「冬のAWS怪談祭りだ」AWSアカウントのアクセスキーが流出＆不正利用されてエグい額の請求が来た話

にっくす🌸パリピ@インフラ @___nix___

@miraihack 全額返金は無いからそれなりの金額になりますね 正に1年前の経験談

にっくす🌸パリピ@インフラ @___nix___

これ、GuardDuty を有効にしておけばアクセスキーの不正利用は検知可能だったりします どんな権限があるアクセスキーなのかを数日前から調査が入るので いずれにしても全額は戻らないので個人アカウントだとすると結構な出費になりそう twitter.com/miraihack/stat…

齊藤貴義＠サイバーメガネ@渋谷区と福島県相馬市で働くWebエンジニア@ChatGPT開発受託中 @miraihack

今日はやられてしまった。ワイのプライベートなAWSアカウントのアクセスキーが何らか流出してしまって、キーを不正利用されて世界中のリージョンに合計2700台の2xlargeのサーバーインスタンスを立てられてしまった。請求額がエグいことになって「不正利用されとるからアカウント凍結したで」とAWS pic.twitter.com/NnweYvBnYX

2023-12-12 23:00:49

齊藤貴義＠サイバーメガネ@渋谷区と福島県相馬市で働くWebエンジニア@ChatGPT開発受託中 @miraihack

@___nix___ 1年前にご経験なさったのですか。いまサポートに連絡中ですが全額返金はないのですね…。幸いAWS側で検知するのが早かったので払えない金額ではないので高い授業料と思って今後の管理がんばります。GuardDuty導入してみます。情報ありがとうございます！

にっくす🌸パリピ@インフラ @___nix___

@miraihack 法人アカウントだったので足元を見られたのかもしれません😅 IAM Identity Center 使って一時アクセスキーを利用した方が安全です IAMユーザーのアクセスキーは真面目にローテーションしない限りリスクと隣り合わせなので

齊藤貴義＠サイバーメガネ@渋谷区と福島県相馬市で働くWebエンジニア@ChatGPT開発受託中 @miraihack

@___nix___ ありがとうございます！真面目にローテーションしないとですね。対策していきます！

でもん @daemon_novel

@miraihack 減免措置、こちらが真摯に対応していれば、本当によくしてくれます。 私も8桁の経験ありです。 AWSには足を向けて眠れません。

齊藤貴義＠サイバーメガネ@渋谷区と福島県相馬市で働くWebエンジニア@ChatGPT開発受託中 @miraihack

@daemon_novel 情報ありがとうございます！AWSにはこちら側で行った対策を伝えていま請求額について検討中とのことでした。どんな結果になるにせよ早期発見してくれたAWには頭が上がりません。

スタフラ @sutafura_tech

こんなことがあるんですね、怖すぎる・・・ 取り扱いを今一度、見直さねば。 twitter.com/miraihack/stat…

simeji @Simeji1993

冬のAWS怪談祭りだ 寒いのに見ただけで余計冷や汗がでる。 twitter.com/miraihack/stat…

ポン助 @k_maimai

こういうの出来てしまうのがクラウドサーバの怖さ。適切なアクセスキー使われてたらプロバイダ側では不正処理かどうか判断できんしね。 twitter.com/miraihack/stat…

りん @rin_6140

2700台…不正利用者は何用途でインスタンス立てたんだろう。早めにAWSの方で止めてもらえて良かった、怖いなあ… twitter.com/miraihack/stat…

きんぐザウルス @nanashi_king_t

ハッカーも手加減してt2microくらいにしてくれたらええのに。。。 よりにもよってコンピュータ最適化シリーズ。。。 twitter.com/miraihack/stat…

矢田 宏樹 @yada_ynfp

どれくらい請求が来るんだろう？ちなみに損保にはサイバー保険と言うのがありますが保険料の割に支払い金額が少なすぎて意味あるのかなぁ？という商品です。 twitter.com/miraihack/stat…

ニコる。madoqa @nicorumadoqa3

被害額エグそう 知り合いで50万くらい請求来てた人が居たなあ twitter.com/miraihack/stat…

ぴーす＠localhost.local @shellblid

これをみて、ハッとなって自分のAWSをチェックしたわ・・・・怖すぎる twitter.com/miraihack/stat…

きぬがわ @E6aqlZWigjuc6cL

昔作ったAWSアカウントとかがあったら、削除しとかないと。。。 twitter.com/miraihack/stat…

戸塚浩二（とっかんこうじ） @300SEL63

クリスマス前の怪談 ((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ 私はレンタルサーバーの組み込み済み機能の脆弱性から不正ログインされて… " 当該機能の更新は自分で契約して自腹で自分でやってください " って契約時に聞いていない！ twitter.com/miraihack/stat…

ohhara_P🧐Slow life in the isekai @ohhara_shiojiri

AWSに限らずクラウドサービスは誰でもこのリスクがあるので覚悟して利用しないとね。クレデンシャル管理は慎重に注意してても漏れは無いとは限らないので、もしものインシデント対応も事前の予習は欠かさない事かな。AWSは迅速に真摯に対応してくれるので助かりますね。 twitter.com/miraihack/stat…

umakoya @umakoya

この道が長いであろうサイバーメガネさんもやってしまうのか。人間のうっかりミスは防げない。 twitter.com/miraihack/stat…

itta_kun @ITTA_kun

怖いからやっぱりチームにセキュリティ詳しい人居ないとな… twitter.com/miraihack/stat…

ちょあ @goyangi_web

永続的に利用可能なアクセスキーではなく、MFA認証設定を前提でIdentity Centerでセッショントークンを都度発行する形でアクセスキーを取得する方がセキュリティ的に安全でよいと思う。 twitter.com/miraihack/stat…

きゅうたろう@有象無象 @qtaro_engineer

AWSを勉強するために個人アカウント作ってる方々、アクセスキーの管理は特に気をつけてください🫠 なんならいわゆる強制MFAポリシー付けてもいいと思ってるわ、ちょっとめんどいけど twitter.com/miraihack/stat…

DENSHIKI_Ø @EOFNotFound

学生時代に不用意に転がっていた先生のAWSキーを拾って「よっしゃインスタンス立てまくってマイニングや！」「授業料払うのは学生だけだと思うなよ」などと周囲の人と一通り盛り上がったことを思い出した 結局何もせず、ご本人にヒヤリハット事案をお伝えしただけでしたが…… twitter.com/miraihack/stat…

システムエンジニア@DCS（採用強化中） @DCS58353258

😱 これは怖すぎ。このAWSの対応は素晴らしい。まともに請求されたらと思うとぞっとする。 twitter.com/miraihack/stat…

くぼっち @KBOTCHI

これは良い配慮。放置されてあとから何件も発覚した挙げ句「すみませんでした！」の一言だけで済まそうとする業者も多いからねー。 twitter.com/miraihack/stat…