【#も読】ニコ生サービス再開の記録 / 偽LINEインストーラー / ハニーポット観測 / The Gentle Singularity（@yousukezan）

記事によると、ニコニコ生放送は基本的にパブリッククラウドへ移行済みだったため、そちらの環境には大きな被害はなかったとのことです。しかし、旧環境として稼働していたプライベートクラウド上のサービスが攻撃対象となり、システムの一部が停止に追い込まれました。その中には、ニコニコ生放送の中核を担う「メッセージサーバ（コメントサーバ）」と「映像配信システム」が含まれており、これらの停止によりサービス全体が長期にわたって停止せざるを得ない状況となりました。

記事では、まず「仮復旧」というかたちで部分的にサービスを動かし、「完全には死んでいない」ことを示すこと、その裏で本格的な復旧作業を進めること、さらにはシステムを再構築するかどうかの判断まで、時系列で丁寧に記録されています。危機対応の過程がリアルに描かれており、非常に読み応えのある内容となっています。

読み進めながら、もし自分がこのときセキュリティ担当の立場だったらと思うと、背筋が凍るような思いがしました。サイバー攻撃の深刻さと、それに立ち向かう現場の苦労が痛いほど伝わってくる記事でした。

東南アジア・東アジアで流行している偽LINEインストーラーの解析結果

https://techblog.lycorp.co.jp/ja/20250605a