「アメブロ」お粗末リスク管理、ＩＤ暗号化もしてなかった

依頼176

「アメブロ」お粗末リスク管理、ＩＤ暗号化もしてなかった

　元日深夜、多くの著名人がブログを開設している「アメブロ」で、芸能人ブログのＩＤやパスワード約４５０件が流出する騒ぎがあった。
アメブロを運営するサイバーエージェント（東京都渋谷区、藤田晋社長）は警視庁に被害届を出したが、日本を代表するＩＴ企業が“最重要データ”を盗まれたとあって、同社には厳しい批判があがっている。

　新年早々、とんでもない“お年玉”が届けられた。タレントの藤本美貴、音楽プロデューサーのつんく♂、女子プロレスラー、ジャガー横田らのブログに、「お年玉」と書かれた“のし袋”画像が登場。
クリックすると歌手の小泉今日子や俳優の坂口憲二、川島なお美ら多数の芸能人ブログのＩＤとパスワードが表になったエクセルのデータにアクセスできるようになっていたのだ。

　犯行は（１）何らかの手段でエクセルデータを入手して外部サーバーにアップ（２）藤本らのブログに、のし袋画像とエクセルデータへのリンクを書き込み−の２段階で行われている。
これらが同一人物の犯行かは定かでないが、少なくとも（２）が行われたのは１月１日午前１時ごろ。アメブロを狙った“サイバーテロ”は明らかで、同社は元日から緊急対策本部を設置するハメになった。

　サイバーエージェント本社は「データにはパスワードがかかっており、１人の担当者以外は社員でも分かりません。
その担当者はまったく身に覚えがないと話しており、外部の何者かがパスワードを破ったと考えています。データの暗号化は行っていませんでした」と話している。
これに対し、自身もアメブロを利用するＩＴジャーナリストは怒り心頭だ。

　「重要顧客である芸能人たちのＩＤやパスワードを暗号化もせずに管理していたうえ、頼みの綱のパスワードも第三者に破られるほど脆弱だった。
同社でブログを開設している人は、常に流出の危機にさらされていたということです」

http://www.zakzak.co.jp/society/domestic/news/20100106/dms1001061619011-n2.htm

日本を代表するＩＴ企業（笑）

うんこぶりぶり

男の子牧場は許さない

閉鎖しろよ糞AFIブログが

意外とこの手のってアッサリ解除できるパスだったりするんだよな

あんな大学サークルのノリで会社やってる連中に
何期待してんだよ

ID暗号化して意味あるのかな。
パスワードならともかく。

実際、驚くほどの馬鹿ぞろい
恊働して衝撃を受けた

重過失といえるのかどうか

パスワードってエクセルデータのだろ。MSに喧嘩売ってるの？

IDの暗号化ってなんだよ。パスワードはハッシュで保存しろってこと？

みに覚えないって、このスイーツ社員嘘ついてるだろ、なんかやましいことあるはず

>>12
鍵掛けろってこと

いや、ミクシィ株の売却益ばっかり計上してる、ただの虚業じゃん


日本を代表する（笑）

つーかアメブロじゃないけど、サイバーエージェントの何かのシステムで、
パスワード変更するときには何文字以上変更されてなきゃダメとかって
エラーが出るのもあるんだよな

お前らそれはパスワードを平文で保存してなきゃ分からんことちゃうんかと
そうでなくても、復号できる状態で保存してるってことちゃうんかと
パスワードをハッシュとかにして、一致かNGかしか判断できない非可逆な
変換とかしてないちゃうんかと

パスワードを平文で保存するとかって文化でもあるんじゃね?

ＩＴジャーナリスト（笑）の余計なコメントが話をわけわからなくしてるな。

ブログなんぞやってるバカどもざまあｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
ハナからチラシの裏にでも書いてろｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

xlsファイルにパスワードかけて安心してるとか情弱かよ

>>1
> １人の担当者以外は社員でも分かりません。
> その担当者はまったく身に覚えがないと話しており

嘘ついてんじゃねえの？
一人しか知らないなら、お前が犯人だろうと。

ブログの更新をアメーバ社員がやってた疑惑には触れないのな

>>16
えーそんなシステムにあたったことなかったけど
そんなもん前のパスワードと何文字かぶってようが余計なお世話だわ・・・

馬鹿みたいにしょっちゅうメンテしてるくせにこの体たらく

>>22
お節介すぎるマイクロソフト・・・




>パスワードは少なくとも 18770 文字必要です。
>新しいパスワードには、30689 個前までのパスワードと同じものは使えません。
http://support.microsoft.com/kb/276304/ja

しかしパスワードをハッシュ化すると、総当たり攻撃に弱くなんないかな。
まぁデメリットよりメリットの方が大きいだろうけど。

そもそも何で芸能人のリスト、Excelで作ってたのか？
分からん

サイバーエージェント（笑）
アメブロ（核爆）

>>24
ログインするのに何分かかるんだよ

つーか暗号化してようがしてまいがパスワードをWANからアクセス出来る場所に置くなと。

PASSきじゃくすぎるだろ
担当者も大ごとになったから知らない振りしてるけど
こいつしか原因考えられないわ

サイバーエージェントFXから全資金引き揚げた

怖くてこんな奴らに俺の金と個人情報とか管理させれんわ

芸能人のIDのリスト作るのは分かるけど
なんでパスワードまで書いてるのか分からん
パスワードって入会時決めたの、あとでオンラインで変更出来ないのか？
オンラインで変更しても社員に筒抜けなのか？

企業へのサイバーテロ・・・
痺れるぜ
2010年代はネットテロリストの時代である

どうみても社員やバイトが自演するために共用でアクセスしてたファイルじゃん
嘘ついてんじゃねーよ
この糞会社

鉄筋の代わりに竹や空き缶を入れる
まさに土建屋

所詮ワナビ

ガリガリガリクソンのブログにはまだお年玉のし画像あるぞ
メルアドも携帯番号も晒しっぱなし

なんというか、日曜プログラミングの規模デカイ版でしたみたいなつくりだったんだな。
>>1に書いてあることがありえなさすぎる・・・

サイバーテロってほどのもんじゃねえだろ
アメブロがアホすぎなだけ

き…脆弱…

パスワードはSHA1ハッシュで保存しないと。

逮捕話ですっかり責任問題から
目を反らされてしまっているな
さすがサイバー

エージェント(情報部員)

ストーカーじみた人達はブログがアップされた時間から
ブログが書かれた時間や場所を割り出してたりするから・・・・・マジで怖いな

一年位前に渋谷のスタバで
自称アメブロ社員で芸能人のブログの管理してるって男が
そのことを女に自慢気に話してた記憶があるけど
彼はこのことに関わってるんだろうか

マトリックスでたとえると
玄関にIDとPW貼っておいたら電気イカが侵入してきたってことだ

>>45
うわ、それマジ？
普通そういうことは外で話さないだろうに・・・
なんつーかセキュリティ意識低すぎ

担当がν速民なら暗号はいつもの奴

少しでも芸能人や声優の糞ブログが減りますように

>>47
残念ながらそんな物です
芸能人の情報管理してるとかなれば自慢したくなるのが・・・

アカウントの管理にEXCELって・・・
殆ど素人じゃん
しかもパス付って

そもそも何でエクセルにIDとPWを起こしたの？
普通に考えて重要な情報なんだから、んなもんは紙に書いたりもしないし、一覧にすることもない

>52
紙に書いて保管したほうがまだマシ

日本を代表するIT企業（笑）
資本を増強しただけのITﾖｺﾞﾚ
ド●ンゴなども同じ（笑）

>>53
そうだよ。紙に書いて机に入れて鍵かけておくほうが
圧倒的にリスクが少ない（笑）
馬鹿なんだよ、モノの本質が見えていない

>>55
それも社内に管理権限無視してみたい人がいたら終わりジャン
完璧は無いよｗ

ド素人かよｗ

どうせ難しいﾊﾟｽﾜｰﾄﾞにしても付箋でPCに張ってるんだろｗ

ＩＴ産業（笑）

>>56
そりゃそうだな〜
そもそもセキュリティーというのは内部8割外部2割程度
大抵は内部から漏洩する。
インバウンドは気をつけるんだがアウトバウンドが手薄になりがち

>>60
管理権限を持たせると

男は女などへ自慢したがり、女は興味のある人物を覗き見る

これは本質

流出した芸能人がアメブロからなんの連絡もないって書いてたけど
警察に被害届け出す前に、被害者に連絡するべきじゃね
携番まで漏れてんだからさー

ブログIDってたいていブログのアドレスだろ。
パスも適当にあたって行けばいつかはヒットするだろう
気になるならブログなんてやめちまえって

ふんふん犯人は２０〜３０代の男性
都内近郊在住 この会社に怨みを持つ者ね
アイドルオタかしら
なんだかネットりした怨念を感じるわ

芸能人以外でアメブロやってる奴ってなんなの？

声優のブログの読者になる為に登録してあるｗ

エキサイトブログこそが至高

>>65
なんも考えずに登録したよ・・・。

移転を考えてる

日本のＩＴ企業って技術力皆無のカスしかいないな…

元々ブログ自体がプライベートの晒し合いの場じゃん
本人からそういうとこにわざわざ来て好きでやってるのに
なんで今さら個人情報がどうのとか騒ぐの

アメブロがIT企業とかねえよ

お粗末どころか馬鹿まるだし

zakzakの記者もログインしてしまったん？

芸能人のＩＤ、パスワードだけエクセルにまとまってたって何でだろうな

>>52
実際に流出したファイルを落とした連中が言うには
芸能人のブログ開設作業かなんかをやってる社員のための
進捗管理表だったそうな。
しかもまたそのExcelの使い方が社会人経験がない素人が
作ったかのような拙い出来だったらしい。

基本的に後追いかパクリしかしてないからよその失敗を生かせないのだよね

不正アクセスした奴をさっさと逮捕して
すぐに死刑にして下さい！

この件のスレまだーーーーーーーーーー

サイバーエージェント「アメーバブログ」の「ノートン警察」がトロイの木馬に感染？
http://kirik.tea-nifty.com/diary/2010/01/post-ab34.html

Excelぐらいパスワードかけろよ・・・

コメントは物凄い勢いで消すくせに

>>79
Excelのパスワードなんて簡単に解けるし

http://ameblo.jp/shibuya/
しゃっちょさんのブログ

「１週間ほど失踪した社員のあけた穴を埋めるため何とかしようとした同僚が
パスワードがわかんねーとＰＣのパス保護に頭を抱えてた
しょうがなくパスワード保護を外した
そのあと、いろいろ保護外させられました
本職に頼んだらイクラ取られるんだ！と思いつつボランティア活動してしまった
Ｅｘｃｅｌ？あんなのザルだよ」
と経験者が語ってた

ttp://anchorage.2ch.net/test/read.cgi/livemarket2/1262255599/
ttp://mayuhime2008.blog82.fc2.com/

アメブロ事件発覚前に、カリスマブロガーmayuhimeのFC2ブログに不正アクセス、改竄事件発生？

＞１人の担当者以外は社員でも分かりません。

そいつが居なくなったらどうするんだよ。