atwikiでおなじみの@PAGES　17万人の情報が流出

このエントリーをはてなブックマークに追加
1 ：番組の途中ですがアフィサイトへの転載は禁止です：

「@PAGES」で17万人超のユーザー情報が流出、パスワードは平文で

有限会社アットフリークスは28日、運営する無料ホームページ作成サービス「@PAGES」のユーザー名やパスワードなどの情報が流出したと発表した。

29日時点の発表では、2013年2月27日午後2時54分時点で@PAGESに登録されている
すべてのユーザーに関するデータが流出しており、件数は17万5297ユーザー。

データの内容は、ユーザー名、パスワード、メールアドレス、登録日時、登録時のホスト名、登録時のIPアドレス、
登録時のユーザーエージェント、その他のユーザー管理の情報で、パスワードは平文のまま流出しているという。

また、クレジットカード番号、住所、氏名、電話番号については、管理情報として登録されていないため、流出していないとしている。

現段階において推定される原因、流出経路については、
ユーザー管理情報データベースにアクセスするためのユーザー名・パスワードが流出し、
@pages内サーバーからユーザーデータ情報を抜き出した可能性が想定されるとしており、
データベースにアクセスするためのユーザー名・パスワードの流出経路については現在調査中としている。

　流出が確認された時点以降の対応としては、全ユーザーのパスワードリセット、
ユーザー管理情報データベースにおけるユーザーのパスワードの暗号化、
ユーザー管理情報データベースにアクセスするためのパスワードの変更を行ったと説明。
引き続き今回の件の詳細について徹底解明に取り組み、サイトを通じて継続して情報を公表していくとしている。


URL
ユーザ情報流出に関するお知らせ【第2報】http://www10.atwiki.jp/atpagesguide/pages/304.html
ユーザ情報流出に関するお知らせhttp://www10.atwiki.jp/atpagesguide/pages/303.html
2 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:22:20.17 ID:rSvh/OoK0
なんでパスワードを平文で保存するんだろ
プログラミング覚えたての初心者じゃないんだからさ…
3 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:22:23.53 ID:IwNSRO0z0
dmmが流出したら死ぬわ
4 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:23:41.05 ID:2bUuWJ1A0
>>2
動いてることがわかってうれしいらしい
5 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:28:16.25 ID:h02DCjrk0
@wiki流出してないなら問題ないな
6 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:29:10.69 ID:vS6aTAuZ0
Amazonだけはやめてくれ
7 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:29:51.43 ID:D3a+P8MU0
クレカ厨の俺もこの一連の流出でちょっと考えを改めようかと思うけど
ポイントとかショッピングプロテクションとか考えると今更戻れないし…
8 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:31:15.56 ID:obObs99z0
＞すべてのユーザー


＞すべてのユーザー


データ丸ごとな上に全員分かよ・・・
9 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:31:38.28 ID:Xsb7NlMW0
ソース抜けてたな
http://internet.watch.impress.co.jp/docs/news/20130830_613433.html
10 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:31:41.03 ID:VotUltpt0
やっちまったなあ
11 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:31:52.81 ID:TG5+LBFW0
28なあ手当たり次第にやりまくっているなこいつらは
12 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:32:15.85 ID:83yGyU6U0
atwikiもやられてるだろ・・・公開されてないだけで
よくセキュリティのためにパスワード変更お願いしますとかあるけど意味ないじゃん
お前がセキュリティしっかりしろよって話だわ
13 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:32:37.05 ID:OzW3D8ra0
平文て
14 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:33:09.30 ID:0Zt9WdPkT
なんか未修正の脆弱性とかあるのかね
15 ： 【小吉】 ：2013/09/01(日) 10:33:49.24 ID:iLyU2kriI
>>6
何買ったんだよ
16 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:33:49.29 ID:eMwoAGyuO
>>5
atwiki＝＠wikiなんやな
17 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:34:28.93 ID:5fQrnFsbO
>>6
VISAデビッドでカード番号を毎回新しく発行して使うのが安全だよ
18 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:47:46.11 ID:QtesWyud0
さっしーえっちか
19 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:48:31.17 ID:oE5TKvgeP
あれ？

これ普通に大問題じゃね？
全ユーザーのパス メアド IP等の
データが漏れてるとか・・
20 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:51:11.96 ID:Ik/pCczS0
まだまだ流出騒ぎ起こりそうだなこりゃ
21 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:55:22.29 ID:MEbBUTpv0
ここんとこ立て続けに起きてる流出騒ぎはネット社会崩壊のお知らせか
22 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:55:40.24 ID:Te8YAy9C0
atwikiって創業者の犯罪歴を削除しまくってるとこだっけ
23 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 10:59:56.93 ID:mgIhphnm0
なんでどの大規模サイトも平文で保存してんだ
24 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 11:06:56.45 ID:udz+TGV70
大昔に作ってそのまま放置したサイトのIDとかPassとか
忘れてる人が多そうだな
25 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 11:13:48.89 ID:7wY2ngD80
●流したのと同じ奴がやったの？
26 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 11:17:23.40 ID:eL2YCRVtO
どこも暗号化とやらしてないもんだね
27 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 11:29:55.46 ID:e9lYi6CF0
全員ｗｗｗｗｗｗｗｗｗｗｗｗ
28 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 11:42:19.60 ID:Wsj7I34G0
関係ないがwikiの管理人やってるけど結構あれもひどいもんだぞ
ショップがそのままのメアドで垢作って編集してたりするし
29 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 11:42:55.54 ID:QtesWyud0
>>26
SHA1ハッシュ化くらいは基本だと思ってんだけどな
30 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 11:44:32.13 ID:bbXLp3MG0
普通捨てアドで登録してるだろうけど、使い回していると厄介だな。
31 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 11:44:51.42 ID:4kJCc1sV0
>>2
流出は平文のままだけど、保管状況がどうだったかはわからんし。
32 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 11:53:05.92 ID:r3Qxrc1C0
「パスワードを平文で保存」って
バルス並みの破壊力だよな
33 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 12:29:04.17 ID:0B+LFol40
パスなんて暗号化されていても、実際のチェック時には複合して平文と付き合わせしてるようなのも多いからな
自分の利用しているサービスぐらいは、どんな管理状況なのか把握しておく必要がある
34 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 12:40:03.09 ID:UkFhfq670
このサイトが２ちゃんねるを糞化したよね。
人の多いスレのテンプレのなかにリンクを仕込んでいくのは、あれはバイトか何かなの？
35 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 12:50:29.12 ID:mxkYdZw60
ちょっと焦ったけど違う会社だった
36 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 12:52:08.74 ID:X0fNkpn40
なんだかんだでwikiサービスの中では大安定なんだから
wikiが使われてテンプレ入りするのはごくふつー
37 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 15:53:53.61 ID:oGL5VMlv0
>>1
これ個人を徹底的に糾弾するようなサイト作ってた奴あぶないだろ
38 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 15:58:09.83 ID:txDy7eHd0
全員なら不公平がなくていいや
39 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 16:46:39.74 ID:dWshVGvD0
なんで平文で保存されていたの？
普通は暗号化するもんじゃないの？
40 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 16:47:47.42 ID:LBu/WCra0
いつ流出したの？
最近パスワード変えたばかりなんだが
41 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 17:18:34.49 ID:3EXYstm80
>>29
俺SEなんだけどここだけの話、これから係る案件でパスワードを暗号化保存しますってレビューで言ったら
先輩社員に「管理が面倒になるから…」と言われDBに平文保存することになった
イカンよな…これからコーディングだから内緒で暗号化保存しとくか
42 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 17:53:33.93 ID:RKiUjNkM0
>>41
それは先輩でなく上司に言えｗｗ

お前の株上がるんじゃね
43 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 18:37:03.04 ID:qVDfnyWE0
次はDMMを漏らしてやれ
でもamazonは勘弁してやれ、するべき、してくださいお願いします
44 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 20:11:11.50 ID:DbirI5gg0
平文って最近の流出では初めてじゃない？
45 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 20:32:53.83 ID:5+8oxSaW0
>>17
購入履歴で個人情報とひも付けされるじゃん
46 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/01(日) 20:35:12.35 ID:5+8oxSaW0
>>41
言っても無駄だから諦めろ

良心が痛むなら匿名性に十分注意した上でどっかにたれこめ
47 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/02(月) 00:16:26.90 ID:pi0Ka24/0
流出のお知らせメール届いてたけどもう自分でもパスワード忘れてるよ…
48 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/02(月) 01:15:49.15 ID:iaUT8DHE0
ログイン出来ないぞ　ゴラッ

メルアドも捨てアドだし　もう使ってねえよ

どうすんだよ
49 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/02(月) 01:17:00.05 ID:NY2ls6vl0
>>41
内緒でやるのはやめた方がいいよ
50 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/02(月) 01:19:27.26 ID:WY3leqJI0
PHPの練習に使った事あったわ
51 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/02(月) 01:40:40.14 ID:siTd7ms30
平文はまーないな
日曜プログラマでもないな
52 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/02(月) 01:56:45.27 ID:Sm4FEFNv0
ハッシュ化してないんですか〜
そうですか〜(´・ω・｀)
53 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/02(月) 03:01:14.43 ID:AfbhfMZY0
ここはFTPのパスで記号使えないしログイン履歴もわからんし
セキュリティなんてないようなもんだろｗ
54 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/02(月) 07:43:51.10 ID:vKndP98v0
@wikiだとエロ系あるから大変だったね
55 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/02(月) 07:46:27.01 ID:Y7yk/L9W0
楽天とアマゾンだけはマジ勘弁してください
特に楽天
56 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/02(月) 07:49:59.78 ID:YLFP3BtW0
尼、DMMがお漏らししなければ
57 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/02(月) 07:53:12.69 ID:9GORgrLri
tor？
58 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/02(月) 07:56:38.56 ID:8FBfS8Na0
情報インフラのセキュリティってものすごいうんこなんだな
クレカ登録とか無礼講なんてできねえな
59 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/02(月) 08:05:40.97 ID:g7O+WExg0
>>31
平文で保管してなくても元のパスワードを復元できるような状態で保管したらだめだろ
17万人全員が辞書攻撃で破れるようなパスワード使ってることも考えられるがまさかそんなことはないでしょ
60 ：ひみつの文字列さん：2024/12/27(金) 22:59:40 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
61 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/02(月) 08:56:39.11 ID:7UoL2CK10
>>60
ユーザがtanakaと12345送信したら、md5出してテーブル１と照らし合わせすればOK
テーブルXはいらない
62 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/02(月) 12:07:12.75 ID:vWINQhA00
初期パスワードから変えてない奴多すぎワロタ
63 ：番組の途中ですがアフィサイトへの転載は禁止です：2013/09/02(月) 14:55:30.92 ID:vwhC7w6f0
atpagesと●で紐付け出来るやつが49人もいるぞ

通常は初期パスワードを変えておいたほうがいいけど
今回は平文で流出してしまったから初期パス変えてしまった奴は
他のサイトでも同じパスワードを使っている可能性があるので
今はそれが一番やばい

●と紐付け出来てる奴は更にやばい
64 ：番組の途中ですがアフィサイトへの転載は禁止です：
この会社か

http://ukdata.blog38.fc2.com/blog-entry-2543.html