KDDI、ISP向けメールシステムへの不正アクセスで続報。1223万件のメールアドレス、762万件のパスワードが漏えい ビッグローブ、ニフティ、JCOM、ctc、STNet、KDDIウェブコミュニケーションズも続報発表

[JULY]

各 ISP の報告書を見比べると、ニフティが KDDI に連絡して調査が始まったことを書いているのに対し、他の ISP は KDDI からの連絡を受けた格好、と読める。

[gpx-monya]

秘伝のパスワードを変更するに至った（それは変えとけ）

[ustam]

2“段階”認証にメアドを使ってるとこういう時本当に詰むよね。ちゃんと認証アプリを使おう。決済があるのに認証アプリに対応していないクソサイトもあるけど。鉄道のチケット予約ができる例のサービスとかね。

[hatehenseifu]

そうよ、おかげでパスワード変更を余儀なくされたがな

[cinefuk]

「同社がシステムの一部として導入していた第三者製のソフトウェアを悪用されたことが原因で」

[georgew]

au本体のメールは無傷らしいが、それにしても洒落にならないほど盛大なお漏らし。

[inomoy]

知らんかった。確認したら変更対象になってた。気づいてよかった。それにしてもすげぇ事故だなぁ。。。

[charun]

異常な流出事件が続くのは、わざとだからでしょ。

[ounzy]

これのせいでGoogleパスワードマネージャから漏洩指摘出て100件くらいパスワード修正する羽目になった。(まぁ重要じゃないサイトとはいえ使い回してた自分が悪いんだけど…) なんでパスワードが平文流出したのよー

[kumoha683]

ゼロデイなの？ “6月17日に、同社は被害拡大を防止するためシステムを改修して脆弱性に対処したが、この脆弱性は、この日の時点ではソフトウェアベンダーが発表していない脆弱性だったという”

[Falky]

何やられたのかわからんが、近々情報公開される雰囲気なので待ちか。パスワード平文で抜かれてるし漏洩数が全数ではないのでMitMの類い…？しかし、メールサービスで1ヶ月に全会員の6割以上がパス入力するか？謎だ。

[circled]

個人情報漏洩で、ずっと、もっと、つなぐぞ。 | au

[fai_fx]

脆弱性が攻撃されるようになってから、メアドとパスワードを入力した人から漏れてるのかしらん・・・

[deep_one]

いまだに「パスワード」が漏れたのかが分からん。