「gooID」全アカウントへのログインを一律ロック、パスワード再設定へ

「gooID」全アカウントへのログインを一律ロック、パスワード再設定を徹底

NTTレゾナント株式会社は9日、4月に入って発生していた「gooID」の不正ログイン被害について、
これまでの経緯と実施した対策をまとめた報告（終報）を発表した。
不正ログインを受けたアカウントだけでなく、その他すべてのアカウントへのログインをいったんロックし、
ユーザーに対してパスワードの再設定を呼び掛ける。

不正ログイン被害は、他社サービスから流出したとみられる大量のID・パスワードの文字列のセットを使って、
gooIDのログインシステムに対して次々と機械的にログイン試行していたもの。
それらのID・パスワードのセットと同じ文字列をgooIDでも“使い回し”していたアカウントが
不正ログインに成功されてしまった可能性がある。

ただし、攻撃者によるユーザーの個人情報へのアクセスや登録情報の改ざん・消失・流出、決済利用、
gooメール受信箱へのアクセスは確認されていないとしている。
あわせて、データセンター内への不正プログラムの侵入や、
NTTレゾナントからのユーザー情報流出などの事実も確認されていないという。

NTTレゾナントによると、現時点において一連の集中的な不正ログイン行為は終息の様相。
しかし、ユーザー情報の保護に万全を期すため、不正アクセスを受けたアカウント以外のgooIDユーザーにも、
強制的にパスワードの再設定を促すこととした。
すでにパスワード再設定を依頼するメールは送信していたが、
今回、4月9日19時からgooIDの全アカウントへのログインを一律にロック
（4月3日18時以降にユーザーがパスワードを再設定したアカウントおよび4月7日0時以降に新規取得されたアカウントを除く）。
ユーザーがパスワードを再設定した後でなければロックが解除されないようになっている。

NTTレゾナントでは、「他社サービスにおけるパスワードの使い回しではない、
全く別の強固なパスワード」を設定するよう求めている。
なお、gooIDは現在、約1800万アカウントが登録されているという。

http://internet.watch.impress.co.jp/docs/news/20130409_595184.html

プレスリリース
http://pr.goo.ne.jp/detail/1703/
パスワード再設定の告知
http://help.goo.ne.jp/help/article/2041/

別にロックされてないんだがどういうこと？

再設定用のメアド忘れた
面倒くさい

15年くらい前に作ったやつ生きてるかな

で、大量にお漏らしした他社サービスってどこなのよ

誕生日適当だしどのメアドで登録したのかもしらん
パス変えることすらできねえじゃんなんなん

そんなんする位なら一生使わんだろこんなん

普通に前のパスワードで行けた

うちのイントラの業務用システムでもパスワード平文保存されてるみたいなんだけどどうすればいい？

ロックされてないんだが大丈夫かよ(´・ω・`)

見たら未だログインしっぱなしなんだが

一気にログイン数減りそうだな

>>6
NTT東のフレッツ光メンバーズクラブもやられてるけど、これか？

この一連の騒動goo始まりなんだよな

＞　不正ログイン被害は、他社サービスから流出したとみられる大量のID・パスワードの文字列のセットを使って、

おい、このお漏らししたのはどこだよ

ネトゲ業界では、あるネトゲで盗んだIDパスを他ネトゲでも使えるかチェックするのは普通のこと
主に韓国RMT業者がやってます

んでお漏らしした大元はどこなんだよ？

再設定しようにも設定忘れたよ

登録したとき生年月日やメールアドレス求められなかったと思うが、いつからそうなった？
設定してない人の初期値は何？

gooIDなんていつ作ったのかも忘れたしアクティブじゃないからどうでもいいわ

Operaのオートログインだから、パスわかんね

gooの騒動ってyahooより後じゃなかったっけ

久しぶりにログインしたらgoomailが空っぽになってた・・・

gooはもっぱら出会い系に使ってたな
フリメとの相性も良くて重宝した

別にロックされてな・・・googleに見えてた

やし○やりすぎだよ

gooIDは現在、約1800万アカウントが登録されているという。

10万のために1800万を犠牲にするか

合言葉とか生年月日とかだっけ一回も使ったことないわ
よく考えると俺gooIDもってなかったわ