【社会】ヤフーの不正アクセス、パスワードや「秘密の質問」も流出の可能性高い[05/23]

ヤフオク用と楽天用だけ残してはいるけど、問題はメール・・・
goo今は元に戻っているみたいだけど、こないだ漏らしたばかりだし
そうなるとgmailしかないのかねえ・・・

とりあえずここ見た人は全員IDの名前を孫正義にして年齢を60歳固定にしといてデータとして役立たずにしとこう。
もうこんな漏洩するんならデタラメ書いといたほうがマシ。

>>733
ひでぇｗｗｗｗｗｗ

>>733
これ自分が被害に遭ってるか確認出来ないのか？

>>779
読めばわかるマテ茶

パスワードの強度とか、うざい画面出すところに限って、複雑なパスワードにしても無意味だったりする。

プレミアムでウォレットしてて判定A、ログインもされてないっぽい
でも漏れた告知でる前、ヤフーからやたらpass変えろだの確認しろだのメールが来てて
そこからいきなり迷惑メールが２倍位に増えてるんだよな

自分のメアドって英語じゃない外国語のかなりコアな専門用語で
しかも別のと混ぜて作ってあるから、いつもは迷惑メール少ないほうなんだけどさ
passまでいかんでも、IDはそれ以上、全件漏れてんじゃね
で、もう名簿にして売られ済みなんだろう

>>649
大手通販サイトってどこよ
ちゃんと書いてくれ

>>648
以前はウォレットだけ別に暗証番号があったけど、今はなくなったようだ。


丸1日ヤフーにログインできなくなってて、復旧後にメールが200通くらい来てたから今回の件が原因か？
と思ったら楽天からのメールだったw

A判定　英数字で10文字　単純　
今のとこ変なメール来てない　運が良かっただけか・・・

しかし金とってるから多少はまともなサーバー運営してるかと思いきや
これかよ・・・・

>>783
不正で使われたサイトを気にするよりも、クレジットカード情報が抜かれているほうを心配すれば
>>649の場合、Yahoo Japanからとは断言はできないけど
事実であれば、漏れているのは確定なんだし
Yahoo Japanにしかクレカ情報を登録渡していなくて、全く利用したことがないところで不正利用が出てくれば個別で確定

こんなセキュリティホールさっさと修正しろよ
秘密の質問なんてゴミ採用すんなボケ

>>749
足跡残さずにやってるやつがいることを忘れてはならない。

>ログイン履歴
>・メールソフトからのログインには対応していません。

メールもらってから、アクセスしたら、外国(ドイツ)からのログインばっかりだったよ

関連記事
【社会】ヤフー、今度は誤送信　メアドなど１４００件超流出
http://uni.2ch.net/test/read.cgi/newsplus/1369646892/

また新しい流出あんのか

ヤフーBBで酷い目に遭って以来、ヤフーに知られたクレカとか口座は全部潰してある
おかげでヤフオクはまともに使えないが別に困らん

>>789
昔はWebメールだけが選択できたのに
今はPOP使わないなら別の転送アドレス用意させられる
yahooドメインは使えないからPOPがいやなら
別の用意しなきゃならない

Ｃ判定くらった
落札専用だから、ウォレット登録してないけど…

本ID（出品専用）はＡだったが、不安になってきた

うわーB判定じゃねーかよ
モバゲー専用IDだからいいけどコインも結構残ってるけどもう使いたくねーよな
IDの移行とかしてくんねーのかな

くやしいＡ判定だ
俺もおまえらみたいに騒ぎたい

Aだけど謝罪と賠償はよ

流出したんだから、IDの変更を認めるべき
認めなきゃ駄目だろ

まあ、退会してもう二度と利用しないつもりだから自分は関係ないけども

ワンタイムパスワード設定しろってこったろ
せっかく新しいサービス導入したんだから使えってことだよ

ガラケーで登録してたんだけどＰＣかスマホで確認して下さいと出るんだが…
持ってないから放置でいいかな？

>>800
流出したIDを使い続けさせられるのがおかしいって話

知ってた

俺が選んだ「秘密の質問」は『最初に飼ったペットの名前は？』。


その答えは『アンジェリーナジョリー』ここだけの秘密だぞ？

「パスワード流出したかもしれないからパスワード変えろ」
そのあと10日もたってから
「秘密の質問も流出したかも」

でツールつかうと
「IDが不正アクセスされた可能性はありません。」

ふざけんな潰れろ

>>804
おまい犯人か？
何で俺の秘密を知っているんだW　Orz..ﾊﾞﾚﾀ

>>804
完全にかけ離れたものにしてるわ
好きなチームがしこしこおちんちんぽこぽんとかな

逆にありがちともいえるからちょっと工夫して
しこし賢こおちんち者んぽこぽん

など、さらに別の単語を混ぜておく
これをすべて漢字でやればなおよろしい

まるっと漏れたら意味ないし人格も疑われるがな

>>800
ワンタイムパスワード設定してたのにメッセンジャーでログインされたって人いたぞ？
俺アホだから分からないんだけど
メッセンジャーってPOPアクセスみたいにワンタイムパス無しでログイン出来るものなのか
ワンタイムパスが破られたのかどっちだ？

きのうから、ホムペには、メール１件ありの表示がでてるんだけど、

メールは、きてないんだよね。

これって、おれだけ仕様？

>>808
自己解決したわ

>>810
教えてよw

いや、秘密の質問が流出した可能性があるんだから
ワンタイムパスもパス変更も意味ないと既出
割り切って使うか、システム変更を待つしかない

アカウントを削除しないと乗っ取られて消せなくなるかもな。
放置はやばい。

秘密の質問が流出≒パス流出だからな
しかも秘密の質問はパスを違って変えれないクソ仕様
そもそもパスと違って暗号化もしてないし、もうね

Ａ判定でもログイン遍歴見ればあらふしぎ
いろんなプロバイダからログイン成功したログが大量に

C判定の人の共通点とかあるのかな

>>816
童貞という共通点だな。

あと判定もログイン履歴も表面上の安心要素
システム理解してる情強の皆さんはどうしてんのかねー？
垢削除か割り切って使う以外にないんだけど
面倒なパス変更しても可能性が減るだけってのがやる気を失わせる…

>>817
失礼な！
俺はA判定だったが、童貞だし、雪降ってるような日は間違いなく皮被ってるぞヽ（`д´）ﾉ

C判定の人は秘密の質問も強制変更だけど、AとBは変更不可なんだよな？
これも希望者は変更可にすべきだわ
変更出来れば、とりあえず次の流出までは乗っ取りの心配はないはず

>>7
ハッシュ値が現実的な時間内に攻撃可能なMD5以下の代物っていうオチなんだろ？
結局意味がないと

ABは削除するしかないのか

ヤフーとかSBI証券とかもそうだが不祥事多いなぁ。
SBIの酷い状態から翌日にはYahooの中で何処の証券会社がいいとかやっていて何このマッチポンプと思ったわ。

秘密の「質問」と「答え」の内容は、Yahoo! JAPAN IDの登録後に、確認および変更できません。

このヘルプは役に立ちましたか？

http://www.yahoo-help.jp/app/answers/detail/p/544/a_id/41984

おいおいｗ

B判定の報告をしたけど
いまだにヤフーからは何の連絡もない