【悲報】社内チャット全員ログアウト、最終的に会社の連絡設計が燃える
朝イチから社内チャットに入れないのに通知だけ飛んでくる謎事態が発生。SSO障害説、不正アクセス説、社長DM偽物疑惑まで飛び交い、スレはセキュリティ講座と生活論に突入した。
出社前から通知だけ飛んでくるんだが。情シス民いたら何が起きてるか教えてくれ。
社内チャット「ログインしてください」
ワイ「ログインさせてください」
終了
全員ログアウト打線
1 中 通知だけ来る
2 二 パスワード忘れる
3 遊 MFA端末が家
4 一 情シス沈黙
ちょっと長くなるが、通知だけ飛んでくるならチャット本体は死んでない可能性がある
認証だけが通らない、つまりSSOかIdP側で弾かれてるパターン
要するにだな、入口の改札だけ閉まってホームでは電車が走ってる状態かもしれん
在宅勢が電話会議のURLもチャット内で詰んでるのほんまに設計ミスやろ
鍵を金庫の中に入れるなや
要するにだな、今やるべきことは原因当てクイズじゃなくて公式連絡の待機なんだが
その公式連絡チャネルが死んでるから噂が増幅する
BCPで別経路を用意してない会社ほど、こういう時に雑談板が司令室になる
長文スマンが、通知だけ来る怪現象はプッシュ通知の仕様でも起きる
サーバ側でイベントが作られ、端末には要約だけ配られる
その後に本文取得で認証が必要になって失敗するから、通知だけ生き残る
ちょっと長くなるが、不正アクセス説にも根拠はある
全員強制ログアウト、端末確認メール、再ログイン停止はインシデント対応で見かける
ただ、同じ挙動はSSO設定ミスや証明書更新失敗でも出る
だから今は「可能性が高い」より「追加情報がない」が正しい
社長からDM来たって部長が騒いどるんやが
社長もログアウトしてるはずでは?
妙だな
長文スマンが、業務停止ネタで笑ってる場合と笑えない場合がある
顧客対応、決済、医療やインフラに近い部署は本当に止めてはいけない
一方で、社内定例や資料レビューは止めていい
全部を同じ優先度で復旧しようとするから混乱する
まず業務の仕分けをしろ
ちょっと長くなるが、ここで会社がやるべきことは単純だ
第一に、公式な暫定連絡ルートを一つ示す
第二に、再ログインやパスワード変更の可否を明文化する
第三に、通常業務と停止業務を分ける
この三つがないと、各部署が勝手に動いて混乱が増える
要するにだな、今この会社はチャット障害じゃなくて連絡設計の障害を起こしている
侵害か予防措置かはまだ分からない
ただ、全社セッション失効、社長DM偽物疑惑、VPN停止、犯人探しが同時に走っている時点で、業務を通常運転に戻す判断は無理がある
一回止めて、公式な一本の連絡を待つしかない
公式出たぞ
侵害の痕跡なし、予防措置として全セッション失効だってよ
まず端末初期化とか言ってた奴は座れ
一応言うが、再ログイン要求メールからリンク踏むなよ
公式ブックマークかアプリから入れ
こういう時に偽ログイン誘導が混ざる
結局チャットが落ちたんじゃなくて、落ちたら困るほどチャットに寄せすぎてたんだな
朝の5分って会社でいう1時間くらい重いんだよ
そこで鳴る通知が本当に今じゃなくていいなら、鳴らす側が少し考えてほしい