【IT】3万人のパスワードが流出　グーグルなどの無料メール［09/10/07］

米マイクロソフトや米インターネット検索大手グーグル、ヤフーなどが運営する
無料メールで、３万人以上のパスワードがインターネット上に流出していたことが
６日分かった。欧米メディアが報じた。

偽のホームページ画面などに個人情報を入力するよう仕向けて情報をだまし取る
「フィッシング詐欺」によりパスワードが盗まれたとみられる。
各社は調査を開始するとともに、定期的にパスワードを変えたり、対策ソフトを
導入したりするよう利用者側に注意を呼び掛けている。

英ＢＢＣ放送によると、３社などの無料メール会員計３万人のパスワードが入った
二つのリストがソフトウエア開発者向けのホームページに流出した
。グーグルは、このほかにもリストが流出したとしている。

ソースは
http://sankei.jp.msn.com/economy/it/091007/its0910071120000-n1.htm

最悪だな

クラウド（笑）

>>1
重複じゃね？

【ネット】Windows Live Hotmailのアカウント情報が流出…フィッシング詐欺が原因か［09/10/06］
http://anchorage.2ch.net/test/read.cgi/bizplus/1254841080/l50

フリーメールならしょうがない

賠償は？

アホしか使わないフリーメール。

ただなんだから文句言うな！！
文句あるなら使わなければいい！！

クラウドのデータは安全です

by Google

意味がわからん。
3社の個人情報管理担当がみごとに釣られたってこと？

>>9
フィッシング詐欺だから
普通に考えたら、馬鹿なユーザー3万人がひっかかっただけだろ

どうしても必要な場合を除いて
10 Minute Mailなどの捨てアドを利用するようにしてる。

>>10
だよね。

なんか会社側がミスって流出させたような書き方に見えた。

HTTPSにしててもヤバいの？

これはあれだよ。
ほとんど捨てメアドだから整理するためにパスワード流出させたわけだ。
文句が出ないメアドは削除の方向だろ（ｗ

このタイトルだと悪いのはGoogleなどに感じてしまう
悪いのはフィッシング詐欺仕掛けるクソどもだろ
そっちに注意させる記事書かなきゃ意味ねーだろ

よーーーし。
おまいらーわかったかー？
Googleは悪くないぞｗｗ

フリメはいつ切れてもいい連中にしか使ってないから大丈夫。

この前はWindows liveのメールもフィッシングで流出って書いてたが
この書き方ほんとに誤解しやすい
ｍｉｘｉの馬鹿どもが会社のせいだと思って叩きまくってるぞ
こんな記事かいたら名誉毀損だろ

引っ掛かる奴馬鹿スw


まぁ俺も友人からのメッセージだったので疑いもせずLiveのパスワードを発信した馬鹿ですが。
送信直後に気付いて慌ててパス変えたけど情けなかったなぁ・・・。

■祭りを期待したおっちょこちょいなあなたへ■

　・マイクロソフトやGoogle、Yahooの偽ホームページでフィッシング詐欺が発生。
　・詐欺とは知らずにだまされた多数のユーザーのパスが犯人の手に渡った。
　・現在のところ約3万人分のパスがネットに流出している。

　＜加害者＞偽サイトを作ってフィッシング詐欺を行ったバカ。
　＜被害者＞だまされたユーザー。マイクロソフト、Google、Yahoo。

なんだ、グーグルが流出させたんじゃなくて
阿呆なユーザーがフィッシングに引っかかって自分のを出した、って話かｗ

>>13
アホが偽装されたログイン画面に気づかず
自分でパスいれちゃう訳だから技術的な話じゃない

本文読んでないドザがマヌケすぎる。

>>17
そういう問題じゃないだろ

>>23
バカマカーってなんで自己紹介が好きなの?

>>10
よく読め、３万人が釣られたわけじゃないぞ
>無料メール会員計３万人のパスワードが入った
>二つのリストがソフトウエア開発者向けのホームページに流出した

>>17
釣られたアカウントが踏み台になってるんだよ。

>>1意図的なスレタイだと訴えられるんじゃね？

たまにyahoo騙ったメール来るね。
更新しないとヤフオクが使えなくなりますので更新してくれ、と
でて、パスワードなど入れさせるやつ。
そっくりだから引っ掛かる初心者は多いだろうな。
自分は警察庁の電話番号など偽データ送ってやったけど。

単に引っかかった馬鹿リストが出回ったって事じゃないのか？

とりあえず記事書いた奴はわかりやすく書けよ

>>1
なんでグーグルなどなんだ？
MSなどだろ！

フリーメール３万て別に３万人て意味じゃないだろ

このスレタイどうなのよ？
釣りにしては悪質すぎるだろ
どういう神経してんだ

>>33
ソース元の記事タイトルがこれなので、やる騎士を責めるなよ。

>>26
それがフィッシングで釣られた奴らのリストだよ
誰がどこへ流したかなんてもう後の祭りでどうでもいい話。

ソース元がMSN産経だからな
MS汚すぎる

偽のGoogleホームページにアクセスして
パスワード打ち込むとかアホだな

英語表記だろうし、あまり日本人には関係ない気がする。

こっちもある
【ネット】Windows Live Hotmailのアカウント情報が流出…フィッシング詐欺が原因か［09/10/06］ http://anchorage.2ch.net/test/read.cgi/bizplus/1254841080/

本文の内容がわけわからん

無料メールなんて、流出しても問題ないだろうよ

まさか、登録時に本当住所とか本名書いてるのか？

グーグルは悪くないもん!

流出って表現はおかしくないか？

この記事を読んで（あるいは読まずに）早合点しちゃうような人は
流出してますってことだろ？

>>43
俺もそう思った。「誰が」流出したのか。ミスリード狙ってるよな。

>>4さん、御指摘ありがとうございます。
このスレと同じニュースですが、今見つけました。

「Hotmail」に続き、「Gmail」ユーザーもフィッシング詐欺の被害に--BBC報道
http://japan.cnet.com/news/sec/story/0,2000056024,20401233,00.htm
先週、フィッシング詐欺の被害にあったのは、「Hotmail」ユーザーだけではない。
Googleが米国時間10月6日にBBC Newsに述べたところによると、「Gmail」ユーザーも、
パスワードをオンラインに投稿したハッカーの影響を受けているという。
(後略)

ということで、微妙に重複ではないと考えてます。

タイトルに釣られますた。

これ、オレオレ詐欺に引っかかったのはNTTのせいって言ってるようなもんだろ。。。

こういうのが出たとき自分のアカが流出しているのか確認させてほしいよな

これはひどい

次は、「このアカウントのパスワードは流出した可能性があります。下のリンクからパスワードを変更してください」
ってメールで釣るんだろうな。

でも、これもともと悪い連中がせっせと蓄えこんでたデータだろ。
流出っていうのも変な言い方だよなぁ。パスワード盗難が発覚と言った方が近いような。

３万人のパワー型スタンドが流出

と読めた俺はｺﾞｺﾞｺﾞｺﾞｺﾞｺﾞ

どうも記事の内容がわかりにくいんだが
フィッシングで釣った3万のアカウント情報で商売してたんだけど、
間違って流出させて詐欺やってたことがばれちゃいました（ﾃﾍｯってことか

記事書いたヤツが誤解してんじゃねーのこれ

「Googleがフィッシング引っかかって情報流出したﾊﾞｶｽｗｗｗｗ」と誤解して書いてるか、
そう思い込ませるために悪意のある書き方してるか、どちらか

可能性としては前者が高いように思う

これスレタイだめだろ・・・

http://wiredvision.jp/news/200910/2009100722.html

「最もよく使われるパスワード」が判明：流出情報分析で

先日『Hotmail』『MSN』『Live.com』の1万件に上るパスワードがオンラインに流出したが、
このリストを調べた研究者が、分析結果を発表した。これによると、最もよく使われているパス
ワードは「123456」だった(64件)。
パスワードの42％では小文字の「a〜z」のみが使われ、アルファベットと数字、その他の記号が
混在するものは6％しかなかった。
2000件近くのパスワードは、長さが6文字しかなかった。最も長いパスワードは、30文字の「lafaroleratropezoooooooooooooo」だった。
調査対象となった1万件を超えるパスワードとユーザー名は、フィッシング攻撃によって盗まれた
とみられるもので、先週末にクリップボード・サイトの『PasteBin』に掲載された。その後、
サイトの所有者がリストを削除したが、Acunetix社のBogdan Calin氏は、リストが消滅する前に
これらのパスワードを手に入れた。
上位20のパスワードの多くではAlejandraやAlbertoなどスペイン系の名前が使われており、流出
被害を受けたのがスペイン語圏であることを示唆している。また、リストには「A」か「B」で始まる
オンライン・アカウントのアドレスしか含まれていなかったことから、このリストが、さらに多くの
信用情報が含まれるキャッシュのほんの一部にすぎないことがわかる。

>>56
元記事がそう書いてるし

これ、サンケイだけが書き方悪いんじゃなくて、自分が最初に読んだこの記事も同じ口調だし。
フィッシングでどうやってサーバから盗んだんだろうって素で思ったよ。

http://jp.reuters.com/article/topNews/idJPJAPAN-11813820091006

タダほど高い物はないと言うけど本当だな。

フィッシングサイトは利用者がURL気をつけないと防げないしなぁ
つか無料メール関係なかったんじゃないかｗ
会社名出す意味がわからんわ

>>58
このタイトルに釣られた人はフィッシングに気をつけましょうってことじゃ。

Googleの流出は綺麗な流出
当初からフィッシングの可能性が指摘されていたのにこれだもんなｗ

Windows Live Hotmailのアカウント情報が流出--フィッシング詐欺が原因か
http://anchorage.2ch.net/test/read.cgi/bizplus/1254841080/
2 ：名刺は切らしておりまして：2009/10/07(水) 00:01:13 ID:OLTjmRrd
誰の犯行？ 内部からだろ

6 ：名刺は切らしておりまして：2009/10/07(水) 00:06:07 ID:p3EEJs1u
何なんだ？
マイクロソフト以外からまとまってデータが流出するはずないだろ

8 ：名刺は切らしておりまして：2009/10/07(水) 00:12:06 ID:iwVJopfO
所詮マイクロソフトOSなんてサーバー使ってるのが原因

10 ：名刺は切らしておりまして：2009/10/07(水) 00:18:09 ID:TsDy5bBh
さすが悪のお笑い帝国w

22 ：名刺は切らしておりまして：2009/10/07(水) 12:15:53 ID:x5I3Sw/r
>>1
またMSかよｗ

24 ：名刺は切らしておりまして：2009/10/07(水) 12:21:35 ID:x5I3Sw/r
>>1
MSって何でこんなにセキュリティ意識が低いの？

これって流出というより、フィッシングに引っかかったアホが３万人いたってこと？

びっくりした

>>63
だろ

>>57
123456は無いわ

この記事良く判らんよな。

『「フィッシング詐欺」によりパスワードが盗まれたとみられる』のに
『３社などの無料メール会員計３万人のパスワードが入った
二つのリストがソフトウエア開発者向けのホームページに流出した』
とある。

管理者がフィッシング詐欺に引っかかって管理してたデータが流出した
ようにも見えるが、「３社」なのにリストは「二つ」。

色んな所が抜けまくった非常にいい加減な記事としか思えない。

>>1
うーん、記者が良く分かってないのかもしれんが
別に会社側が悪い訳じゃ無いんじゃね？

会社側の過失はこのご時世に生パスワードを持ってることだろうな
今はパスワードは暗号化してもしパスワードを失念しても連絡用メアドに仮パスワードを送信か連絡用メアドがなければ特定のキーワードでパスワードが仮発行される時代だろ

管理に問題があるとしか思えん

書き直すぜ

今のご時世なら生パスワードは保持しないで、パスワードはSHAなどで処理した上で保持するのが主流
生パスワードを保持するなんてそれだけで流出フラグだろ

もしユーザがパスワードを忘れた場合は登録されたメアドに仮パスワードを送信するか
ユーザが認識できるキーワード（親やペットの名前）などをあらかじめ入力させておいて、それに答えられたら仮パスワードや仮ログインができパスワードを変更できる仕組みにする

YahooやMicrosoftならまだしも天下のGoogle様がなぜこんな大穴があるメールシステムを利用したのか不思議
…ってかこのメールシステムを最初に採用したのはGoogleだよな

Googleっていえばシステムについてはハッカー集団みたいなイメージがあったけど幻滅だぜ

>>70
今回はMS、グーグル、ヤフーがパスワードを流出させたんじゃないよ

>>70
だからフィッシングだって。お前スレタイのミスリードに引っかかって脊髄反射してるぞ。
生パスワードなんか保存してないだろ常考。

>>3
グリッドコンピューティング（笑）

みんなFM-77でOS9使えばええねん
ウイルスなんか無いで

グーグルの検索欄でかくなってね？

有料メールだとフィッシング詐欺に引っかからないの？
hotmailも有料の人もいるんじゃないのかな。

スレタイに釣られるとこだった

俺は上場会社なら商圏会社のサイトから
それ以外はＹａｈｏｏから検索して飛ぶのだが
これで問題ないと思う？

ん〜と・・・

釣られた3万人分の情報をまとめたってことか。
これは放流だよな？

>>70みたいなアフォが大量にフィッシングに引っかかったということか

メールなんて会社のとフリーメールで十分

おれおれ詐欺で日本だけで年間1〜2万人騙されてるわけだしな。
全世界で3万人ってのは案外少ないのかも。

>>4
ここのスレタイはHotmailの評判低下を恐れたMSの工作員による反MSつぶしの
典型例だから重複は絶対認めないと思うぞ。

>>1
なぜHotmailの記述を省いた？MSからいくらもらったんだ？

元記事の見出しそのままだからだろ
見出しから省いた理由はソースのMSN産経に問い合わせすればいい

しかし最近のアンチMSは色々と酷いね
Hotmailで第一報が出た時からフィッシング詐欺が原因だと言われていたのに
MSのセキュリティが〜とか騒いで、Googleにも飛び火すると火消しに回る
物事の善し悪しではなく、MSを叩く事が目的化してるからこうなる

へーグーグルなんかやらかしたん？俺ホトメ使いでよかったわ

フィッシング詐欺に引っかかったんなら
自己責任じゃない？

>>84
アンチGoogleやアンチYahoo(というかSB)のことも併記しないと
君のレスはアンチMSを叩く事が目的になっちゃうよ。

まさに大漁だな。どういうので引っかかるんだろうか

Windowsは時代遅れ
っていうメールでよく釣れたらしいよ

クラウド（笑）

hotmailのIDとパスワード忘れちゃって、いかんともしがたい
運良く今回のこれで、漏れのが流出してたら助かるんだけどな

>>91
IDもパスワードも忘れてたら漏れてても見つけられないような