名無しさん@お腹いっぱい。
おまいらwww 珍しく全員一致してるお。怪しい通知は押さない、隠さない、すぐ言う。これテンプレ入りだお
194 名無しさん@お腹いっぱい。
今また通知音鳴って全員黙った。会議室の予約リマインドだった。もう今日は解散でいいだろ
元スレッド: 【朝】社内チャットに謎の認証通知来た奴いる?(1レス)