このスレッドはアーカイブ化された過去ログです。
このスレッドはアーカイブ化された過去ログです。
人気のスレッド
ニュース速報+
197
1053.7
1971053.7
ニュース速報+148898
148898
ニュース速報+604838.5
604838.5
ニュース速報+113599.6
113599.6
ニュース速報+619514.4
619514.4
ニュース速報+758460.1
758460.1
ニュース速報+75452.3
75452.3
ニュース速報+44425
44425
ニュース速報+860420.9
860420.9
ニュース速報+67412.2
67412.2もっと見る
この記事じゃ触れてないけどBIGLOBEやniftyなんか
古くから使ってるメアドの人も多いんじゃないか
パスワード修正済み
こんな事案も罰則なんか無い
技術出身の社長が、どんな質問にも自分でスラスラと答えて、世間の評判を一気に回復した
今の社長も技術出身らしいが、パスワードを平文で保存してました、なんてマヌケな状況では、どうにもならんのだろうな
既に初動から対応遅れて大失敗してるし
２６年前に契約してずっと使ってて今回パスワード変更しなきゃいけなくなったんだが、
２段階認証で登録電話番号からの本人確認が必要で、
もう何十年も使ってなかった母屋の電話番号になってて、電話借りに行ったわ
普通なら暗号ハッシュにしてるから
平文では流出してないはず
最悪の企業
ＫＤＤＩ個人情報流出、メールアドレス１２２３万人分・パスワードは７６２万人分…「未知の脆弱性」が原因
https://news.yahoo.co.jp/articles/75c8cac3f8a229277ae11a6a35b433271e68e0df
自分でログインするのにも
ID
ログインパスワード
復号化パスワード
Authenticatorアプリのワンタイムパスワード
これだけ入れてやっとログインできる
メールの内容は暗号化されてるので
運営側でも復号化できない
GoogleMailみたいにメール本文を機械的にスキャンしたりはできない
だだしテロリストはスイスの裁判所からの命令があれば接続先情報などは開示される
https://proton.me/mail
老舗なんで両方使っているが今回の件で考え直さないといけないな…
と言うかいつの間にniftyとbiglobeが同じグループになったんだ…
どっちも強制リセットされたぞ
多分俺もやられてる
変更契約すれば料金が安くなる的な話をしてカード番号を聞き出そうとする詐欺電話らしい
（； ﾟДﾟ）公式サイトもXもこの件に触れてないのに、そんな気の利いたことするわけ無いじゃんw
忘れ去られるの待ってるだけだよ
メアドに数字送ってそれを返すとかだが
馬鹿なことをしている
連絡がなければ大丈夫だろ
疑いのあるメールアドレスには連絡が来てるぞ
パスワード強制リセットされてるからな
>>52
知ったかワロタ
漏洩といえば、ピーター テイルによる秘密会合の名簿が流出した。戦場でのAIの使われ方も話しあわれてるのではないかと言われている。
ピーター テイルのパランテアが日本の自衛隊に使われるとかよく話題になるが、戦場ではウクライナはパランテア製の近距離ドローンで住民の無差別サツジンをやってる。
買い物に行くおばちゃんであっても動く人間はカタッパシにやってるということだ。
本人確認という意味だけじゃなく二要素認証だよ
意味は十分にある、アカウントとパスワードがバレても、ログインを阻止できる
楽天モバイルにしとくわ
これといった個人情報がもれていない。
メールアドレスとハッシュ化されたパスワード。一部、本当のパスワードがもれたみたいな表現もあるが。
不正ログイン、のぞき見、メール削除、不正にメール発信。
問題がでるとすればこのあたりだが。
これといった被害がないようにみえる。ただ調査中なだけの可能性もあるけど。
「ハッキングをうけた。パスワードがハッシュ化されているが念のため、全員パスワード再設定してね！やってくれなかったら勝手におくりつけるから」
これマネする企業ふえたら、めんどくせーことになるかもな
基本、ISPのメールなんてほとんどの人間つかってねえというか、ほったらかしかとおもうし。
biglobeやら6社ぐらいがKDDIのメールシステム使ってて全部やられたやつ
個別にメールでお知らせがきたのが7/2とかふざけてるよな
メアドやSMSに認証コード送るのは古すぎる
2段階認証と2要素認証は似てるようで違う
2要素認証ならパスキーがお薦め
またはYubiKeyみたいな物理キー方式もお薦め
PPPoEの接続パスワードが同じだったｗｗｗ
接続IDは別にあるけど、これも割れてたらなりすましやり放題だな
それが１０年２０年放置されているかも。いじりたくもない。
こういうメールアカウントは犯罪組織に利用されるだろうし、
パスワード再設定作業を放置されたら、アカウントが停止できる。
事業者にとってはメリットしかないわね。
ほかのISP事業者においても、似たような対策をやってきそうな気がする。
「ごっそりもれたかもしれない」 ハッキングとかおきていない可能性もあるのでは。
日本において、サイバーセキュリティ強化月間がはじまった、そんな印象。
スマホから使うのにか？
パスキーは生体認証を使うから
スマホでも有効(顔認証や指紋認証）
YubiKeyもPCでもスマホでも使える
いろんなタイプがあって
NFC（無線）や指紋認証付きもある
こいつは物理キーになるから
さらに安全（無くすなよ）
Windowsのログインや
Macのログイン
メールプロバイダーのログイン
Googleアカウント
パスワードマネージャーのBitwarden
企業でも同然使われてます
Yubico
https://www.yubico.com/yubikey/yubikey-5-series/?lang=ja
https://www.yubico.com/wp-content/uploads/2022/09/[email protected]
スマホでも安全とは言えない
各サービス毎にYubiKeyを物理キーとして使わないと
安全とは言えない
このYubiKeyを最低2個作っておいて
片方は金庫の中に入れておく（予備）
普段は無くさないように持ち歩く
ここまでしないともはや安全とは言えない
パスワードやSMS認証とかもうザルなんだよ
全部が全部ハッシュじゃないぞ。
漏れたパスワードの中には、暗号化されのや、ハッシュもある、ってだけ。
生パスワードが漏れたのが、どれだけあるかは知らんけどな。
この事件の後からSPAMが来るようになった
確実に漏れてる