【ネット】So-net、不正アクセスによる「ソネットポイント」の不正利用が判明［11/05/20］

ソネットエンタテインメント株式会社（So-net）は19日、
第三者のなりすましによるID・パスワードを用いた不正なアクセス試行があり、
So-net会員がサービスの利用料金に基づいて付与されている「ソネットポイント」
の商品交換で不正利用があったことが判明したとして、事態を公表した。

So-netによると、5月16日から17日にかけて、特定IPアドレスから約1万回の
不正アクセス試行があり、128件のIDがソネットポイントの不正な交換に使用された
という。
不正な交換が行われたポイント数は10万5500ポイント（約10万円相当）。
また、73件のIDがソネットポイントの不正な閲覧に使用され、
90件のIDがウェブメールの不正な閲覧に使用された。

So-netでは、複数のユーザーからの問い合わせと内部で調査した結果により、
18日午後5時に事態を把握。18日にソネットポイントの交換を停止し、
19日には対象ユーザーに電話での連絡を行いパスワードの変更を要請。
電話での連絡が取れないユーザーについては、So-netでパスワードの変更処理を
するという。
　現時点までの調査では、So-netからの情報漏えいの証拠は確認されておらず、So-netのユーザーIDとパスワードを用いて、会員の住所、氏名、生年月日、電話番号が第三者に見られた可能性を示す証跡は確認されていないとしている。

So-netでは、不正アクセス元IPアドレスからのアクセス遮断と、
アクセス急増の監視強化を対策として実施。
また、今回被害に遭ったユーザー以外にも、パスワードの変更方法について
啓発や定期的なアナウンスを行うとともに、ID・パスワードを他サイトで使い回す
危険性について注意喚起を行っていくとしている。

ソースは
http://internet.watch.impress.co.jp/docs/news/20110520_447183.html
“なりすまし”による「ソネットポイント」の不正利用への対応について
http://www.so-net.ne.jp/support/information/110519.html

依頼を受けてたてました。

２

昭和４０年代からのソニー信者だがさすがにｵﾜﾀ

【ネット】ヤフー、Yahoo! JAPAN IDへの不正アクセスを否定［11/05/19］
http://c.2ch.net/test/-/bizplus/1305848706/1-

テキスト環境のない機器でも読めるよう親切にもgifでお知らせ。

ttp://blog.esuteru.com/archives/3288834.html

>>2
チョンが日本に公に入って来てから傾き始めた

道化師のSo-net

信頼のチョニーｗ

やっぱり来たかぁ

次はどこだ？

韓国企業と関わった影響だな…
ブーメラン♪

ログインできるから登録情報を閲覧できるんでねぇの
今回はしなかっただけで

ＰＳＮ、So-netと続いたら、次はソニー銀行か？　シャレにならんぞ

ソネットポイントは使い道がない。
お米券が無くなったのが痛い。

>>4
はちま貼らないでって言ってるでしょ

もうｇｄｇｄどころではない　ソニ〜
そのうちソニ〜銀行の残高とエディポイントが消えます？

ポイントを交換したのが運のつき。

九分九厘捕まる。

やっぱ、前兆ってあるもんだね。3年前にソニ〜のネットで買ったときに
ちょっとした不手際があった。ソフトウェアエンジニアなのでこれはちょっと
って感じだった。うん。

この会社は自己批判する体制がないもんな。

次は銀行か損保か

最近不正アクセスとか不正ログインが多いな

インターナショナル企業のイメージだったがコテコテの日本村会社だしな。

　ソニー銀行もやばいかもな。

　預金引き出したほうが良いかもな。

たいていの不正アクセスはスリーアウト制→24時間ブロック
で防御できます。

すべてのIDを知ったやつでもなければ1発の試行で突破はされないからね。
1万回も不正アクセスぽけーっと見てるシステムの時点で終わってます。

お前の過失はお前の過失
俺の過失もお前の過失

これって、PSNで抜かれたユーザー名とパスワードが使われたんじゃね？
総当たりでさ。

こういうのって中国人が本国からやってるから捕まえようがないし
絶対捕まらないのわかってるから不正アクセスしてくる

単なる単純なクラックじゃん。セキュリティとは関係ないだろ。

>>26

おいおい・・・

もうだめだソニー

>>24
そんな感じだの

>>24
そんな気がするな

ソニー、ネットワークサービスでまた欠陥
ttp://headlines.yahoo.co.jp/videonews/nnn?a=20110519-00000022-nnn-int

>延べ１億人分以上の顧客情報が流出した「ソニー」のネットワークサービスに、また欠陥が見つかった。
>ストリンガー会長が１７日の会見で安全性を強調した直後のことで、利用者の不安は再び高まりそうだ。


速攻削除されてる・・・

産経ニュース
http://sankei.jp.msn.com/economy/news/110520/biz11052019280059-n1.htm

「第三者を装って」はおかしいだろう。

┏━━━━━━━━━━━┓┏━━━━━━━━━━━┓┏━━━━━━━━━━━┓
┃ 　　 ／【. えびす .】＼ 　 　┃┃ 　　 ／【 東京電力 】＼ 　 　┃┃ 　　 ／【. ソニー .】＼ 　 　┃
┃　 ／ 　　　　　　　　　 .＼　 ┃┃　 ／ 　　　　　　 　　　 .＼　　 ┃┃　 ／ 　　　　　　　　　 .＼ 　 ┃
┃／ 　　/＼＿＿_／ヽ..　　＼┃┃／ 　　/＼＿＿_／ヽ..　　＼┃┃／ 　　/＼＿＿_／ヽ..　　＼┃
┃　　 ／:::::::''''''　　　''''''＼　　 ┃┃　　 ／''''''　　　'''''':::::::＼　　 ┃┃　　 ／''''''　　　'''''':::::::＼　　 ┃
┃. 　 |:..,（○）,　　　､（○）|　　.┃┃. 　 |（●）,　　　､（●）､.:| 　 .┃┃. 　 |-=・=-`　 .' -=・=-.:| 　 .┃
┃. 　 |::::. 　 ,,,ﾉ(､_,.)ヽ､,　 |　　.┃┃　　|　　 ,,ﾉ(､_, )ヽ､,,　.::::| 　 .┃┃　　|　　 ,,ﾉ(､_, )ヽ､,,　.::::| 　 .┃
┃. 　 |:::::::.　｀-=ﾆ=- '　　 | 　 .┃┃. 　 |　　 ｀-=ﾆ=- '　.:::::::| 　 .┃┃. 　 |　　 ｀-=ﾆ=- '　.:::::::| 　 .┃
┃　　 ＼:::::.　 ｀ﾆﾆ´　　／　　.┃┃　　 ＼　　｀ﾆﾆ´　 .:::::／　　.┃┃　　 ＼　　｀ﾆﾆ´　 .:::::／　　.┃
┃,,.....イ.ヽヽ、ーー__ ﾆノﾞ-､.　 ┃┃,,.....イ.ヽヽ、ﾆ__ ーーノﾞ-､.　 ┃┃,,.....イ.ヽヽ、ﾆ__ ーーノﾞ-､.　┃
┃:　 　| 　';　＼_____ ノ.| ヽ　i.　┃┃:　 　| 　';　＼_____ ノ.| ヽ　i.　┃┃:　 　| 　';　＼_____ ノ.| ヽ　i.　┃
┃　 　 |　　＼/ﾞ（__)＼,| 　i..｜.┃┃　 　 |　　＼/ﾞ（__)＼,| 　i..｜.┃┃　 　 |　　＼/ﾞ（__)＼,| 　i..｜.┃
┃　　　＞　　 ヽ. ハ　 | 　 |｜.┃┃　　　＞　　 ヽ. ハ　 | 　 |｜.┃┃　　　＞　　 ヽ. ハ　 | 　 |｜.┃
┗━━━━━━━━━━━┛┗━━━━━━━━━━━┛┗━━━━━━━━━━━┛　

∩　　　　　　　　　　　　　　　　　　　　　　　　　漏れてる漏れてるぅ！　早くおいでよ！！　　　　　 　　（/ /
　　(7ヌ)　　　　　　　　　　　　　　　　　　∧　∧　　　　　　　　　　　　　　　　　　 ∧　∧　　　　　　　　　　 ｜｜
　　/　/　 ∧＿∧　　 　 ∧＿∧　　＿（　´∀｀） 　 　∧＿∧　　　∧＿∧＿（´∀｀　）　 　∧＿∧　　｜｜
　　＼ ＼（　´∀｀）―--（ ´∀｀ ）￣　　　　　　⌒ヽ　（ ´∀｀ ）　　（ ´∀｀ ） _　　　　 ⌒ヽ （´∀｀　）　／／
　（＼.n＼　　　　　　　／　　　　⌒￣ヽ　　　　　/~⌒　　　　 ⌒/⌒　　　⌒ヽ.　　　　　/~⌒　　　　⌒　 /
　 ヽ .ｿ　｜大和屋　|ｰ、　　　　　/￣|　　　　　 /／`i　　　　　　/ 、　　　　　/| 　　　 /／`i　福島　　 /
　　| ｜　｜ 商店　 |　 | ∧＿∧/ 　（ミ　　　　ミ） 　｜　　　　｜ ｜　　　　/（ミ　　　ミ）　｜　　原発｜
　　| ｜ 　∧＿∧　　＿（　´∀｀） 　　∧＿∧ ｜　∧＿∧_＿_ ∧＿∧　 ｜∧＿∧　 ＼　∧＿∧｜
　　＼ ＼（ ´∀｀ ）￣　　　　　　⌒ヽ （ ´∀｀ ） |　（ ´∀｀ ）.　_（´∀｀　）⌒`（´∀｀　）--―（´∀｀　）|　　　　　n
　　　 ＼　　　　　⌒￣ヽ　ソニー /~⌒　　　　⌒/⌒　　　 ⌒ヽ ｿﾆｰ　 /~⌒　　　　 ⌒＼　　　　　 ＼ 　　　（ E）
　　　　　`、ＳＯＮＹ /￣|ﾌｧｲﾅﾝｽ/／`i　ソニー　/　ソネット /|ｵﾝﾗｲﾝ/／`i ソニー./　｜ソニーヽ　ヽ／ ／
　　　　　 |　 　　　 .|　 （ミ　　　 ミ）　　|　生命　｜｜　　　　/ （ﾐ　ｴﾝﾀ　ﾐ）｜ｺﾝﾋﾟｭｰﾀ｜｜マーケ | ＼__／
　　　　　｜　 　　　 .|／　　　　　　＼ |　　保険 ｜｜ 　　 　 |／ﾃｲﾝﾒﾝﾄ＼│　ｴﾝﾀﾃ　｜｜ﾃｨﾝｸﾞ |
　　　　　｜　　　　／　　　／＼　　　＼　　　　　ヽ）　　　／　　　／＼　　 ＼ｲﾝﾒﾝﾄ｜　/　 ヽ　　　｜
　　　　　/　　　ノ　、＿／）　 （＼　 　 ）　　ゝ　　/ 　　 ヽ、＿／）　 （＼　 　） 　ノ　｜ /　　 /|　　|
　　　　 ｜　　｜|　 |　レ　　　　＼`ー '|　　｜　 /　　 /|　　/レ　　　 ＼`ー '　　｜.　| /　　/ ｜ 　|

やってる事はサラミか。

ニュースとかハカーっていうと派手だったけど。
侵入で来ただけで半分以上満足なのかな。

>>24
ソニーさん、もちろん他のサイトで被害にあっても損害賠償してくれますよね？

それでもストリンガーは億単位の報酬を貰います。

どうなってんだよ…

いつの間にかハッカーが「SONYサーバー」に間借り
http://hatsukari.2ch.net/test/read.cgi/news/1305961105/

>>24
まさかパスワードって平文だったの？

>>39
パスワードは平文でデータベースサーバに格納されていた

ソニーのfelica破られたら、どんくらいの騒ぎ怒るんだろ。
ハッカーは本気でそれもやるかもな。前に虚言癖のブロガーが、felicaが破られたとデマを流したことはあったけど。

>>22
それすら導入してなかったPSN、無限リトライおk
ちなみに去年これでクレカ情報抜かれて不正利用多発してた
PSNがすっぱ抜かれてそこから共通idだったソネットユーザーデータぶっこ抜き

>>38
もうグループ会社、下請け、孫請けの全サーバー止めて点検しろってレベルだな

次はソニー銀行とマネックスの番か？

銀行、損保が陥落したら完全に終わるだろ･･･

>>11
ソニー銀行とソニー証券で何かあったらどうすんだろなｗｗｗ

ストリンガーのよきに計らえ経営の顛末がこれ。

技術のギの字もわからないような奴をトップに据えれば
費用優先でセキュリティの水準も費用も最低になるのは東電と同じ。

それでもストリンガーは誰にも辞めさせることができない。

ソニー嫌いだがso-net使いの漏れが来ましたよ(´･ω･`)

やっぱり来たか…
半ば覚悟はしていたが他のプロバイダも微妙だからなぁ…

技術力の低いプロバイダほど規制は緩かったりするもんな
俺の使ってるとこなんてメールサーバもろくに運用出来ない

製造業は技術がわかる奴がトップにならんと投資の可否が決められないよ。

出井が5年もしないうちに有機ELが主流になるから液晶には投資しないとかな。

>>50
色々評価別れているがホンダの故・藤澤武夫がしていた製造業のトップは技術畑出身がなるべきという主張はある意味正しいよな。

>>51
その通りだと思う。

コスト削減の行く末だな。
他社も他人事ではない。

So-netだけで これで漏洩とか不正使用とか３回目だろ？
ソニーがあれだけやらかしてんのに子会社までこれじゃ話にならんな
違約金払っても解約した方が安全か？

>>48
SCE人事異動のお知らせ インターナショナルソフトウェア部部長 金延經(キム・ユンギュン)
http://www.scei.co.jp/corporate/release/080616.html
ソニーの核心重役に韓国人の安京洙(アン・キョンス)氏
http://japanese.joins.com/article/article.php?aid=90618&servcode=300
セールス＆マーケティング　コミュニケーション 金勲(キムフーン)
http://www.scei.co.jp/corporate/release/090316.html
サムスン電子：ソニーにＬＥＤパネル供給で交渉中
http://www.bloomberg.co.jp/apps/news?pid=90003011&sid=ahFRytCWlEV0
ソニーサムソン首脳会談　合弁会社の運営等話し合う
http://www.tv-tokyo.co.jp/wbs/2009/04/n2-107.html
ソニーサムスンが3000億円投資（折半）
http://1seg.jp/modules/weblog/details.php?blog_id=367
ソニー/サムスン、第8世代液晶パネルの製造ラインを新設――投資額2,000億円
http://www.rbbtoday.com/news/20080425/50708.html
ソニー、新卒採用の30％を外国人に アジアから採用拡大
http://sankei.jp.msn.com/economy/news/110120/biz11012016310149-n1.htm

>>54　被害を考えたら安全だよｗ
ソネットくらいだよ、何度でも同じ過ちを
繰り返す会社はｗ

たいていの場合、コスト削減というと真っ先に切られるのが安全対策
便所掃除や庶務程度だと認識しているアホ経営者が多いから

【企業】ソニー　震災で３期連続赤字に　３月期の決算で最終損益が２６００億円の大幅な赤字
http://raicho.2ch.net/test/read.cgi/newsplus/1306158920/

［東京　２４日　ロイター］ ソニー(6758.T: 株価, ニュース, レポート)は２４日、ギリシャ、インドネシア、タイの海外３カ国のサイトで
外部から不正アクセスがあったことを明らかにした。
このうちギリシャでは、サイトに登録していた約８５００件の顧客情報が流出した。３カ国ともサイトを停止して調査を進めている。

ギリシャで不正アクセスがあったのは、ソニー・ミュージックエンタテインメント（ＳＭＥ）のギリシャ現地法人が運営するサイトで、
アーティストのファンページに登録していた顧客のメールアドレス、電話番号、パスワードなどが外部のサイトに掲載された。
ファンサービスのサイトのためクレジットカード情報は含まれていない。
現地時間２２日に不正アクセスを確認し、同日からサイトを停止している。

ＳＭＥのインドネシア現地法人のサイトでも、不正アクセスでページの一部が改ざんされたことが分かり、２１日からサイトを停止している。
また、ソニーのタイ販売会社「ソニータイランド」が運営するサイトでは、
ソニーを偽って利用者を詐欺サイトに誘導する「フィッシング行為」が行われていると
外部のセキュリティ機関が２０日付のブログで報告したことで、同日からサイトを停止して調査している。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
ＳＭＥギリシャの顧客情報の流出で、ソニーの情報流出の発覚は４件目となる。
ゲーム配信の「プレイステーションネットワーク（ＰＳＮ）」と映像・音楽配信の「Ｑｒｉｏｃｉｔｙ（キュリオシティ）」で全顧客７７００万件、
米国ゲーム子会社のソニー・オンライン・エンタテインメント（ＳＯＥ）の全顧客２４６０万件の情報が流出。
さらに、米国の販売子会社のソニー・エレクトロニクスでは２５００件の顧客情報が、
インターネットサイト上で誰でも見ることができる状態にさらされていた。

（ロイターニュース　村井　令二、編集　田中　志保）

ＳＭＥ公式サイトにサイバー攻撃　ギリシャでも個人情報流出　 http://www.sankeibiz.jp/business/news/110525/bsg1105250504003-n1.htm

551 名前：名無しさん＠十一周年[] 投稿日：2011/05/25(水) 22:28:39.85 ID:Jvij0aiE0 [10/11]
これはもうだめかもわからんね

【ソニー】携帯大手「ソニー・エリクソン」もメールアドレスやパスワードが流出　ソニーにハッカーの集中砲火★２
http://raicho.2ch.net/test/read.cgi/newsplus/1306323029/