Hotmailに続きGmail、Yahoo!メールもアカウント流出。パスワード変更を

Gmailや米Yahoo!メールも情報流出、パスワードの変更を

米MicrosoftのWindows Live Hotmailアカウント情報が流出した問題で、流出はHotmailだけに
とどまらず、GoogleのGmailや米Yahoo!メールのアカウント情報も被害に遭っていたことが
分かったと、SANS Internet Storm Centerが10月6日付で伝えた。

この問題ではMicrosoftが5日、数千のHotmailアカウント情報が外部のWebサイトに
流出したことを明らかにし、流出の原因はフィッシング詐欺によるものと分析していた。

一方、米Yahoo!も6日のブログで、「限られた数」のYahoo! IDが流出していたことを認めた。
原因についてはさまざまな情報が出回っているが、フィッシング詐欺によるものらしいと説明、
Yahoo!のセキュリティの不備が原因ではないと強調している。流出した情報を使って
アカウントがハッキングされたケースがあるかどうかは現時点で把握できていないとしているが、
不審に思ったら直ちにパスワードを変更するよう促している。

セキュリティ企業のTrend Microによれば、GmailやYahoo!などのアカウント情報は、Hotmailの
アカウント情報が掲載されたのと同じ、開発者向けのコード共有サイトに掲載されていたという。
ほかにもComcastやEarthlinkのアカウント情報が掲載されており、いずれも同じ手口で
流出したものとみられている。問題の開発者向けサイトは管理者が一時的にダウンさせ、
掲載された情報を削除したという。

今回の事件を受けてSANSはユーザーに対し、主要Webメールサービスで使っているパスワードは
すべて変更した方がいいとアドバイス。パスワードを定期的に変更する、長く複雑なパスフレーズを使う、
複数のサイトで同じパスワードの使い回しをしない、といった対策を呼び掛けている。

ソース：http://www.itmedia.co.jp/enterprise/articles/0910/07/news020.html

依頼663

manko

chinko

unko

=ningen

hentai

＆

password

zettai

自鯖にSquirrelMail構築して使ってる俺は余裕です＾＾

開発者向けサイトって何の開発だよ

今日４･教師…今日の月日(例 0610)
教室…教師×２(例 06100610)
生徒…教師の反対（例 0160）
今日５…今日の月/日（例 06/10） today （sun）〜
今日６・享禄…今日の年月日（例 080610） sunday･monday〜
今日８…今日の年月日(例 20080610 08/06/01 06/10(火))
今日10･教授…今日の年月日(例 2008/06/10)
今日13･教授さん…今日の年月日+曜日（例 2008/06/10(火)）
昨日5…ロダの昨日のアクセス数（例 小箱→[ 昨日 ] : 29041）
昨日6･･･同上
スレ10…当該スレのURL10桁の数字(例 1212994806)
スレ12…当該スレのURL10桁+//(例 /1212994806/)
俺愛…うp主のID
君愛･友愛・ui・UI・YOUなど…リク主のID
鳥･酉…トリップ ◆付きの場合と◆無しの場合あり
ローマの〜…ローマ字(例 ローマの女神→megami)
9…neet4pink　今日9（例 080610(火)）
10…今日10･スレ10･そのまま10･全角１０は当該数字を全角に

YAMAUCHI

goo saikyo

hidemaru4000yen

('A`)ﾏﾝﾄﾞｸｾ

パスワードを変更し過ぎてわからなくなったｗｗｗ

観られて困る情報はやり取りしてないから問題ねーや

>>16
shine

sonnnakotoyori

rfv67r7efev7s6bv7w873b6

昔のホットメールって親しい仲の友人なら簡単にハッキングできたよな

あらゆるネットサービスのパスワードを、全部同じやつにしてるんだけどヤバイ？

>>23
駄目な見本。

bossan

manko

>>17
俺は全てのパスワードをテキストファイルに書いてzipにしてパス掛けてるから
全てを把握している

フリメの垢が流出しても問題ない
情報デタラメにするのが普通

マジかよ

pasuwardo

IDやらパスはまとめて紙に書いてモニターに貼っつけてる
アナログに勝るものなし

３ヶ月くらい前まで本名で登録してたわ
変更しといて良かった

1111111

>>31
自分家のPCならそれが一番かもな。

>>31
自宅ならソーシャルハッキングの
可能性は低いからな

金融機関や通販会社、ネット企業と、あらゆるところから情報漏れてるよな

>>23
マスターパスワードくらい別にしろよ

カードのパスワード全部「４８４８」でネット通販やらいろんなサイトの会員登録やら
ＰＣ関係は全部「siwasiwa」にしてるんだが問題ないよな？

女友達の留守電のパスが甘アマで、学生の間中聞き放題でした、ごめんなさい

> アカウント情報が掲載されたのと同じ、開発者向けのコード共有サイトに掲載されていたという。
全然関係ない話しだな

関係ないぞこれ

パスをモニタに貼ってる＝誰かに肉眼で見られる懸念が無い

これはこれで淋しい話ではありまするな

垢やらパスは全部ID管理ツールでランダムで生成してるなぁ
でもこのツールが無くなったら終わる

長く複雑なパスワードにしてるのに洩らすんじゃねーよカスが

yahoo!メールのパスワードが漏れたら、ヤフオクも何も全部って事じゃねえかｗ

以前にアカウント取ってたが最早そのアカウント名すら忘れた

>>43
そのツールおしえてくれい

どれだけ個人が複雑なパスにしても大本が漏らしてるんじゃあ話しにならねーな・・・

やっぱメアドはプロバが一番セキュリティ高いな

流出しても困るようなメールの内容じゃない

あれか米国での永住権がなんたらかんたらってやつか！

http://www.itmedia.co.jp/news/articles/0910/07/news024.html
狙われたのは主に中南米のユーザー。
引っかかった奴がアホなんだろうし、あんまり気にすることじゃない。

PCぶっ壊れる前にIDmanagerのバックアップだけは幾つも作って死守した

ヤホーはとっくに情報だだ漏れだよ
性別偽って登録したらその性別用のスパムめっちゃくるし

捨てアドにしか使ってねーから別にいいや

先見の明のあるオレは初期のyahoo、googleで
[email protected]とか、ほとんどの名字でアカウント取ったけど、
パスワード控えてた紙無くしてしまった。

>>1
情弱が。＞原因はフィッシング詐欺　って書いてあるだろ。使用者の自己責任

パス管理アドオン入れてないのお前ら？

フィッシング詐欺urlが記載されてる英文メールが来ても
日本人はまともに読まない

いい意味でディバイドされてる

ふと思いついた数字をパスワードにしてるが、パスワードが2種類しかないのはまずいかな

タダほど高いものはない

>>23
俺も全部おなじだわ
今更変更だるいな

変更するのめんどくせー
紙見なくても自分的に覚えられるよう組み立ててんだから漏らすな

トップのgoogleで遊んでる場合じゃねーぞ

>>43
そういうツールが情報発信してるんじゃないかと不安で使えぬ
おれが中国人なら絶対やる

今すぐ変えたほうがいいのか？

IDもPasswordも要らないメールサービスを考えてほしい。

ええええええええええざけんなよおおおおお

ログインアカウント多すぎてうんざり。IDすら覚えられねえ

>>64
火壁使って遮断すればいいじゃん

正味な話、webメールはラジオにネタ投稿とかそんな物にしか使ってないが
考えてみたら、こっちの方が漏れたら恥ずかしいな

ロボフォームで管理してるわ
纏めて管理できるし一個パスワード覚えときゃいいし

�dだら一番困るのがおそらくこのファイルだわ

>>64
つーか自分で作ればいいだけだろ
.netで作れるレベル

>>66
OSのシリアル吐かせて認証　とかになるのか？

パソコン変わったら終わるなｗ

フィッシング詐欺でも流出って言うのか？

>>64
そんな怪しい挙動してたらすぐばれる。
通信する必要もないソフトがパケット飛ばすとか。

>>64
んなもん自分で作れ。

5行もあればそんなツール作れるぞ。

>>73
パソリみたいなもんで良いじゃん
指紋認証サーバとかでも良いけど

ツールなくても覚えられるだろエリートν速民なら

>>73
それなら指紋認証使った方が良いな
酔っぱらって外で寝て朝起きたら指なくなってたりするかもしれないけど

>>76
５行じゃ管理ツールにはならんだろ。
無理矢理改行せずに１行で書くのか。

面倒だったが変えた

>>78
エリートν速民ならパスワードはaaaaaaだろ

無料サービスに指紋とか声紋とかは渡したくないなぁ

>>70
あぁ… 死にたくなるな

>>80
IDE使うと勝手に改行されるｗｗ

指紋認証にしてもそのまま指紋のデータ渡す訳じゃないだろｗｗｗｗ

>>83
「本人です」っていう結果だけ送ればいいだろｗ
毎回登録したら意味がないというか、手間が減らない

hotmail.comにくる自分宛のメールが行方不明になることが
よくあったしこの際変更するかなあ

うーん……
つまりフィッシング詐欺で個別に集めた情報が、まとめて公開されてたってこと？
フィッシングに会ってないひとは心配ないのかな。

メーラーとかID管理ツールとかメモった紙とか全て書き換えなきゃならんな
スレ開いて後悔した度今年ナンバーワンｗ

マジレスしてほしいんだけど
これ、フィッシングに引っかかった奴のアカウントが流出だけでしょ？
その他のアカウントは無事なんでしょ？

プロバメールしか使ってないわ。

>>89
おそらくそういうことだよな長野

クラウドって大丈夫なのか

昔から使ってるYahooメールのパスワード当時4桁で垢作れたから
未だに4桁の数字だわ

gmailのパスワードってどうやって変更するんだ
メインだから困る

マジかああああああああああああああああああああああ

>>47
予想だがこれかな？
ttp://www.woodensoldier.info/soft/idm.htm

>>96
Google アカウントでググれ

unkomonogatari

>>61
俺も同じだわ
めんどくさい

news

パスワードは全部PC本体にマジックで書きこんでるので安心

各種パスワードを保存していたNASが死んだようだ。
死にたい・・・

Yshoo!はわかるがGmailまで…

SBI乞食祭でアホ程アカウント作ったから面倒、どうでもいいｗ

>>27
rarにしとけば

ログインIDにパスワード
それをサービスごとに全部違うやつにして、更に定期的に変更するなんて
本当にみんなやってんの？
とてもじゃないけど覚えきれないんだけど

IDM使えよ

misuratomankositai

>>98
thx
使ってみるか

童貞大百科みたいなもんだろ

>>23
「パスワードはメモしておけ」--MSのセキュリティ担当幹部、自説を披露
ttp://japan.cnet.com/news/sec/story/0,2000056024,20083861,00.htm

>>112
ああそういうことかｗｗ
恥ずかしいな

アホがフィッシングにひっかかっただけじゃねーか

>>71
ポータブル使ってバックアップとればいい

全てpassword

でも大事なデータってなんだろうと考えたら思いつかないし
それをどうやってさがすの？みんなやばい写メフォルダでもあんの？

あーgmailならいいや大したのに使ってないし

おまえら先日Gmailがいいとか言って煽ってたろw

>>101
俺も俺も同じ

>>17
お前の好きな数式をパスにすればいいじゃん。

俺の場合はY=x^2+y^2
これだけでアルファベットの大文字小文字、記号、数字が入って9桁もある

ランダムパスワード作成ソフトください

Gmailのゴミ箱って何処にあるの？探しても見付からない・・・

HIDEMARU=4000YEN

>>125
もっとやれ

>>124
左。最近始めたならその他の（ｒｙに格納されてる。

>>77
パソリは今、中国政府にソースと秘密鍵渡せと脅迫されています。

OS真っ新にしなおそ

ノートン先生に一括管理して貰ってるから安心だお！

>>122
　　　　　　　　　/:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::.　 　iY　　　　ｶｯ!
　　　　　　　　,/ ..::::::::::::::;;;;;;;;;;;==―--;;:::::::::::::::::::::::::::::::::::::::　　　　ｒー、
　　　　　　　 /　　_,,-イ",,__,￣`"、ー''　`ート--,,;ー----、_____ィ::/ ! !
　　　　　　 /　 ／;:::　　/　（:'':::ﾉ　冫　.... i' 　 ,,/　ゞ'''ノ　 i`.......;::iヽ　i!　　　そして、おもむろにMySQLッ！
　　　　　　 `''i　rヾ;::::::::::` ,,_......:: イ:::::::::::i　　..:::ヽ:::...ー-'':::::::::::/::　 i/
　　　　　　　　`、、ｒ;:..　　　　　　　..::::::::::i　　　　　　　　　　　/;::.i／　　　
　　　　　　　　　ヾ　;:　　　　　　　::::::::::::::i　　　　　　　　　　　ゞソ　　　　――１ＭＯＲＥ！――

どうせ、棄てアドだろうがよ！

金出してロボフォームにするか…

めんどくさいからいいや

>>132
捨てアドがいつの間にか本体になってるんだよ
本体のメアドなんかプロバイダのメールしか来ないよ

そもそも前のパスワード覚えてねえよ

ロボフォームとID Managerはどっちがいいの？

ロボフォームはブラウザでログインページ表示したら自動的にダイアログ出てきて
そこのボタン押すだけで勝手にログインしてくれる

ID Managerってこれできたっけ？

>>137
両方ともフリーで手にはいるんだから試してみたらどうよ

名が広まってる奴ってピンポイントでウイルスに狙われそうで
怖くて使えない俺はチキン野郎

hotmailのパス変更しようとしたらメール送ったと表示されたのに
メールが送られてこなくてﾜﾛﾀ


どうすりゃいいのこれｗ

>>139
ロボは有料だろ？

俺のパスワードって全部トライベンティなんだよな。
数字8桁で大概入るし覚えやすいし。

この番号ならそうそうバレることもないだろ。我ながら頭イーゼ。

無料版あるでよ>>142

ロボ有料版買ったわ
5,000円くらいしたぞ

>>121
じゃあ俺も

パスワード毎回考えるのめんどいからお前らのIDいくつか切り貼りして一つの無意味な文字列にしたものを使ってる
もちろん暗記なんてできない

メールアドレスを登録するサイトにはメルアドと同じパスワードにしないよう気をつけてる。
けっこうメンドイ。

全部同じって無理じゃね？

英字と数字混ぜろとか、10文字以上だとか8文字までしか使え無いだとか
半角英字しか使え無いだとか、変な条件をつけてくるところは少なくない

俺のpurimura7が流出か

今回「アメリカの」gmailやらyahooメールが漏れただけで
日本のは関係ないよな？

どちらにしてもパス変えたほうがいい？

個人を特定できる情報ないし別にいいよ

自分がセキュリティ万全にしてても、
サービス提供側が漏らしてたら意味ないしな
そこで登録してたID（もしくはメアド）とパスのセットを他のサービスでも流用してたらもう悲惨

フィッシング詐欺で流出っていう意味が分からない
フィッシングで得たアカウント情報を一気にどこかへ掲載したってこと？

>>151
流石にヤバかったら運営からパスワード変えろってメール送ってくるだろ

>>155
なるほどなぁ

>>125
本当ですか？

矢ホーとMSNはいいけどさすがにGmailだけはパス変えたわ　(´･ω･)
メンドクサイなもう

>>156
どうぞどうぞ

パス変えてきた
しっかりしてくれよyahoo

>>146
ダタonz

パスはKeePass Password Safeで管理してるな
パスの長さは12〜30文字ぐらいでKeePass使って生成してる
管理してるファイルが壊れるといろんな意味で終わるから
印刷して隠してあるぜ

>>131
なんで順平

頭に基本サービス名+後ろに自分で覚えられるぐらいの適当な文字列(早い話が今のIDでもいい)
ってしてるわ

gmailならgmaileoD0WdOtって感じ
逆にしたり2chに書き込んでIDみて適当に変えれて覚えやすくて結構お勧め

>>154
おそらくそれ

> フィッシング詐欺
これ、ただのユーザーの自爆じゃね？

誕生日8桁にしてるけど
最近は英字も入れないとだめとか言われて微妙にめんどくせーんだよな

>>146
俺も同じだわ

>>168
俺俺さぎダワ

>>167
2009ｌ007

とかにしたらどうだ
（１が入って無いと使えないけどｗ）

エニグマがどうのこうの

>>170
2oo91oo7
でいいだろjk

>>11
どんな文系だよ
プログラマに決まってんだろ

>>167
A.D.19780313とかにすればいいじゃないか

自分の名前の画数に日付を付け加えて
更に１６進数に変換して暗号化すれば良い

大学の時の学籍番号だわ

>>167
meiji091007とかにすればいいじゃん

>>172
それよりも
200Q1007

とかもありだなｗ

>>151
うちの妹がyahooの垢ハック食らったときなんか「そんな事実はありません」と突っ返してきたらしい
しばらくたってから数千件単位で垢ハックされてましたとサイトに掲載。メールなし

>>23
俺はHotMailならHMって文字列の先頭に付けてる。

gmailは2chにしか使ってないからどうでも良い
日本版Yahooメールはどうなってるんだ？

>>179
ウチの妹がファックに見えた

>>178
バイアグラ売ろうとするメールがいつもそんな感じで届くなｗ
En1arge your D1ckとか

飼い犬の愛称だわ
家族しかしらん

次は何にすっかな

>>183
死刑反対の新潟さんみたいなもんか

pasuwaado

>>175
そしておもむろに…

>>187
入社（ログイン）できます

やべええええええええええええええええええええええええええええええええ

>>189
垢抜かれたヤツはフィッシングだからｗそれも海外での話だ。
身に覚えが無いなら問題ない

>>176
おい俺のをバラすなよ

>>176
オレのキャッシュカードがそうだな

hotmailは入るだけでいくつクッキーくわせんだよｗ

鶴瓶のキャッシュカードの暗証番号

asdfghjkl

高校受験の時の受験番号を10年以上使ってるわ

>>176
ﾜﾛﾀ
Windowsのログインがこれだｗ

流出流出言ってるけど、これって
フィッシングサイトに引っかかったバカが大量に居ます
ってだけなんじゃないの？
流出って言葉がどうもあわない気がする

どっちかってと、
盗まれたアカウント情報が大量に公開されている
見たいな感じの方が正確だとおもうけど、どう？

pwgenってのが覚えやすくて打ちやすいパス生成してくれるからおすすめ

最もよく使われるパスワードは「123456」と判明
http://tsushima.2ch.net/test/read.cgi/news/1254904475/

MYSQLで暗号化してさらにユニバーサルメルカトル図法で二重暗号すればいいじゃん

名立たるWEBメール全部じゃねーか

パスワード変更のHTTPトラフィック全てがエシュロンに傍受されてたりなｗ

HotmailとかGmailで通販サイトとかで登録した時の返信メールが残ってるんだけど、
これってまずいよね？

これ国内のはどうなの？

騒動に乗じてスパムで引っかかる場合バカもいるだろうな。

【重要】Googleパスワード変更のお願い

GMail ユーザー　各位

前略

一部報道の通り、GMailアカウント情報の一部が悪意のあるWebサイトに流出する
事故が発生してしまいました。
まことに申し訳ございません。
弊社では、ただいま、全力を挙げて原因調査中であり、再発防止に努めて参ります。

つきましては、被害拡大防止のため、弊社では、緊急に全ユーザーにパスワードの変更をお願いしています。
お手数ながら、至急、下記リンクをクリックしていただき、専用フォームから
パスワードを変更していただきますようお願い申しあげます。
今後ともGMailをよろしくお願いします。

なお、パスワードの変更が反映されるには時間がかかります。
また、このメールは送信専用です。このアドレスには返信しないでください。

http.//password.grnail.com/

草々

グーグル・ジャパン
GMailシニアディレクター　ウルトラ・メルカトル

まじで？
ダチに聞かれたから、今さっき
「GmailとYahoo!メールは大丈夫」って返信しちゃったよ

パスワードは紙と、pgpで暗号化したテキストファイルに2分割して保存してる
片方がなくなると使えないくなるからバックアップは必須だが、まず漏れることはないと思う

フィッシング被害の話かよ
変更する必要なさそうだな

俺、hotmailのパスワード忘れた
誰か教えてくれ

aとかはじめの方だけやばいんだろ

>>210
「教えてあげるから、私が指定した口座に1億万円大至急振り込んでください」

俺のパスは全部
omankonurenure