pictBLand・pictSQUAREで不正アクセスが発生、パスワードや口座情報などが流出した模様

pictBLandに不審な表示が出て乗っ取られている？→調査の結果、pictBLand・pictSQUAREにおいて情報流出が確認されたとのことです。

[mcddx30]

piyologまとめ待ち。パスワード平文保存らしく現状今年最大のインシデントぽいので更にtech界隈でネタになりそうだし、その特性的に隠れて利用してるユーザーの個人情報も丸ごと流出はアウティング感もあって厳しそう。

[kamanobe]

https://twitter.com/wakatono/status/1691462624494649345 だそうで。Twitterの投稿は乗っ取りではなくAPI連携からの書き込みっぽい。

[oisux]

saltなしmd5だったということで、もともと平文で保存していたがハッシュ化の存在を知ってDB上でmd5してしまったとエスパー/エンジニアは駆け出してもいいけど漏れたら危ないデータの処理はきちんと調査するべき

[diet55]

「pictBLand でツイッター検索したら、確かにいろんなアカウントが脅迫文みたいなのを一斉ツイートしている。 やばい。」 https://x.com/yositosi/status/1691469963029282819 ／ https://twitter.com/Stalin_Bot_JP/status/1691446523144572929

[dodorugefu]

別サービスでランダム生成パスワードや2段階認証が突破された例もあるのでどのサービスにも完璧な防衛策はないものと思ってる

[poko_pen]

引用RT見ると、結構多くのオンリーイベントが影響受けててヤベェ…

[kensetu]

＼(^o^)／UWAAAAAAAAA（少なくない人数をピクブラとピクスクに送り込んだ人より）

[KoshianX]

えー、こんなサービスあったのか。流石に生パスワード保存はヤバいし、乗っ取られてる以上はクレカ入力フォームも改竄されて入力時に盗まれてると考えた方が……

[shinamina]

最悪だ。犯人には罰せられて欲しい。（多分無理）運営会社も何やってんだよ。ふざけんな。念の為のパス変更とかで確認やらでめっちゃ疲れた。コロナ禍でのエアオンリーで便利だったけど、もう使いたくない。

[caligo]

ピクブラ割りと創世記に何の件だったか忘れたけど、あかん感じの話聞いてて使わないようにしてたので良かった…。けどWEBオンリー熟成してきた絶頂期の今この状態なの影響がでかすぎる…。平文マジか……

[legnum]

パスワード平文保存て今どき…って思ったら管理者は平文の認識なかった可能性あるのか…。各社再点検必要だな…。サービスの性質上、利用してる事を知られたくない人もいそうで二重に厄介

[Y_Mokko]

パスワードはMD5のみ、ソルトもしていない。(平文保存ではないがそもそも脆弱) 半分は犯人自分で解けたということなので約30万人のアカウントのパスワードが漏れてる。それ以外にも保存されていた情報ほぼすべてが漏洩

[togetter]

利用していた方はパスワードの変更や連携の解除など、取り急ぎできることをやっておこう…！

[pikopikopan]

ほんと最悪

[kragsksk]

ガバガバすぎて　個人情報保護委員会への報告とか大丈夫かな

[ya--mada]

BL専門のpixivオルタナティブと言うことか。改ざん乗っ取り、終わったな。 https://nijimen.net/topics/15645 https://twitter.com/wakatono/status/1691462624494649345

[yuki_2021]

北朝鮮のハッカーか？こえーな。

[ivory105]

素人が作ってたのか？パスワード忘れた手続きしたらそのままメールで送られてくるからなここ

[gpx-monya]

サイト改ざんまでされてるならDBの中身だけでは済まない可能性もある？

[n2sz]

イマドキのサービスでもパスワード平文保存とかやっちゃうんだなあ…/ソルトなしのハッシュ化みたい？手間はかかるけど短いパスワードなら特定可能か。

[Andrion]

セキュリティがザルでデータを盗まれ、強迫を無視しまくったために、ユーザーのツイッターが乗っ取られ、サイトも乗っ取られ、隠すことができなくなって謝罪って感じ。ひでー運営だな

[SUZUSHIRO]

あかんやつだ

[timetrain]

ぎゃああああ！パスワード変更しなきゃああ

[hilda_i]

同人活動で金銭のやり取りしない主義でいてよかったわ。←と思ったけど、クレカや口座からせしめるだけでなく、ユーザー達のメアドに手当たり次第に脅迫文送りつけることも出来るから、全然他人事じゃなかった。

[yositosi]

パスワードが平文保存らしく、早速Twitterアカウントの乗っ取りが始まっているぽい