docs: add incident report 'lunar eclipse restoration'

Author: Lemon73-Computing

content/ja/posts/2025/20250907-element-incident.md

@@ -0,0 +1,108 @@
+---
+title: 月食改革
+description: "Lunar Eclipse Restoration"
+slug: "0907"
+date: 2025-09-07 13:21:00+0900
+---
+
+**月食改革 - Lunar Eclipse Restoration**
+
+9/4 に LRA にて発生した Element アカウントの重大インシデント内容の報告と、それを受け LRA 連合全体でアカウント、セキュリティー、ストレージ、システム全体の再確認を行い、適切な対処を施す方針。
+
+## インシデント内容
+
+### 概要
+
+|  |  |
+| -- | -- |
+| 発生年月日 | 2025/9/4 |
+| 発生場所 | - |
+| 組織区分 | LRA 本部 |
+| 報告書 | [月食改革](20250907-element-incident.md) |
+| 公表年月日 (非公式) | 2025/9/4[^mi1][^mi2][^mi3] |
+| 発表年月日 (公式) | 2025/9/7 |
+| 概要 | 人為的ミスによる Element の DM 内容が見れなくなる問題 |
+| 原因 | 他端末のログイン、セキュリティーキーがない状態でのアカウントのログアウト |
+| 調査状況 | 調査終了 |
+| 情報漏えい | なし |
+| 勧告・意見 | - |
+| 情報提供 | - |
+
+[^mi1]: <https://misskey.io/notes/ac90gxahmzie01b7>
+[^mi2]: <https://misskey.io/notes/ac91al7qzcx10ide>
+[^mi3]: <https://misskey.io/notes/acaet6vs0fn80gg4>
+
+### 重要事項
+
+**セキュリティーインシデントではなく**、意図せず SNS の DM 会話記録の一部が喪失したインシデントです。そのため、情報漏えいや資金的影響などの問題は発生していないため、LRA 外部の人に影響はありません。(そもそも、LRA 内部で漏洩して困るデータはほとんどありませんが)
+
+### 経緯
+
+1. (Element を携帯で利用しようとするも、ログインエラーになる (これの原因は後に、一般的なブラウザ Chrome ではなく、Opera GX を認証に利用していたからだと判明する。リンクを Chrome で起動することで解決))
+1. Element を起動、不明なエラーによりネットワーク接続できない
+1. アカウントの問題だと考え、一旦ログアウト
+1. 再ログインするため、アカウント情報を入力するも、サーバーエラーによりログインできないことがわかる
+1. サーバーダウンかと考え、Matrix.org のサーバー状態を確認すると、予想通りサーバーダウンしていた
+1. 後日、サーバー復旧後に再ログイン
+1. 認証がないことがわかる
+1. 不要な他端末のログイン記録を消す (旧 PC のログイン情報)
+1. 様々な試行錯誤を行うも、セキュリティーキーがない (設定していないか、保存していない) ことが判明。他端末も現在利用できない状態、また先述の工程でログイン記録を消したため、利用不可能状態
+1. 認証が不可能なため、認証をリセットすることで、アカウントを復旧 (ただし、暗号化されている DM の情報が見れなくなった)
+
+### 被害状況
+
+被害に関しては、
+
+- Element は一部の OSS 活動でのみ利用していた
+- 公開ルームの情報は暗号化されていないため、特に被害がなかった
+- DM の相手は1人のみだった
+
+ため、最小限に済んだ。
+
+### 復旧
+
+唯一の被害であった、DM の会話については、以前の会話内容すべてのスクリーンショットをいただき、以前とほとんど変わらない程度まで復旧することができた。
+
+### 問題点
+
+人為的ミス。
+
+1. 複数端末の用意ができていなかった (問題発生以前に携帯端末を利用しようと試していたが、ブラウザによるエラーによりログインできていなかった)
+1. 突如のサーバーダウンと、ログイン時にその情報を確認することができなかった点 (当初はアカウント側のエラーだと考えていた)
+1. セキュリティーキーが何故かなかった (理由は不明)
+
+## 対策方針
+
+以上の重大インシデントの内容を踏まえ、LRA では対策方針を決定することとした。
+
+### 概要
+
+- 主要事項
+  - 主要 SNS データのバックアップ
+  - 主要 SNS のセキュリティーキー発行 (可能なもの)
+- 関連事項
+  - インシデント対策の具体化
+  - セキュリティーの強化
+  - 作成したコードやイラストのバックアップ方針の具体化
+  - Nix への移行の具体化 (dotfiles)
+
+### 期限、結果公表日
+
+- 期限: 2025/9/30
+- 扱い: 短期特別計画
+- 結果公表日: 2025/10/1 (2025Q4 中期基本計画)
+
+### 具体的な内容・ステップ
+
+| 推定時間 | 内容 |
+| -- | -- |
+| 4h | **主要 SNS データのバックアップ** |
+| 2h | **主要 SNS のセキュリティーキー発行** |
+| 1day | インシデント対策方針の作成 |
+| 4h | (セキュリティーの強化) |
+| 1h | コードのバックアップ方針の具体化 |
+| 3day | イラストのバックアップ方針の具体化 |
+| 2day | Nix 移行への具体化 |
+| 3day | Nix の部分的導入 (dotfiles) |
+
+主要事項に関しては終了を義務づける。関連事項については推奨に留めるが、特に Nix 関連は今回の事例との関連性が低いため、優先度を低くして対応する。