ソニーピクチャーズのずさんな顧客パスワード管理が判明…「Password」という名前のフォルダにぶっこむ [転載禁止]©2ch.net
1 :
アイアンフィンガーフロムヘル(神奈川県)@転載は禁止:
フォルダ名、ファイル名、パスワード、どれもわかりやすすぎました’。
ソニー・ピクチャーズがハッキングされて流出した大量の文書は今、犯人たちの手で徐々に公開されています。
その規模はファイルサイズで100TBと史上最悪とも言われますが、大量のパスワードリストが
「Password」って名前のフォルダに入ってたとなっては、管理体制にも問題があったのでは?って気がしてきます。
新たに公開された文書には、数千件のユーザーネームとパスワードが入っていました。BuzzFeedはそこから比較的簡単に「Password」フォルダを見つけ、
その中には「139件のワード文書、エクセルスプレッドシート、zipファイル、PDFがあり、そこにはソニー・ピクチャーズの
内部コンピューターやソーシャルメディアアカウント、Webサービスアカウントへのパスワード数千件が入っていた」と言ってます。
しかも「ほとんどのファイルには、普通に『password list.xls』とか『YouTube login passwords.xlsx』といった名前が付けられていた」のだとか…。
たしかに、ハッカーがログイン情報を探すときは、「password」なんて文字列は簡単すぎて逆に探さないかもしれないですよね。
ハッカーの裏を書いた万全のセキュリティ…!
という皮肉はさておき、ほんとになんでこんなわかりやすい管理にしちゃってたんでしょうね。
実際のエクセルファイルはこんな感じで、大事な部分はネタ元のBuzzFeedでモザイクかけてますが、この一目瞭然っぷりをご覧ください。
http://www.gizmodo.jp/images/2014/12/141206_sonyhacksequel2.jpg 怖いのは、ソーシャルメディアアカウントの情報だけでなく、
クレジットカードやアマゾンののアカウント情報まで入っていたことです。犯人のホリデーショッピングがこれで充実しそうです。
最初、このハッキングは平壌発とも言われていましたが、北朝鮮は関与を否定しています。ソニー・ピクチャーズが金正恩暗殺の映画を作っていることへの
報復だという噂もあったんですが、lulzsecが黒幕だという説も浮上してきました。
ソニー・ピクチャーズは3年ほど前にもlulzsecにパスワードを盗まれていたので、またやられちゃったってことでしょうか…。
http://www.gizmodo.jp/2014/12/post_16058.html
2 :
ボ ラギノール(東京都)@転載は禁止:2014/12/07(日) 23:09:40.30 ID:AzUGxcUK0
侵入された時点で全部抜かれるんだしフォルダ名なんかどうでもいいやろ
3 :
パロスペシャル(沖縄県)@転載は禁止:2014/12/07(日) 23:11:09.36 ID:VynJolmU0
流出直後から報道されてたことを
今ごろ記事にするとか二番煎じもいいところ
4 :
ヒップアタック(dion軍)@転載は禁止:2014/12/07(日) 23:12:17.15 ID:omikRAxr0
せめて「p@ssw0rd」で
5 :
セントーン(愛知県)@転載は禁止:2014/12/07(日) 23:15:20.46 ID:6q18Q+4g0
やっぱ毛唐はダメだな
暗号化されているかどうかが問題でファイル名とか関係ないから。
7 :
アトミックドロップ(catv?)@転載は禁止:2014/12/07(日) 23:20:21.01 ID:iUjAM34d0
いや、これは仕方ないんじゃね?
どの辺が仕方ないんだよ
9 :
タイガードライバー(岡山県)@転載は禁止:2014/12/07(日) 23:24:28.77 ID:cfXyrQZn0
本気でやられたら誰も防げないんじゃ
10 :
スパイダージャーマン(チベット自治区)@転載は禁止:2014/12/07(日) 23:25:56.66 ID:F3V3I62j0
2chも流出したからね
有名人の名前とクレジットカード番号も見えたもんね
いつも思うんだけど、そんなに重要なデータなら物理的に社外ネットワークから切り離しとけばよくね?
12 :
アトミックドロップ(catv?)@転載は禁止:2014/12/07(日) 23:28:06.30 ID:iUjAM34d0
>>6 まあ、平文でぶっこんでるのが問題よなw ファイル名とかどうでもいいわ
13 :
エクスプロイダー(SB-iPhone)@転載は禁止:2014/12/07(日) 23:41:36.08 ID:dknmXJOd0
14 :
キャプチュード(大阪府)@転載は禁止:2014/12/07(日) 23:49:20.02 ID:cBSyFzeL0
新しいフォルダー
15 :
エルボードロップ(四国地方)@転載は禁止:2014/12/07(日) 23:51:21.99 ID:36Qgt+U60
さすがソニーですね!
こういうことする奴らだとは思ってました
16 :
アルゼンチンバックブリーカー(長野県)@転載は禁止:2014/12/07(日) 23:52:48.16 ID:FZCZ6jdC0
ハッカーに侵入されてデータ全部もっていかれた時点でおわりなんだからね
passwordでもなんでもいいよね
むしろ顧客名簿のファイル名がsexfriendとかのほうがやばかった
17 :
イス攻撃(神奈川県)@転載は禁止:2014/12/07(日) 23:52:49.08 ID:4hgzDtAv0
いかにも無能ソニーがやりそうなこった
18 :
レインメーカー(芋)@転載は禁止:2014/12/08(月) 00:02:22.50 ID:0ehkaMeh0
既に出てるけどフォルダ名はわかりやすかろうがどうでもいい
入られたことが問題
19 :
ウエスタンラリアット(宮城県)@転載は禁止:2014/12/08(月) 00:12:34.21 ID:BW+QasSG0
情弱って怖い
問題はそこじゃない
20 :
アトミックドロップ(WiMAX)@転載は禁止:2014/12/08(月) 00:13:22.22 ID:aBa5MO9h0
むしろモニターにパスワードの付箋貼ってる
おっさん連中の方がマシなレベル
侵入されていいわけはないが、潔癖主義は時としてもっと大きな危機を招く。
映画数本分のデータダウンロードされたっていうけど、
何十時間も侵入に気づかないまま放置されたのかね?
22 :
フェイスロック(大阪府)@転載は禁止:2014/12/08(月) 00:43:07.77 ID:KGlrOTjV0
>>6 ほんとにそのとおり
フォルダ名、ファイル名なんてどうでもいい
パスワードをメモる時は全部書かないのか常識やろ(´・ω・`)
この記者なにとんちんかんな事書いてるんだ?
別に殆どのOSなんてpasswdのファイル名なんて固定だろ・・・
置き場所も
暗号化されてるかどうかや、そもそもそのファイルへのアクセスを拒否する事が出来るかどうか
一端侵入されたらファイル名変えたごときでごまかせるかよw
セガのパスワードなんて
どうせsonicだろうとか言ってやったら
一発でとおってフイタよw
27 :
タイガードライバー(西日本)@転載は禁止:2014/12/08(月) 01:45:55.41 ID:Fn7IjbmO0
なんでもかでも北朝鮮の仕業にしてんじゃねえよw
こういうの何なんだろうな
ちょっと前にも「メールの添付ファイルが暗号化されてない」とかあったよな
ほんと、何なんだろう
29 :
毒霧(SB-iPhone)@転載は禁止:2014/12/08(月) 02:35:42.00 ID:TBaok5Db0
ネットに繋いでいたの?個人情報のサーバだけはネットを切るべき。面倒くさいけど流出のリスクを考えたらヤルべき。
30 :
レインメーカー(東京都)@転載は禁止:2014/12/08(月) 03:23:15.55 ID:ebGSyBBH0
>>29 顧客がログインしてきたら、どうやってパスワードを照合するの?
個人情報に合わせて広告表示するんでしょ?
ネットで参照出来ないとダメなんじゃない?
31 :
レインメーカー(東京都)@転載は禁止:2014/12/08(月) 03:24:07.27 ID:ebGSyBBH0
内部に中国のスパイがいるんじゃないかな?
ソニー倒産だな
33 :
ドラゴンスリーパー(東京都)@転載は禁止:2014/12/08(月) 04:08:37.56 ID:L87+GsNV0
うちの会社はGoogleDocsにすべてのサーバーのパスワード書いてあるから安全。
もちろん一般公開しないに設定してあるよ。
34 :
中年'sリフト(神奈川県)@転載は禁止:2014/12/08(月) 04:14:28.53 ID:eGi6y9m50
暗号化じゃなくて
ハッシュな
35 :
ドラゴンスリーパー(内モンゴル自治区)@転載は禁止:2014/12/08(月) 06:22:57.27 ID:jJ/R0VOSO
危機管理能力ゼロ
36 :
エルボードロップ(愛媛県)@転載は禁止:2014/12/08(月) 07:53:34.20 ID:8g5d/cAp0
37 :
リキラリアット(SB-iPhone)@転載は禁止:2014/12/08(月) 12:40:44.40 ID:vfCQhjg00
ステマ用のアカウントもあるのかな?
38 :
ウエスタンラリアット(東京都)@転載は禁止:2014/12/08(月) 12:44:24.54 ID:sEGpmq7p0
別にフォルダの名前ぐらいいいだろとか思ったけどファイル名までもか
しかも暗号化もしてないとかどこの勇者なんだよ
勇者だってそんなに無防備じゃねえし
39 :
ジャンピングパワーボム(岐阜県)@転載は禁止:2014/12/08(月) 12:49:06.48 ID:BBQo101I0
いや普通フォルダ名もそれ以外の数字番号に混ぜ込んで
その上でフォルダごとに別暗号かけるだろう
TrueCryptの仮想ドライブをまるごとdropboxに入れてるんだけど、TrueCryptが開発終了して困ってる。
パスワードはパスワード管理ソフトを使ってるから、管理ソフトで暗号化→TrueCryptで暗号化の2回暗号化してるな。
41 :
ジャンピングパワーボム(岐阜県)@転載は禁止:2014/12/08(月) 12:51:11.86 ID:BBQo101I0
どうせテキストファイルなんてたいした大きさでもないんだから
顧客情報と同じだけの乱数生成の無駄な文字列ファイルと並列で置くわいな
添付ファイルは暗号化ZIPファイルを使っているが、あれは効果のある対策なんだろうか?
43 :
バックドロップホールド(芋)@転載は禁止:2014/12/08(月) 12:55:37.48 ID:7HRG/kj20
パスワードにしろよw
日本語がわからない外人には意味不明だから
それかハ*スワート**
44 :
キチンシンク(SB-iPhone)@転載は禁止:2014/12/08(月) 14:25:40.57 ID:Cwa3gDHf0
>>1 以前もPS用の奴で暗号化してない事を叩かれてたのに。
そして対策取ったって言ってたのに。
45 :
腕ひしぎ十字固め(関東・甲信越)@転載は禁止:2014/12/08(月) 14:34:28.03 ID:JEkaK4MXO
1億件流出の時にセキュリティの担当者を配置するとか言ってなかったっけ?
それまで居なかった事にも驚きだけど
46 :
キチンシンク(東京都)@転載は禁止:2014/12/08(月) 14:44:47.87 ID:46J5gQuP0
わざとです♪
そこは別に関係ないだろ
それ以外にアメリカ人がバカやったとか実は政府が情報抜いてたのでそこから漏れただろうよ
ハックする奴はそういうとこ狙う
48 :
クロスヒールホールド(愛知県)@転載は禁止:2014/12/08(月) 15:16:36.38 ID:jxN4/nqg0
これはトラップだろ
49 :
キチンシンク(SB-iPhone)@転載は禁止:2014/12/08(月) 15:24:36.58 ID:Cwa3gDHf0
>>47 結局抜かれてるってことじゃ無いの?
それとも自分から提供してたの?
50 :
ニールキック(チベット自治区)@転載は禁止:2014/12/08(月) 15:24:41.59 ID:OnoCIjka0
Password .exe
51 :
腕ひしぎ十字固め(関東・甲信越)@転載は禁止:2014/12/08(月) 16:10:42.95 ID:JEkaK4MXO
100%防ぐのは不可能にしろ
これだけカモられてるのは…
52 :
デンジャラスバックドロップ(大阪府)@転載は禁止:2014/12/08(月) 20:14:56.12 ID:EyMiuqtN0
ザル過ぎる
53 :
栓抜き攻撃(愛知県)@転載は禁止:2014/12/08(月) 20:15:53.75 ID:ccwcRYNS0
だから毛唐に管理させちゃいけない
54 :
毒霧(家)@転載は禁止:2014/12/09(火) 00:01:17.80 ID:Ea0vxhkR0
正直トップの危機意識の無さじゃないか?
UPDATE 1-ソニーのプレイステーション・ストアにサイバー攻撃、原因調査中
http://jp.reuters.com/article/marketsNews/idJPL3N0TS4JU20141208 ソニー のプレイステーション専用オンラインストアが8日、サイバー攻撃を受け、約2時間アクセス不能となった。英フィナンシャル・タイムズ(FT)紙が報じた。
ソニーはこれを確認、現在原因を調査中としている。
プレイステーションの公式ツイッター(英語版)では、「PSN(プレイステーション・ネットワーク)への接続でユーザーに問題が生じていることは承知しております。本件については調査中で、ご辛抱に感謝致します」と掲載された。
FTによると、PSNは東京時間の午前8時52分から11時18分にかけてアクセスがほとんどできない状態となった。ソニーは、データが漏えいまたは盗まれたという報告はこれまでのところないとした。
2011年にはプレイステーションのネットワークも大規模なサイバー攻撃を受け、7700万人の利用者に関するデータが漏えいした事件が発生している。
8日序盤の米国市場で、ソニーの米市場上場株は一時3.9%下落した。
56 :
ドラゴンスープレックス(石川県)@転載は禁止:2014/12/09(火) 10:10:49.68 ID:st8mngd60
馬鹿すぎて呆れる
Password.txtとか普通だし
IDとパスワードが保管されたファイルがありますが、そのIDとパスワードでログインすると
管理側にアラートが出るという罠なので、ハッキングした人はお気を付けください。
59 :
バーニングハンマー(関東・甲信越)@転載は禁止:2014/12/09(火) 10:28:05.81 ID:vnLtRSBzO
ネットワークで商売なんてやらなきゃいいのに
60 :
不知火(千葉県)@転載は禁止:2014/12/09(火) 10:34:21.18 ID:wIkdg8gf0
なに言ってんだこの馬鹿(o^w^o)
この会社のウォークマン用のソフトみれば一発で分かる事例
重い・遅い・機能足りない・ユーザーの意見反映されない
無駄に2つソフトがあるがどちらも一長一短
組織間・部署間のつながりが無く同様の失敗を学ぶこと無く繰り返す
唯我独尊というより夜郎自大
めざせituneより独自規格の囲い込み優先
当然セキュリティ・ユーザビリティという顧客寄りの考え方などせず
会社傾けるほどソフト部門が弱いという自覚も無し
最初に使った時、広告が画面の1/3を占有する転送ソフトにはうんざりしたわ。
そいつがサーバーにアクセスして表示するために、肝心の転送処理や編集処理がスポイルされるという、
本末転倒使用。ちゃらちゃらと動画で切り替えて、作業中も目障りな事この上なし。
63 :
バーニングハンマー(関東・甲信越)@転載は禁止:2014/12/09(火) 11:16:08.02 ID:vnLtRSBzO
酷いクオリティだな
>1は北朝鮮人
65 :
キドクラッチ(大阪府)@転載は禁止:2014/12/09(火) 20:47:30.51 ID:yYaJMWw+0
流石チョニー
こんなんフツー
うちもExcelに平文でパスワード記述して保管してるし