米ヤフー情報流出：基本的なセキュリティ対策を怠っていたのではないか

米Yahooから40万ものログイン情報が流出した件について米McAfeeは、「基本的なセキュリティの必要性を再認識」とコメントを発表している。ユーザーネームとパスワードが平文で掲載されていた。 今回の情報漏洩は、Yahooのサーバ（dbb1.ac.bf1.yahoo.com）に対する基本的なSQLインジェクション攻撃によるものだ。今回の事件は、最近のものと同様にアカウントデータが暗号化されていない状態で保存されていることが問題視されている。 McAfeeによれば、こうした種類の攻撃は多発しており、最近もLinkedInやeHarmonyも攻撃されていることが報道されている。こうしたことからMcAfeeは、今回の事件も、日々起こっている同様の攻撃の最新の一例に過ぎないとしている。今回攻撃を仕掛けたD33DS Co.は以下のような声明を発表している。 このサブドメインのセキュリティを管理してい