【セキュリティ】ヤフー、2200万人分のID流出か [13/05/17]

インターネット検索大手「ヤフー」のサーバーから、
会員およそ2200万人分のIDを抜き取ろうとする不正なアクセスがあったことが分かりました。
パスワードなどが流出したおそれはないということですが、
会社側では、念のためパスワードを変更するなどの対策を取って欲しいと呼びかけています。

ソース：NHKニュース
http://www3.nhk.or.jp/news/html/20130517/k10014664501000.html

修羅の国、福岡の情報が満載！！


人権問題＠2ch掲示板
http://anago.2ch.net/rights/

パスワードを定期的に変更しろと突然メール来たけど
不正アクセスがあったとは一言も書いてなかった

偽名だから問題無い

呼びかけてないけどｗ

>>3
自分もメール届いた
何も知らされず、こういうニュースが流れるのは印象悪いね

ふざけんな禿

まじかよ！
パスワード覚えてねーよ！

よっしゃ500円ゲットだぜ！

メールすら届いてないぞコラ、禿

よくわからんが、抜き取ろうとするアクセスなんて日常茶飯事なんじゃないの？
流出したんなら大問題だが

アホー

また（｀ハ´　 ）か

孫のいつもの戦法だよ、本気のメールは使用してはダメですよ。

YahooBBでお漏らしされてJCBの金券５００円相当もらたよ。
今度はなにがもらえるのかな？

おいおい、マジかよw

このヤフーはヤフージャパン？

ちゃんと知らせないのは不誠実じゃないか？

http://headlines.yahoo.co.jp/hl?a=20130517-00000184-mycomj-sci
同社は4月2日に発生した不正アクセスを踏まえ、監視体制を強化して
おり、今回、不審なログインを検知するに至ったという。

調査の結果、最大2200万件のIDのみが抽出されたファイルが作成され
ていることが判明したものの、現時点では同ファイルが外部に流出し
たかどうかまでは確認できていないとのことで、サーバと外部との通
信量からみると流出した可能性は否定できないとしている。

>>11
流出した可能性が高いみたいだ

>調査の結果、最大で会員のＩＤおよそ２２００万人分の情報が抽出されたファイルが作成され、
>サーバーから取り出せる状態になっていたということです。


取り出せる状態になっていたのだから流出したと考えるのが自然だろう

２．３日前Tポイントのパスワード変えろのメールがきたばっかりなのにまたか

NHK７時のニューストップになるようなこの話が
なんでこんなゆっくりしていってねなんだよ

>>17
ヤフージャパンでしょう
禿のほう

ヤフーには重要な情報ないからな

アメリカの電話会社買うんだって？大丈夫なの？

あ、ヤフーの会員だけか、ならいいやｗ

また５００円祭りか！！！！

47,000指しで待つことにした

2200万人て・・・　yahooID持ってる人、ほぼ全員だろ。
過去にヤフオク利用したことあるやつはクレカ情報も盗まれてるわな。

マジでやばいから、さっさとパスワード変更した。

一人500円払うと、110億円か。これに郵送料やら手間を考慮すりゃ150億円超える。
IT企業のくせに、なんでこうもセキュリティが甘いんだか。

ソニーに比べれば余裕だな！
500円マダー？

パスワードは本当に漏れてないのだろうか？

ソフバンのホワイトBBだけどお金もらえるかな？ｗ

数日前からやたら「定期的にパスワード変えろ」ってメールが来るから
なんかやらかしたのは分かってた。
公表が遅すぎるんだよYahooは

「お金送ります」とか言って個人特定するための自作自演じゃないの？
たった500円で個人特定されたくないよ。

またか…！！

　　( ﾟдﾟ )　ｶﾞﾀｯ
　　.r　　 ヾ
＿_|_|　/￣￣￣/＿
　　＼/　　　　/

>>33
そういえばメール来てた

メール来てた理由ってこれかよ
何も言わないとかえげつなさ杉

ヤフーtotoとヤクオクのメールしかきてない。

こっそり変えろとしか言われてないぞ、舐めてんのか！！！

だからやなんだよYahoo!は

どうりで最近送られてくる迷惑メールのタイプが変わってきたと思った。
販売系が増えた。
明らかに漏れて使われてるだろこれ。

こっちの話題で橋下の話題逸らそうとしてるのが見え見え

捨てアドレスのために適当な設定で１０個ぐらい確保してるがパスワード変えるの面倒だな

aho^に改名しろ

どうせ漏れてんならID晒すわ

unko-oisii-okawarikure

１時間毎に届くURA-DVDメールに混じって
パスワード変えろメールも最近増えてきたわ

堂々とメアド流出させてる楽天が最強

禿はハゲ散らかしてて髪のセキュリティも守れてないし不潔だよね

>>46
で、リンク踏んだらフィッシングサイトなんだろ？w

Yahooは迷惑メール多すぎ
フリーメールはG-mail最強

漏れたのはともかく公表が遅れたのはいかんなぁ。
ソニーの件忘れたのか、と。

MSは改悪で不便になった

使ったこと無いのに怪しいい日本語でスクエニ名乗ってメール着てるのはこれか

>>1
社長がアレだから意図的になんかやったとしても不思議じゃない

SPAM業者に出回ってるのか？

>>33
そんなメール全然来てないんだけど。
漏洩の対象者じゃないってこと？

137 非通知さん 2013/05/17(金) 21:52:38.93 ID:TQQ6YvfE0
さすが飯島氏だな。やはりチョンベンキを使わないという飯島氏の選択は正しかったな。チョンの祖国でも結果を出してきたな。

小泉政権・阿部政権で内閣官房参与を務める　飯島勲氏
特命担当として主に危機管理や広報、メディア戦略に関する助言をする

私の周りにいる国家機密を扱うような人や情報機関の所属で、ソフトバンクの携帯を使っている人はいない。
みな、ドコモを使っている。
幸いにして、ソフトバンクの携帯に電話をすると、「ププッププッ」と独特の音が鳴る。
その音を聞いたら、相手がどんなに不審に思おうと、私は世間話で電話を切ることにしている。
飯島 勲 「リーダーの掟」
http://president.jp/articles/-/5647?page=3

警察幹部の情報取得容疑で逮捕 愛知、ソフトバンク元店長ら
http://www.hokkaido-np.co.jp/news/dogai/383589.html
山口組弘道会捜査担当の愛知県警幹部宅に身内の実名を出した上で捜査中止の圧力をかける脅迫電話。

アホーは本当にどうしょうもないな
ちゃんとしたセキュウリティにしろや

動機、善なりや
私心、なかりしか - 稲盛和夫

IDのみ流出って

この際だから、ヤフーは使ってないIDを整理してほしいね。

久しぶりにYahooのメール見てみたらスパムだらけだった
買い物以外には使ってないんだがなあ

メール来てないなあ
どうなんだこれ

ヤフーは４月２日にも不正アクセスを受けた。
社員がサーバーを使うためのＩＤやパスワードが外部に漏れたのが原因と見て、
社内にＩＤとパスワードをすべて変えるよう指示していたが、「変更を終える前に再度侵入された」という。
http://www.asahi.com/national/update/0517/TKY201305170482.html

１．５ヶ月経っても、漏らしたＩＤとパスワードを変えないなんて・・・・故意でしょ？

>>53
アカウントの異常とかいうやつかな
うちにも何度も来てるわー
スパムなんていままでほとんどなかったのになーまったく

８文字だと１００円で解読、１２文字は１億6500万円
http://www.nikkei.com/article/DGXNASDD250NZ_V20C13A4TJ1000/

ＩＤが流失したら、大半は不正アクセス出来る時代なんだよ。
少し前までは８文字でよかったけど、今は１２桁くらいでないと役に立たない。
楽天やアマゾンや銀行もパスを変えた方が良いよ。

ちなみに・・・・６桁だった俺はヤフーのログ見たら、違う地方から何度も不正アクセスされていたよ。

SB全体で何度目だっけ？
危ないのは知ってるからM72星雲とか偽情報登録して仕方なく作ったIDはあるけど。
SB本体でもやらかしてるし、しょっちゅう関連企業でやらかすからもうシステム
自体が致命的な問題があるんだろうな。
アメリカの電話会社買収で今金も余裕ないから酷いことになってそうだなぁ。

本当にIDしか漏れてないならどうでもいい

やたぁぁぁぁぁぁ〜、使ってないからオレ様大勝利っ〜♪

>>1
辞めた社員の嫌がらせかね
敵が多いとなかなか大変だな

はい

>>33
あーそういう警告ってそういうことなんだ
hotmailがハックされてメールボックスに楽天銀行からのお知らせが入っていたからか
その後楽天銀行がハックされかけた
んで楽天銀行は◯◯週間経ちましたのでパスワード変えて下さいって表示がよく出る

俺は別の銀行に口座を作った

３つ持ってるけどメール来ないよ

昨日くらいから、Yahoo!のアドレスで迷惑メールが届くけど、なりすましに利用されてるのかな。

せめて暗号化ぐらい掛けてんだろな？
いぜんエクセルでパスワードそのまま管理してる証券会社があったなｗ

http://docs.id.yahoo.co.jp/confirmation.html
ここで確認できる

>>76 対処ではないと出るが、全く使用できないのがヤフー。

ヤフーだから漏れなかったね
この間のTポイント、JIN、JR東のはひどかった

先月も侵入されてんのかよ
yahooセキュリティ弱すぎ


2200万ID流出の可能性＝サーバーに再び不正侵入―ヤフー
時事通信 5月17日(金)23時36分配信
http://headlines.yahoo.co.jp/hl?a=20130517-00000189-jij-bus_all

　ヤフーのサーバーは4月にも不正侵入され、約127万件分のデータへのアクセスが確認された。
同社は再発防止策として、サーバーへのアクセス権限を持つ社員らにパスワードの変更などを指示したが、
指示の徹底が不十分だったため再度侵入された可能性があるとしている。

　ヤフーは今回の不正侵入の事実を5月16日午後9時ごろ確認。
その後の調査で、2200万件のIDを抽出した情報ファイルが何者かによってサーバー内に作成されていたことが判明した。
サーバーと外部との通信量が大量に上っているため、同社は「全件流出した可能性も否定できない」と説明している。

>>68
８文字だと１００円で解読、１２文字は１億6500万円
http://www.nikkei.com/article/DGXNASDD250NZ_V20C13A4TJ1000/

ＩＤが流失したら、大半は不正アクセス出来る時代なんだよ。
少し前までは８文字でよかったけど、今は１２桁くらいでないと役に立たない。
楽天やアマゾンや銀行もパスを変えた方が良いよ。

>>18
IDは[email protected]のメルアドにもなってるから、
これからスパムがガンガンくるな

ヤフーメールに重要内容メモがわりに
残しとくようなおバカしなけりゃ
ヤフー現金決済機能利用してない限り
大したことはないんじゃん？

やっぱり朝鮮禿は信用できない

>>60
スパム業者にID売るだけでけっこうなカネになるんじゃないか？
クレカとかパスワードみたいな危ない情報と違って公開情報だから、堂々と売れる

Yahoo!ウォレットは削除した

2200万行のSILKテキストファイルとか萌える
サーバーのファンがブンブン回ってしまう

日本の警察はＰＣ遠隔操作事件に忙しいので、捜査する気はアリマセン。

IDなんて普通に公開されてるやん
もともとオープンになってるものが流出しても何も困らん

甲　ただオープンになる
乙　犯罪者の手によって意図的により抜かれて違法入手される

>>11
流出しましたって発表すると大騒ぎになるからな。

最近ソフトバンクのケータイ買った人って強制的にヤフープレミアムに加入させられるよね、
学割や家族割で入った人全員ヤバイじゃん。

おめでとう！

>>88
普通ニックネームか公開用ID使ってるだろ

4月から迷惑メールが多くなった。
毎日、迷惑メール報告ボタン押してるのに
次から次と新しいのがくる。
もう、疲れた。

>>94
Gmailに変えたらほとんど来なくなった

>>29
なんで500円で許す話になってんの？
お前の個人情報の価値はしらないけど、
お前のクレカ情報の価値ってそんなもんなん？　500円で納得するっておかしくね？
先例があるから許すしかないってんならやったもんがちすぎるだろ

そろそろ登録が必要なサイトは絞り込まないといけない時期かな

お前らの個人情報のことなんか知るかよ、バーカ！って態度は良くないね。

やほおは犯罪者になってしまった、、、

>>99
禿風に言うと、大きな捉え方で「日本人は犯罪者になってしまった」なんだろうね、日本人嫌いみたいだし。
この件も「くそう、日本人がちゃんと管理しないからだ！日本人は犯罪者だ！」とか思ってそう。

こんな会社運営してる禿が携帯会社アメリカで買って大丈夫なんか？

>>534 確認したよ。
http://japan.cnet.com/news/business/35032224/

ここは安月給で有名らしい。まあ、開発費をケチったり、エンジニアを安くこき使うとこういう結果になる。

続報なさすぎじゃね？

念のためパスワードも流出しちゃったとか…？

チェックした
>対象のYahoo! JAPAN IDです。念のためパスワード変更をお勧めします。


うはwwwwwwwwww

>>95
Gmailとヤフーメールは迷惑メールフィルタの精度は
たいして変わらないだろうと勝手に思ってたけど
だいぶ違うの？

そもそも、
パスワードを「定期的に」変更する
必要性はあるのだろうか？

定期的なロジックというのは、パスワード変更に限らず、
様々な面で、予測されやすい。当然、ハッカーにとっても。

定期的にパスワードを変更する場合、
過去の変更頻度や、アクセス状況などを知ることができれば
事前にハッキングツールをしかけたり、サーバーを一時的にでも
乗っ取るような企みをすることで、それらのユーザーに被害を
発生させることができる。

「定期的」な変更は、全く不要であることは間違いない。

変更しないのは愚であるが、「定期的な」変更も愚である。

もし変更するのであれば、「不定期に」変更するのが最良だろう？

パス変更したらメールソフトでサーバーに接続できなくなってるんだが

>>107
原因は分からんが、G-mailは登録したり
何かしら過去関わった事のある業者以外からはメールが来ない。
yahooは見覚えの無いアドレスから数える事も不可能な程メールが来る。

○×さん
いつもYahoo! JAPANをご利用いただきありがとうございます。
大切なIDと情報が不正利用にあわないために、お客様自身でできる対策方法をご紹介します。

↑こんなメール寄越すんならID流出について説明なり詫びの一言添えるもんだろ
何考えてんだこの会社

>>109
メールソフトのパス設定も変えろよ

去年くらいまでYahooウォレットの情報見るのに暗証番号の入力が必要だったのに今見てみたらそれが無くなってる・・・・
なんでユーザーになんの通知もなくセキュリティ緩くしてるの？
BB会員やヤフオクやってる人で不正アクセスの履歴があった人は個人情報確実に漏れてるやん・・・
やっぱ提供する気マンマンなんじゃないの？

なんで漏れたかどうかあやふやでわかんないんだよ、随分ずさんな管理なんだな。

2年前のソニーの不正アクセスと同時期にYahooでも被害にあってる人いたのに、全然話題になってなかったよな

【ヤフオク】不正アクセスでID停止の奴集まれ【祭】
http://anago.2ch.net/test/read.cgi/yahoo/1305689332/

ヤフー、１４８万人分のパスワードも流出していた。
http://pr.yahoo.co.jp/release/2013/0523a.html

やっぱり漏れてたか
よくも騙したな！ってAAが脳裏に浮かんだ