【サービス】Gmailや米Yahoo!メールも情報流出、パスワードの変更を(09/10/07)

　米MicrosoftのWindows Live Hotmailアカウント情報が流出した問題で、流出はHotmailだけにとどまらず、Googleの
Gmailや米Yahoo!メールのアカウント情報も被害に遭っていたことが分かったと、SANS Internet Storm Centerが
10月6日付で伝えた。

　この問題ではMicrosoftが5日、数千のHotmailアカウント情報が外部のWebサイトに流出したことを明らかにし、
流出の原因はフィッシング詐欺によるものと分析していた。

　一方、米Yahoo!も6日のブログで、「限られた数」のYahoo! IDが流出していたことを認めた。原因についてはさまざまな
情報が出回っているが、フィッシング詐欺によるものらしいと説明、Yahoo!のセキュリティの不備が原因ではないと強調
している。流出した情報を使ってアカウントがハッキングされたケースがあるかどうかは現時点で把握できていないと
しているが、不審に思ったら直ちにパスワードを変更するよう促している。

　セキュリティ企業のTrend Microによれば、GmailやYahoo!などのアカウント情報は、Hotmailのアカウント情報が掲載
されたのと同じ、開発者向けのコード共有サイトに掲載されていたという。ほかにもComcastやEarthlinkのアカウント情報
が掲載されており、いずれも同じ手口で流出したものとみられている。問題の開発者向けサイトは管理者が一時的に
ダウンさせ、掲載された情報を削除したという。

　今回の事件を受けてSANSはユーザーに対し、主要Webメールサービスで使っているパスワードはすべて変更した方が
いいとアドバイス。パスワードを定期的に変更する、長く複雑なパスフレーズを使う、複数のサイトで同じパスワードの
使い回しをしない、といった対策を呼び掛けている。

http://www.itmedia.co.jp/news/articles/0910/07/news020.html

Gmailつかってるんすけど。
俺のパスワード流出したかどうかってどうやれば調べられるの(´･ω･｀)？

自鯖にSquirrelMail構築してる俺は余裕です＾＾

>>2
調べる前にパスワード変えようとか思わないの(´･ω･｀)？

>>4
ﾏﾝﾄﾞｸｾ('A`)

フィッシングなら
焦ってパスワード変えようとする方がｺﾞｯﾂｧﾝﾃﾞｰｽじゃないの？

hotmailを叩いてた人はこの件は叩かないの(´･ω･｀)？

MSじゃないから。

仕方ないよこれは
どんな大企業でも100%防げるだなんて言えないことは利用者にも分かってるじゃない

定期的にパスワード変えるのめんどくさい

hotmailを叩いてた人（Mac信者）はこの件は叩かないの(´･ω･｀)？

あいつらiPhoneでGmail使ってるから叩かないだろ
金無いからMobileMeは使わないし

マイクロソフト叩きが旬だから
空気読め
hotmailはクソだけどGmailは問題ない、平等の扱いと思ってるなら勘違いだから
マイクロソフトのくせに図々しく対等な扱いを要求するバカが多すぎ
マイクロソフトなだけでなんでもクソ

>>13
流されてるんだね かっこわるΣ（・□・；）

>>1
フィッシング詐欺に引っかかった奴が流出元って事？
だったらソイツに責任取らせたいよ

Hotmailが引き金かよ
迷惑だな糞が

要するにHotmailの登録にGmailやYahooのアドレスの追加情報を入れてたらアウトって訳か
マジで枚糞氏ねや

これは確信犯かもな
YahooとGmailを利用してるユーザーの情報を敢えて流したんじゃねぇか

人心が乱れている
民主党のせいだ

hotmailを叩いてた人（Mac信者）はこの件は叩かないの(´･ω･｀)？

hotmailを叩く(Linux信者)ですが、ずっと書いてますよ
Mac信者じゃないとダメなんですか(´･ω･｀)？

フィッシングは気をつけても引っかかる時あるからなあ
今開いてるページのアドレスなんかいちいちチェックしないし

するって
つか、開く前にステータスバーでアドレス見る
開いてからもう一度アドレスバーを確認する。
普通だろこんなこと。ただ見るだけなんだから何がいちいち何だか？

>>22は間違いなくドザだろうなｗ

>フィッシングは気をつけても引っかかる時あるからなあ
うんうん、そうだよねぇ。

>今開いてるページのアドレスなんかいちいちチェックしないし
してないじゃん馬鹿？(笑)

フィッシングに引っかかったユーザが悪いのに、スレタイで
GmailやYahooが悪いように書いてるのはわざとなんだろうか

そう来たかｗ

いまだに電話でさえ盗聴出来るんだから重要な事にメールとかネットとか使ってない

それはいいが、自分のアカウントを知らずに悪用されるのは問題だぞ。
俺もオンラインストレージに重要な情報は置いてない。

あとYahooの塩のように一通りサイト作ってしばらく放置してたら
いつのまにかサービス内容が変わり移行に乗り遅れたユーザーを放置。
そこまでは許せるが許せないのはデータを消してくれない事。
アカウントは使えない自分のサイトも消せない状態で野ざらし。あり得ない。

>>27
暗号もかけられない馬鹿は伝書鳩でも使ってろｗ

>>29
嵐

メールはサーバー間転送は平文で行われるし
メールボックスにセキュリティかけても
基本的にemailに一切のプライバシーは
存在しないと考えたほうがいいんじゃね？

文章自体を暗号化すれば別だけど、あんまり一般的じゃないし

pgp

>>32
日常的に使ってる奴、ほとんどいなくね？

そうなの？
今時のメールクライアントなら使えないはずは無いんだが。

>>34
ケータイとかgmailとか使えてたっけ

あ…

>>35
Googleモバイルサイトから普通に使えるけど

>>37
pgpの話をしてるんだが？

っ メールクライアント

鍵の受け渡しあるから全く流行らんかったなぁ

社用メールなら使うだろ
流行ってる流行ってないで使ってない奴はノータリン