【セキュリティ】ヤフー、148万人分のパスワード流出か--2200万人分のID流出続報 [05/23]

今月１７日、インターネット検索大手「ヤフー」のサーバーに対する不正なアクセスで、
会員およそ２２００万人分のＩＤが流出したおそれがあることが分かった問題で、
ヤフーは、２３日、このうち１４８万人分のパスワードも流出していた可能性が高いと
発表しました。

ヤフーでは、パスワードが流出した可能性が高い利用者に対し、２４日以降、パスワードを
再設定するよう呼びかけています。

◎ヤフー(4689)のリリース
【「当社サーバへの不正なアクセスについて」（5/17発表）の追加発表】

5月17日に発表いたしました「当社サーバへの不正なアクセスについて」の件で、引き続き
調査を続けていたところ、新たに前回の最大2200万ID（Yahoo! JAPAN総ID数 約2億）のうち、
148.6万件については、不可逆暗号化されたパスワード、パスワードを忘れてしまった場合の
再設定に必要な情報の一部が流出した可能性が高いことを確認いたしましたので、ご報告いたし
ます。

これらの情報だけではYahoo! JAPAN IDを使ってログインすることはできませんが、ユーザーの
皆様にご心配をおかけすることとなってしまったことを深くお詫び申し上げます。

本日19時より、秘密の質問を利用してパスワードを再設定するための機能を一時的に停止しました。
また、対象のIDの利用者に対して、5月24日の早朝を目途に強制的にパスワードと秘密の質問を
リセットいたしますので、ユーザーの皆様にはログイン時に表示される再設定画面の案内に
したがって、ご自身で再設定の手続きをお願いいたします。

また、今回、対象IDではない方についても、今後安心してサービスをご利用頂くため、
下記リンク先でご案内している対策を講じることをご一考いただければ幸いです。

もっと安全ガイド
http://id.yahoo.co.jp/security/

弊社では、今回の事態を深刻に受け止め、全社を挙げて引き続き再発防止策を速やかに実行して
まいります。

◎http://pr.yahoo.co.jp/release/2013/0523a.html

◎元スレ
【セキュリティ】ヤフー、2200万人分のID流出か [13/05/17]
http://anago.2ch.net/test/read.cgi/bizplus/1368801525/

あ、ソース記事のURLを貼り忘れてました

◎http://www3.nhk.or.jp/news/html/20130523/k10014801661000.html

ヤフーを使わなければ一番安心

もうわざと流してるんじゃないの？

俺のＩＤは？

ソフバンが顧客情報売ってそうww

リセットするのは勝手だが大半の人が同じパスワード設定するんじゃないの？

ハッシュ化されたパスが漏れただけで、生のパスは漏れてないんでしょ？

おれのヤフーのパスは１２ケタあるから、ハッシュが漏れてもそう簡単には突き止められない

今、ライダイハンとやらで注目されている国へ流出ですか？

500円商品券はまだ？

IDとpass
どのサイトでも同じワンセットで使ってる奴は死ねるなｗ

最初「流出したのはIDだけっス。大丈夫っス」って言っといて、後から「パスも流出したかも知れないっス・・・」
ってのはいかんだろ。ファーストサーバの時も似たような後出しやったよなてめーら禿傘下は。

SQLインジェクションか？

パスワード変更のページが死ぬほど重くてﾜﾛﾀ

侵入者がこれ見よがしに痕跡残した時は、すべて見たという事
まだ見ていない物があるなら、痕跡は極力消す。
全ユーザーにパスワード変更を呼びかけるべき。

個人的にはどうアタックされたのかが気になる。
まさか、今更>>13と言う方法じゃあるまいし……違うよな？

パスワード変更プログラムにトロイが紛れ込んで最新のパスワードが送信されるなんてことは無いよな？

やほーは信用ならんので、パスワード他と変えてる
しかも13ｹﾀにしてる
Google、楽天も別にしてる
やほーお漏らししすぎだろ

>>12
ファーストサーバは不自然な程に短期間で話題がフェードアウトしていったが、あれは地獄だったな。

自分は幸い当事者にならなかったけど、なった事を想像すると恐ろしい……

>>17
単純なフィッシングサイトぐらいはあるかも？

.
　何回か秘密が漏れていくうちに、
　つなぎあわせれば、なんでも分かってしまう世界。

　2200万人分のデータ漏出でこれだけのお詫びじゃすまなくなる
　だろうな。

秘密の質問なんて書き留めてなかったぞ。もし対象だったらどうすりゃいいんだよｗｗｗ
いまパスワード変更しとけばいいの？

クソふざけんなよ！

パスワードリセットできない
正常に動いてねーな

パスワードは頻繁に変えてね！なんてメールは来たけど漏れたとは一言も書いてなかったぞ

米yahooを使えｗ
つか、米YAHOO同じISPなのにIP変わってアクセス（取得2度目）したら
前回のIPと違うけど云々とか確認求められたぞｗ

http://news.infoseek.co.jp/article/rocketnews_20130519330183
【流出騒動】自分の Yahoo! JAPAN ID が流出したかどうか確かめる方法 / 対象者が多数いることが判明


対象外だった。

5月17日に速攻でパスワードを変更したのに、今のこのスレを見てからメールを見ようとしたら
パスワードの再確認ってのが出て3回も正しくパスワードを入力してもログイン出来ない


もしかして、今おれのIDってハッキング中？　クラッキングされつつあるの？？
怖いわ

>>25
おれんとこへも同じメールが来た。
なめてんな。

古くないか？

同じIDとパスでクレカ登録してるサイトとかオンラインバンクとかハックされるから気をつけろよ

対象じゃなかったぁあああああああああああああああああああああああああああああああああああああ

もっと安全ガイドってのを読んで、シークレットIDを設定したんだけど
入力するときはシークレットじゃないんだなぁ・・・・

この前のニュースでパス変えたは

対象外だった
http://docs.id.yahoo.co.jp/confirmation.html

>>2
お前のようなアホが多いから、情報漏洩するんだろうが。

クビ吊って死ね！！

最近あちこちのサイトで会員登録した後の情報管理するのが面倒臭くなってきた

なんでアメリカからのログイン記録があるんだろなーと思ってたｗ
それはかなり前だったけど

IDが漏れるのはまだ良いけど、パスワードは最悪だな……
まさか、別々に管理していないのか。

>>27
今、そこのアドレスから確認したら　「対象のIDです」ってでたわ・・・・・
まじか・・・

アマゾンとかカードを登録してるようなところのパスワードは違うものにしてるけど、
購入したAVや自宅の情報とか全部載ってるのに　まじかよおおおおおおおおお

まじかよおおおおおおおおおおおおおお
ヤフー全然教えてくれてなかったぞ
こんなアドレスがあることすらわからなかったし、自発的に17日にパスワードを変更したけど、
今現在ログインできないってのはどういうことなの？？？？
秘密の質問をつかって全然違う場所から、まさにいまログインされつつあるのか？

パスワードが書き換えられていたら、もうここのを利用するのは辞める

Yahoo! JAPAN IDXXXXX
結果　対象のYahoo! JAPAN IDです。念のためパスワード変更をお勧めします。

↑この前変えたばっかりなのに、対象だった・・・・・・・・・・
　　まじで死んでほしい

大丈夫だったけど念のため変えておいた

わざとだろ

対象のYahoo! JAPAN IDです。念のためパスワード変更をお勧めします。

って出た人でそのIDからヤフーメールに入ってメールを見れる人いる？
それとも今は対象者は全員、ヤフーメール内に入れないようになってるんだろうか

こういう不祥事の時は2200万「ID」と表記するくせに
会員数を誇示するときは2200万「人」と表記するんだよな

みみっちい。さすがチョンバンク

小出しにしてるがクレカの情報大丈夫だろうな？
ここだけ気になる

>>43
見れるけど

>>40
ちょこちょこ変えやがって
何悪いことやってんだよ

>>46
まじですか？

一気に心臓がバクバクしてきた
こっちはヤフーメールの中には入れないわ
パスワードの再確認画面が延々と出続ける

まじかあ　緊張してきた・・
胃が痛くなってきた

>>40
変更済みのものは「変更済みです」と表示してくれないと、
毎日調べると毎日「変更をお勧めします。」と出る

死ねよクソヤフーーーーーーーーーーーーーーーーーーーーーーー

ライダイハゲ

5月16日の21時頃にYahoo! JAPAN IDを管理しているサーバに不正アクセスがあったことが判明しました。ご心配をおかけして申し訳ございません。

不正アクセスされた情報だけでログインされることはありませんが、お客様のIDが不正アクセスの対象となっているかお知らせさせていだきます。

Yahoo! JAPAN ID
kumamoto60
結果
対象ではありません。

あ、やべー

>>48
ワンタイムパスに変えた方がいいんじゃないの？
ログインできないと無理だけど
メール以外は入れるの？

>>51
漏れてないようで、よかったな！

　去年のベクターといいソフトバンクグループは毎年やらかしている。

>>53
ログインだけはできているのでちょっとそのワンタイムパスっていうのは見てみます

ずっと使ってたフリメが使えなくなると焦るよな

盗まれてもおｋｗ
偽名チケット確保専用なんでｗ

24日以降に変更しないと行けないの？
今じゃダメなの？

　
■日韓国交断絶国民大行進 in 大阪■
5/26(日)
13:00〜 集合、集会 大阪市浪速区・愛染公園
14:00〜 デモ行進
16:00〜17:30 街頭宣伝 千日前・ビックカメラ前にて

【主催】 日韓断交共闘委員会関西
ttp://dankou.exblog.jp/17785006/

メール見ようと思ったらパスワードが通らなくて見られねー
これは漏れちゃったのか？

損害賠償請求だな。

一人あたり1000万ぐらいで。

パスワードは大丈夫だって言ったじゃないですか〜ｗ

age

＞また、今回、対象IDではない方についても、今後安心してサービスをご利用頂くため、
下記リンク先でご案内している対策を講じることをご一考いただければ幸いです。

・・・安心？
できるかアホｗ

ま、ヤフーなんて使ってないがｗ

今月初め頃ヤフープレミアム何とかに変更になるから

手続きしてって釣りメールが相当数出てたよね。

対象外てなったけどホントかな〜？

Yahooと他のサイトなり何なりと同じidにするなんてバカでもしないだろ
少なくとも俺にはできん

hage

>>68
ネチケットでマルチハンドルはやらないから
２ちゃん以外はどこでも同じコテだから
ｉｄもそれと同じだと思ってたけど違うのか

わざとやってるだろ

いくらで売ってるんだ

確認したら対象外だったが、ログイン履歴見たら韓国から2月から4回
ログインされてる・・・今回の件とは別だろうがgkbr

うわー俺も再確認出て進めんやつだ

ヤフーｸｿメールにログインでけん
どしてじゃ

ログインできないからパスワード盗まれた対象に入ったんだろうなたぶん。けどメールきてるのはツールバーでわかる(*_*)パスワード変更もできたけど、ログインできない、もうめちゃくちゃ。
23日の午後7時からなんか停止で、24日早朝をめどに対象ユーザーのパスワードと秘密の質問を強制的リセットでログイン時に表示される案内に従えだって。朝まで待つのね

携帯ないから登録アドレス適当だし終わったかこれ

またかえるさん？
それともDQN男？

Yahoo! JAPAN ID：????????????????????
結果：対象ではありません。

IDとパス情報を売って流出したと言うことにしとけば
外部から変なアクセスがあっても言い逃れできる

変更期限を決めて過ぎたらアカウント停止
そこから復帰期限を決めて過ぎたらアカウント削除

とかにはならんのかな

一番厄介なのは「対象ではありません」と表示された数日後にまた流出したとか言われるパターンｗ

対象外だったがプレミアム解約しといた
しばらくオークションも控えよう

500円のモバコインでお詫びしますと言うステマだな

流出翌日に俺のsoftbankのメアドにアメリカのウォルマートから
サムスンの大型テレビとかゲームとか
マスターカードで900$ほど購入したメールが来た。
俺はそんなカード持ってないけどメアド使われたって事なのかな？

yahooにはログインするけどメール無くなってた。
今回の件でなくなったのか放置しすぎでなくなったのかわからないけど。

楽天ばっかり使ってたから正直忘れてたw
｡ﾟ(ﾟ´Д｀ﾟ)ﾟ｡削除するならお知らせして欲しかった。

また500円貰えるゾ！ＹＡＴＴＡＮＥ！！

捨てアドが20個ぐらいあるんだが

くそ、おれのとっておきのbakabakayahooというパスワードも知られてしまったのかｗ

ID流出の件を知ってからすぐにパスワード変えたんだがな
もし対象IDだったらリセットされてしまうのか

大丈夫だったぜ。

有料のサービスとか全く使ってねーから、
銀行とかクレカの情報も関係ないけどね。

ってか、こんな情報管理で米国の携帯会社買収できるの？

確認したら対象IDではなかった
一安心だ

と思うやんかー

昔のは、自分で作らないパスだから変更すれば関係ないかな。
ゲーム用の大量の副垢は・・・同じＩＤだが問題ないなｗ

ＩＤじゃない、パスだｗ

犯人Ａ「何だよこれは。12345678 とかpasswordとか、馬鹿なパスワードばっかりじゃないか。せっかく盗んだのに・・・」

再確認だったけど入れるようになってた

４つ全部せーーーーーーふ
誕生日に０足した簡易IDなのに余裕ですわー

対象IDだったようで、パスワード変更する事になった。
クレカの実害出たら、保障してくれるのかね？

とあるシステムの開発やってるんだが
第一段階の認証を突破される事案がこの一件以来激増してる事実があると言っておく

ヤフが売ったんじゃねぇの

一時パスワード発行しメール配信しないのかと思ったが
メールアドレスの登録いらなかったか
ヤフーは使わないというのが最善だな

>>1
そんなことより、今日 マイナンバー成立なんだがマスゴミは報道しないのか？

対象ではなかったがログイン履歴にオレじゃないのが３人いた。やだなーもう

宅配の受け渡しにヤフーメール使いまくってんのに
これじゃ、俺の住所氏名電話番号
どんなＡＶビデオやグッズを買いまくってたかまで、ばれちまったってことなのかな？

世の中パスワード、暗証番号だらけで覚えきれない…

８個の内
一個がID流出
一個がIDとパスで強制変更だった

はい そうですかで
済む 話しじね〜〜だろ

チョンの禿げなんて最初から信じてないから
ヤフーウォレットの口座には5万円以上入れてない。

最終的には全員にパスワード変更求めるんだろ
gooでも似たようなことあったし

auのLTE14%詐欺より全然マシだな

しかしパスワード多すぎて管理どうやってしたらいいのか見当つかん

ヤフーからメールが来ないな…

>>110
ソフトバンクは1%だからもっと酷いけどね、

>>99
kwsk

>5月17日に発表いたしました「当社サーバへの不正なアクセスについて」の件で、引き続き
>調査を続けていたところ、新たに前回の最大2200万ID（Yahoo! JAPAN総ID数 約2億）のうち、
>148.6万件については、不可逆暗号化されたパスワード、パスワードを忘れてしまった場合の
>再設定に必要な情報の一部が流出した可能性が高いことを確認いたしましたので、ご報告いたし
>ます。

どうせヤフーとハッカーがグルだろ、最初からさ、チョンだものなあｗ

俺のIDは、漏れてないけど「対象のIDです」だった

一応、パスワード変更しておいたけど

>>116
それはどうやって知ることができるの？
メール？

>>116
漏れてないけど「対象のIDです」

>>171
ログインしてここにアクセス
http://docs.id.yahoo.co.jp/confirmation.html

俺のIDは対象外だった。どこに線があるのかね。

>>119
ありがとう。幸い「対象ではありません」だった。
捨てアカもあるけどそっちはいいや。

>>119
そこはフィッシングだぞ

>>122
こっちから入ればいいのかよw
http://pr.yahoo.co.jp/release/2013/0523a.html

対象ではなかったけど、ログ見ると不正アクセスだらけでした・・・・

それはそれでヤバいよね。

>>114
ID/PWは狙い撃ちビンゴで破られ
その次のワンタイムとか合言葉で引っかかるパターンが異常に増えた

以前からアタックはあったけどID/PW突破できないケースがほとんどだったよ

ちなみに中国籍のユーザとかマークしてる

他でも使ってるパスワードなんだが

セキュリティ破られちゃった、テヘッ
じゃねえよ、ふざけんな

そん正義5/7以来ツイートしてないね

で、また明日あたり追加で300万人分くらいのパスワードが漏れてたことがこっそり発表されるんですね。
わかりますとも。

孫正義謝罪しろよ

>>126
うわー、情報収集終わって乗っ取り実行に犯人は移ってるんだ。こえー
中国籍のユーザーマークとは？
犯人が中国籍のアカウントだけ狙ってるってこと？

以前乗っ取られてニセブランドを注目のオークションでいっぱい出されて
即アカウント停止、出品料の5万は帰ってきたけど
今もそのアカウントでオークションは出来ず
評価２００くらいあったんだけど

Q:４月に発生した不正アクセスと関連があるのではないか？
　関連があるのに、別件であるかのように偽りの発表をしたのではないか？
A:（沈黙）

Q:４月に不正アクセスが発生した時、メールのシステムを止めるのに、「メンテナスのため」と嘘をついたよね。
A:（沈黙）

Q:４月に不正アクセスが発覚した後、情報を隠して、ユーザーをずっと危険に晒していたよね。
A:（沈黙）

Q:４月に発生した不正アクセスの調査結果は、１ヶ月半経ってもまだ隠しているよね。
A:（沈黙）

Q:４月に不正アクセスが発生した時、マスコミやユーザーに発表した内容と、ＪＣＢからの問い合わせに回答した
　内容が違うらしいけど。
A:（沈黙）

Q:５月１７日の発表時、すでにパスワード漏洩が分かっていたのに、隠そうとしたんじゃないの？
　ＩＤ漏洩に気づいたんだったら、パスワード漏洩にも気づくでしょ？
A:（沈黙）

Q:「パスワードを忘れてしまった場合の再設定に必要な情報の一部」につきましては、
　個人情報に当たりません、って　どういう根拠でそんな事が言えるの？
A:（沈黙）

Q:不正アクセスを深刻に受け止めると言いながら、一方でヤフオクの違法出品は黙認して、
　ずいぶんと儲けているよね。これって不正じゃないの？
　不正アクセスの犯人とヤフーは同じ体質、同じ穴の狢じゃないの？
A:（沈黙）

Q:ユーザーから高い会費を巻き上げているけれど、いい御身分だね。
A:会費は返しません。

Q:ユーザーから高い会費を巻き上げた上に、サイトに広告を見苦しいぐらい突っ込むって、浅ましくない？
A:誰が金を返すもんか！

おれ５月あたまに侵入されてた。
>>133の４月に発生した不正アクセスでやられた気がする

負けるもんか！

ヤフーIDが削除されまくってるぞ・・・！

戦国IXAで不正アクセスされてレアカードが無くなったて騒いでたのが
2012年12月だわ。自衛するしかないわ

ヤフオクのマイオークションページが開けなくなってるんだが・・・

>>133-134
誠実とは言えないねヤフーの対応は

そら禿が元締めだからな

自信満々げに「Ｃ認定です」

どうしてくれるんだよ

>>44
ケータイの契約者数も3000万人で書いてたな
複数契約あるからありえないよなあ。

>>11
別にYahooのIDとPassが盗まれても痛くも何ともないんだが、
本当に恐ろしいのはそれだな。

>>133-134
ﾋﾄﾞｽ

ソニーには届かなかったか
記録更新はよ

500円まだぁ

>>134
>Q:「パスワードを忘れてしまった場合の再設定に必要な情報の一部」につきましては、個人情報に当たりません、って　どういう根拠でそんな事が言えるの？

これ秘密の質問と答えのこと？
Yahooは秘密の質問と答えを再設定するのに身分証明書が必要だよね？
それって、Yahooが秘密の質問と答えを機密度の高い情報として扱っているってことじゃないの？

　
■日韓国交断絶国民大行進 in 大阪■
5/26(日)
13:00〜 集合、集会 大阪市浪速区・愛染公園
14:00〜 デモ行進
16:00〜17:30 街頭宣伝 千日前・ビックカメラ前にて

【主催】 日韓断交共闘委員会関西
ttp://dankou.exblog.jp/17785006/

4ヶ月くらいログインしないとID消えるんですよね？
その場合、同アカで設定していたYahooウォレットの登録内容も消えるんですか？
支払い口座や受け取り口座の設定をしているんですが。

４年くらいログインしてなかったけど消えてなかった
メールは停止してたけどスパム山でどうせ読む気も無かったし

>>150
むかしのアカウントに８年ぶりくらいにログインしたけど消えてなかったよ

2200万人分だと何IDぐらい漏れたの？

>>150
消せ
口座削除→ウォレット削除→ヤフーID削除

>>152
俺も今回の件で数年ぶりにログインしてみたが普通に残ってたな
この手のは本人もパスワード忘れて、問い合わせてまでということで
放置されるケースも多そうだから法律で2年超持ち主が確認できない
個人情報は削除とかの法律があると便利かもね。

メモ　
ＩＤ自体を替える、移行や変換の選択肢は今回無しと思う。
「秘密の質問」は結構個人的な設定の質問ですが、他に知れる可能性を前提にすると、結局真面目に設定する事自体が神経質にすれば考慮すべき点では。（他サイトも同様。利用方法にもよりけり）
これは優先事項では無いけれども。

【社会】ヤフーの不正アクセス、パスワードや「秘密の質問」も流出の可能性高い[05/23]
uni.2ch.net/test/read.cgi/newsplus/1369314760/

【ネット】ヤフーＩＤ２２００万件が流出したかもしれないので念のためパスワードを変更するなどしてくださいと呼びかけ
uni.2ch.net/test/read.cgi/newsplus/1368800289/

【流出騒動】 おまえら確認したか？「Yahoo! JAPAN」が自分のID流出をチェックできるボタンを設置
hayabusa3.2ch.net/test/read.cgi/news/1369555446/

ヤフー 「ごめん、パスワード流出してたわ＞＜」
hayabusa3.2ch.net/test/read.cgi/news/1369312660/

こわ〜

チョッパリの情報うっとんのやろ？

パスワード忘れたからログイン出来ない
パスワード再発行→週末から音沙汰無し
孫正義は頭丸めて謝罪しろ

パスワードが漏れたなら再設定も出来ないようにしないと駄目じゃん。
ちゃんとパスワード管理出来ないのは自己責任であって
Yahoo!側は最大の被害者でこそあれ責任問題はない。

>>25
漏れたユーザーに通知するって言ってんだから
きちんと説明済みですよ。

>>161
俺はその漏れたユーザーらしいんだが、なんの連絡もないぞ禿

漏れたユーザーかどうか、チェックできます
とあって調べたら、対象者じゃなかった。
既にパスワード変えた後だったんだけどｗ

チームBIの春のBAN祭りに苦情入れた人いる？