Yahoo!にも不正アクセス　127万件の個人情報が盗み取れる状態に

「ヤフー」にも不正アクセス

インターネット検索大手「ヤフー」のサーバーから、会員のパスワードなどおよそ
１２７万人分の個人情報を抜き取ろうとする不正なアクセスがあったことがわかり、
会社側はセキュリティ対策の強化を急ぐことにしています。
ヤフーの発表によりますと、２日午後９時すぎ、ヤフーのサーバー上で不正な
プログラムが作動し、会員が登録しているユーザー名とパスワード、
それにメールアドレスなどの個人情報が、抜き取られようとしているのが見つかったということです。
ヤフーでは、異常が判明した直後にこのプログラムを強制的に停止させたため、
個人情報の流出は無かったとしていますが、およそ１２７万人分の情報が
外部に持ち出せる状態になっていたということです。

http://www3.nhk.or.jp/lnews/shutoken/1003678941.html
ヤフーによりますと、今回のトラブルはこうした個人情報にアクセスするための社内の管理用のアカウントが不正に使われたためで、ヤフーではこのアカウントを使用できないようにする措置をとり、今後、セキュリティ対策をいっそう強化するとしています。
検索サイトでは、ＮＴＴグループの会社が運営する「ｇｏｏ」に対しても、２日、不正なアクセスが行われた可能性があることが明らかになっていて、国内の検索サイトへの不正アクセスが相次いでいます。

04月04日　17時53分

何度目だYahoo

500円プリーズ

IDとパスワードだけのアカウントシステムなんてやめようよもう…
明らかに欠陥システムだろ。

ペテン禿公表遅すぎ

ヤフーって退会出来ないのがムカつくわ

Yahooのログイン履歴に知らないIP多すぎるわ

死ね糞会社

何かPayPalからも不正なログインがあったとかメール来るしgooも不正なログインがってニュースもあるし
色んなサイトが手当たり次第標的にされてるようだな

ゆうちゃんまた留置延長か

社員が普通にアドレスを名簿業者に売るような所だしな

なんだ工作員が居たのか？

不正アクセスでもいいから友達になって欲しい、メールくれ(´・ω・｀)

めんどくさ
もうどうでもよくなってきた

Yahooは定期的に漏れるなｗ
ざまぁ

>>13
Yahooのアドレスならアホほどメール来るだろ

NTTにGOOにヤフーもかよ
グーグル最強って事か

>>14
数か月前にはポイントサイト系全般ちょっと前は銀行系全般
もう疲れるよな
数年前なら全部IDやパスワード一緒でも何も問題なかったのに

ワンタイムパスワード使え

これが水のみ場ってやつ？

>>17
Googleは合法的に抜いてるから、確かに最強だな

そういえば年末によく分からんIPがアクセスログに残ってたな
ログインされてたけど、どうしてくれんだよ？

さすがスレタイ速報

またかよ
本当に漏れてないと言い切れるのか
今度は500円じゃ済まされんぞ

今回は流出はないらしいが、本当とは限らないからな
不安ならワンタイムパスワード使っとけ
メールじゃなくてアプリで出来るようになったから少しは楽だぞ
最低限ログインアラートつけとけば気づけるが、メールがうざい

Yahooのパスワード、作ったのが昔だから
未だに数字4文字だわ

なかったわけねーだろ

64桁でも盗み取られていたら意味無いもんな(´・ω・｀)

>>22
その事に気付いて放置してたら完全に乗っ取られた俺が通りますよ

10年ぐらい前にメアドを乗っ取られてからは
ここのサービスはほとんど使ってない

これはGooと違って車内にスパイが居て管理権限でUSBメモリからコピーしたんじゃね？

ヤフーのサーバーは韓国にあるんだよな(笑)

その時点でもうね。。。

.twか.comじゃなけりゃいいや

アドミンアカウントが使われたって、全くもつて社内の問題じゃないか❕

アンチウィルスソフトでウイルス感染を防いだってことだよね
そんな珍しいことなん？

零細なうちの会社の買い物アドレスヤフーだな

一体どこの国の奴が盗もうとしているんだ？

>>32
日本だが？

ヤフーの社内システムに不正プログラム、会員情報127万件、流出前に検知
http://internet.watch.impress.co.jp/docs/news/20130404_594632.html
>Yahoo! JAPANを管理しているシステムに不正プログラムが仕掛けられていたことを公表した。
>会員情報を抽出したファイルが作成されていたが、これが外部に送信される前に検知・遮断したという。

当社サーバーへの不正なアクセスについて
http://blogs.yahoo.co.jp/yj_pr_blog/24250784.html
>当該ファイルが外部に持ち出された事実はありません。

流出してないから安心だよー。ブロックしたぜ（ﾄﾞﾔｧ
ってあるけどさ、プログラムが走ってファイルが生成された時点で十分アウトじゃね？
外部にってのもネットワークを通じて外部へ出ていった形跡がなかっただけだろ？

ログインに成功した過去30件分の履歴を確認できます。（ログイン履歴とは）

不審なログイン履歴を見つけたら

↑ここから通報できるんじゃね？

こっち上げとこ

ログイン履歴確認しといたほうがええで

IPが違う！→ジオシティーズのIP
紛らわしい

>>32
韓国でco.jp使えるの？はじめてしった
>>39
まあ鯖いじれる奴が悪意持てば簡単だしなあ

シークレットIDとワンタイムパスの組み合わせが現時点で最強なんでしょ？
この２重の壁を乗り越えてくるスーパーハッカーはいないだろ

ドメインはどこでも使えるよ

海外からログインするとアラートが出る
タイで試した

そもそもSSLにしろワンタイムパスにしろ経路での盗聴、なりすましを防ぐだけで内部犯がいるなら無意味だろ

すこしまえだけど、ログインされててヤフオクでウェブマネー落札されてたな。

某サイトでも
どこからか入手したと思われるヤフーメアドとパスで
ログインアタック食らってるらしいね

そいつらヤフーメール見られる状態になってるから
パス忘れたリンクから再設定できて問題になってた

パスは平文にはしてないよね

履歴みたら大丈夫だったがこの先どーなるやら…

サーバー上にパスワード置くなよ

あげとくね

ログイン履歴は問題無かったが
一応パスも変えておいたが・・・・

パスが小文字だけの奴
大文字も混ぜとけよ

記号もな

なんか知らない奴が友達になっていた

その127万に入ってるかどうかは教えてもらえないのか(´･ω･`)

ヤフーによると、サーバーにアクセスできる社内のＩＤとパスワードを使い、不正侵入が行われたとみられる。
同社は「社内と社外のどちらから侵入があったのかは確認中」　おいおい

過去30件のログイン履歴見たら全部自分のやつだし
とりあえず今んとこ他からログインされてないってことでいいかな。

ログイン履歴を見れるのは便利だけど、
発表を2日も遅らせるなんてソフトバンクってしょうもない企業だな
ちゃんと1人500円払えよ

相変わらずだなw

>>60
社内の人がデータ見ただけじゃねぇの

マジでセキュリティ対策甘すぎるんじゃね？

500円よこせや

TOP画面ahoo！にしてるけどahoo！ニュースでは華麗にスルーしててワロタ

>>社内の人がデータ見ただけじゃねぇの
そして　データをどこぞに売り渡す見たいな

まだ知らん人いたらログイン履歴見とけよ

あげとく

フレッツといいヤフーといいなにが起こっているのか