BLOGTIMES
« :: »
2013/05/24

Y! Japan から平文の秘密の質問およびその回答の流出が明らかに

  yahoo  intrusion  informationleakage 
このエントリーをはてなブックマークに追加

トップに掲載されたお知らせ - Y! Japan から平文の秘密の質問およびその回答の流出が明らかに

Yahoo! Japanの情報流出の件で続報が掲載されています。
流出した ID のうち148万件については、ハッシュ化されたパスワードや、平文の秘密の質問とその回答の流出が新たに判明したようです。トップページの目立つところにも確認ページへのリンクが掲載されたりと、これはちょっとイヤな展開になってきました。

Yahoo! JAPAN - プレスリリース

5月17日に発表いたしました「当社サーバへの不正なアクセスについて」の件で、引き続き調査を続けていたところ、新たに前回の最大2200万ID（Yahoo! JAPAN総ID数 約2億）のうち、148.6万件については、不可逆暗号化されたパスワード、パスワードを忘れてしまった場合の再設定に必要な情報の一部が流出した可能性が高いことを確認いたしましたので、ご報告いたします。

流出対象に該当している場合、Yahoo! Japan のパスワードを変えるのはもちろんのこと、他のサービスでパスワードや、秘密の質問に類することで同じものを入力したことがある場合にはそちら変更もする必要がありますね。これを踏み台に新たな攻撃が発生しないかがとても心配です。

† 参考


    by hsur at 21:53 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「CNET Japan 朝日新聞」
    ・福岡銀がデマの投稿者への刑事告訴を検討中
    ・「人はなぜワクチン反対派になるのか」という研究
    ・米疾病予防管理センター (CDC) が日本に事務所を開設
    ・政府が税金や社会保険料滞納者の永住資格の取消しを検討
    ・能動的サイバー防御についての法案は提出見送りに
    ・Lenovo ThinkPad X1 Carbon Gen 11 を手に入れた！
    ・共通テストに行く途中で痴漢にあった場合は追試験の対象になる
    ・Google が Gmail へのメール配信を行う場合のガイドラインを公表
    ・ヤマトの配達が一部で 1 日遅くなる？
    ・住信 SBI ネット銀行の振り込みがスマホ認証のみになってた
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/5821
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.