米Yahooがセキュリティ侵害の犠牲となり、40万件を超
えるログイン認証情報が漏えいする結果となったようだ
。
ハッキングされたデータはハッカーサイト「D33D Com
pany」に投稿された。同データは、45万3000件超のログ
イン認証情報を含んでおり、Yahooのネットワークから
取得されたものとみられる。ハッカーらはUNIONベース
のSQLインジェクション技術を使ってYahooのサブドメイ
ンに進入したと述べ、このデータダンプは「警鐘」のつ
もりだとしている。
ハッカーらは「このサブドメインのセキュリティ管理
を担当している関係者には、これを脅迫ではなく警鐘と
してとらえてほしい」とデータの末尾にコメントとして
記している。「Yahooが所有するウェブサーバには悪用
可能なセキュリティホールが多くあり、これらはわれわ
れのデータ公開よりもはるかに大きな損失を生み出して
いる。軽く考えないでほしい。このサブドメインと脆弱
なパラメーターは、さらなる損失を避けるために投稿さ
れていない」
http://japan.cnet.com/news/business/35019192/ TrustedSecの報道によると、ハッキングされたサブド
メインはニュース投稿サイト「Yahoo Voices」のものと
みられる。ハッカーらはデータからホストネームを削除
しなかったようだ。このホストネーム「dbb1.ac.bf1.ya
hoo.com」は、Yahoo Voicesプラットフォーム(以前は
「Associated Content」と呼ばれていた)に関連してい
るとみられる。