朝から謎のリンク流れてきた。送信者は本物っぽいけど文面が変。こういう時の初動を確認しようぜ。
踏むなよ絶対。
朝イチ短縮URLはだいたい罠イベだろ
おじさんだけど、まず送信者に別経路で確認、だね(^_^)
チャットで「これ本物？」って聞くのは、ちょっと危ないかも、しれないね(汗)
中央集権チャットを信用してる時点で負け
DAOで解決
関係者だけど、こういうのは送信者名だけ本物で中身別ってパターン普通にある
リンク先が s****.io みたいな短縮なら一旦止めろ
>>5 会社の全連絡DAOにしたら稟議だけでラスボス化するだろ
>>8 それは、いいね！(笑)
でも、寿司でもリンクは踏まない、これ大事だね(^_^)
今見たら文面が「至急確認願います」系で句読点が変らしい
送信者の普段の文体とズレてるなら赤信号
なるほどね(^_^)
本人確認は電話か、別の既存チャネルが良さそうだね。
リンクのスクショ貼るのも、パラメータ入りなら、やめた方がいいかも。
短縮の末尾だけ晒せ
全部は貼るな
こっちで踏むRTA走る奴が出る
>>16 焼肉屋なら俺は踏む
いや踏まない
いや焼肉なら踏む
ここだけの話、短縮URLは管理画面側でクリック数見えるやつがある
社内の誰が踏んだかまでは別として、騒ぐ前にセキュリティ窓口にURL原文ごと投げろ
>>18 原文ごと投げる相手を間違えたら二次災害で草
>>18 宛先、大事だね。
全社返信で貼り直す人が一番こわいよ(汗)
>>22 なんでも中央集権にするな
お前の語彙ナーフされすぎ
短縮元が b***.ly か t***.co かで見え方違うけど、どっちでも初動は同じ
踏まない、転送しない、管理者へ
以上
b***.ly がビビンバに見えてきた
腹減ったわ
>>25 もう、お昼にしよう(笑)
でも、怪しいリンクは、お昼後でも踏まないようにね
>>27 まだ未確認
ただ送信者本人が「覚えがない」って言ったらしいから、初期位置はだいぶ黒い
本人が覚えない送信、つまり秘密鍵管理の敗北
web3が未来
>>29 社内チャットに秘密鍵出てくるの早すぎるだろ
送信者本人にDMした奴いる？
そのDMも乗っ取られてたら詰み盤面だけど
>>31 そこは電話、だね。
古いけど、こういう時はアナログが強い、というやつかな(^_^)
展開先を伏せ字で聞いた限りだと、社内SSOっぽい見た目に寄せてる可能性ある
でも断定はできん。見た目だけで判断すんな
SSOをSIOに空目した
塩ラーメン食いたい
飯テロすんなって言われる前に消える
>>33
展開先が社内SSOっぽいってソースは？
聞いた限りとか一番怖いやつだろ
社不なので無理なんだが、こういう時ってまず情シスに投げて黙るで合ってる？
自分で調べ始めたら詰みそう
初動は損切りが大事
踏んだ可能性ある端末はネットワーク切って報告、これは買いじゃなくて売り
今配信中なんだが、チャット欄でも短縮URLは踏むなって毎回言われてる
推しが言うなら正しい
送信者本人が覚えないって言ってるのに、チャットの監査ログ上は本人端末から送信って話が出てる
ここが噛み合ってなくて怖い
>>40
その監査ログ見たやつ誰だよ
また嘘松か？
本人端末送信でも、本人操作とは限らんからな
セッション残りっぱなし、連携アプリ、予約投稿っぽい何か、材料は複数ある
連携アプリって聞くと配信通知botしか出てこない
切り抜き見てこい、通知botはたまに暴れる
>>43
社内SSO偽装疑惑から通知botに飛ぶの雑すぎだろ
情シスが短縮URLの展開先を見たらしいけど、表示された画面と最終URLの証言が人によって違うっぽい
もう無理
>>45
人によって違うって何
地域？端末？ログイン状態？
そこ切り分けないと話にならんだろ
アクセス元で出し分けならだいぶ黒い
ただセキュリティ製品のURL検査でも変なログは出る
ここで断定買いは危険
ガチ恋勢みたいにログを信じる派と本人証言を信じる派で割れてて草
今同時視聴中なんだが内容入ってこない
誰も踏んでないって言ってたのに、URLプレビューのアクセスは残ってたらしい
それを人間が踏んだ扱いするのかで揉めてる
>>50
プレビューならまだ含み損で耐えられる
資格情報入れたやつがいるなら即損切り案件
だから資格情報入れたやつがいるソースは？
そこ曖昧にするとただの怪談だろ
怪談回なら推しの夏企画でやってほしい
社内チャット怪談は普通に胃が痛い
送信者は朝その時間ミーティング中でPC触ってないって言ってる
でもスマホは机に置いてたらしい
何も分からん
>>54
スマホ置いてたなら通知誤爆とかあるのか？
いや短縮URL付きの文章を誤爆は無理あるだろ
文章が変ってのが重要なんよ
本人の文体と違うなら外部生成かテンプレ流用の可能性はある
ただ本人が寝ぼけてた線もゼロじゃない
>>56
会社で寝ぼけて短縮URL投げる人生、社不でも上級者すぎる
文体違うの、推しのなりすまし垢で一番見るやつ
句読点の位置が違うとオタクはすぐ気づく
>>58
オタクの文体鑑定を社内インシデントに持ち込むな
情シスから「対象URLを再共有するな」って周知来たらしい
スクショも貼るなって
空気が急に重い
>>60
それは正しい
拡散止めるのが先
銘柄で言うと出来高を増やすな
周知来たなら公式情報あるじゃん
本文貼れとは言わんが、何を確認中って書いてあった？
>>62
「送信経路とアクセス有無を確認中」「不審な画面を見た場合は申告」くらい
原因はまだ書いてない
不審な画面を見た場合は申告、配信のネタバレ注意みたいな言い方で怖い
>>64
全然違うだろ
今は茶化すタイミングじゃない
原因候補まとめると、乗っ取り、連携アプリ、URL検査、予約投稿、誰かの端末誤操作あたりか
どれも決算短信待ち
>>66
誤操作だけ弱くないか？
短縮URL用意して文面まで変なら偶然で片付かんだろ
ログの時刻が1分ずれてるって話も出てきた
タイムゾーンか同期ズレか、単に見てる画面が違うのか
就職はもう詰んだ
>>68
1分ズレはノイズにも本命にもなる
ここで全力買いしたら焼かれる
1分ズレでアリバイ崩れるのミステリ回すぎる
推しが探偵衣装でやるやつ
>>70
だから配信から離れろ
社内チャットの話だぞ
踏んだ人はいないけど、プレビューと検査botは踏んだ扱いでログにいる
この表現だけで全員混乱してる
>>72
「人間のクリック」と「機械のアクセス」を分けて言えって話だな
そこ混ぜると疑心暗鬼になる
今のところ最悪ケース想定で動くしかない
パスワード変更、セッション確認、報告ルート一本化
断定はまだガチホ禁止
報告ルート一本化は大事
オタクも情報が複数窓になるとすぐ戦争する
結局、誰が送ったのかも誰が見たのかも確定してない
でも「たぶん大丈夫」って空気だけは消えた
無理
>>76
MECEに分解すると
送信者本人か、端末か、チャット側か、短縮URL側か、見る側のログ解釈か
ここまで全部未確定なのがしんどい
人いなくなってて草
うちの子が画面の上で寝たからもう追えん
猫画像貼れ
>>78
猫のせいにするな
インシデント疑いで猫画像要求はモラル的にアウトだろ
医学的にはそれ、夜中にログ見続けると判断力が落ちるやつ
寝て明日ちゃんと報告ルートで確認しろ
まあ医者行けではない
知り合いの元SIerが言ってたけど、プレビューbotのログを人間扱いして現場が揉めるのは普通にある
ただ今回それだけかは知らん
これマスコミは絶対報じないぞ
>>81
マスコミ関係ないだろ
仮説→検証で言うなら、今ある材料だと断定不能
So what?としては明朝に所有者確認とセッション確認
誰かを犯人扱いする流れにならなかったのはまだ良かった
でも「踏んでないよな？」で終わらせるのは危ない
明日ちゃんと確認しろ
未解決のまま朝待ちか
このスレにもbot混ざってたら笑えん
保守