50,000 ドルの価値がある Twitter アカウントが盗まれたその経緯 : にぽたん研究所

ひろしまさん (廣島さん) は、これまでたった 1 文字の Twitter アカウント @N を持っていました。 何故「持っていました」と、過去形なのかというと、どうやら先日、巧妙な罠に、本人ではなく 2 社の有名 IT 関連企業がハメられたことによって、ひろしまさんの稀少なそのアカウントが第三者によって盗まれてしまったそうなのです。 2014/02/26 追記: 記事掲載時点では「持っていました」と過去形で表現していますが、ひろしまさん本人によるツイートで、2014/02/25 の昼過ぎ (日本時間 2014/02/26 の早朝) に、この事件によって盗まれてしまったアカウント @N がようやく取り戻されたことがわかりました。 Order has been restored. — Naoki Hiroshima (@N) February 25, 2014 解決まで一ヶ月以上という相当な

[nipotan]

ひろしまさん事件を簡単に和訳してみた。英語むずかしい。

[bungoume]

PayPal怖いってあるけど、カードの末尾4桁はレシートやGooglePlayなどの購入ログに記載されるから公開情報に近い感覚。ドメイン扱うGoDaddyに改善必要では。(もっとも、多くの日本企業は氏名と生年月日だけで電話認証通るが)

[augsUK]

クレカ番号の下４桁なんて、店によってはレシートに印字してくるけどあれが本人確認になるのか。全桁と使用期限までを確認情報として欲しいな。まあ、PayPalの従業員がひどいのに代わりがないけど。

[vhthlh]

元サイトのコメント欄含めて必読。どれほど科学技術が進んでも結局のところ扱うのは人間でしかないことがよく分かる/最低賃金に毛が生えた程度の時給で働く派遣が世界を回してる現実を皆知るべき。

[itochan315]

エヌ氏…

[tomymot]

ここまで分かってても誰も何も保障してくれないことが恐ろしい

[mas4bookmark]

一番のセキュリティホールはやっぱり生身の人間ですか...

[kaorun]

この場合、PayPalもたいがいだがGoDaddyの対応の方がもっとあかんと思うんだけど、ブコメでPayPalがより責められてるのが不思議。より身近だから?

[kaos2009]

こんな手段で手に入れたアカウントに使い道あるのか

[wbbrz]

ソーシャルハックされた記録。怖すぎる。元サイトのコメントに、同じ目に遭いかけた @jb のレポートがある。ぎりぎりで回避できたが、「あと5分遅かったら…」とのこと。こちらも必読。

[naglfar]

ログイン用メールアドレスには独自ドメインを使わない。

[elf]

自分のアカウントも3文字で少しはレアなので1年に数回それ欲しいという問い合わせが来る #ネタ #ツイッター #セキュリティ

[RMS-099]

「Google Apps メールアドレスに独自ドメインを使うのは使い勝手が良いけれど、ドメインサーバが侵害されるとそれを盗まれる」「MXレコードのTTLは、念の為、長い時間にしておくことを推奨」「2 段階認証はマスト」

[iww]

『ログイン用メールアドレスに独自ドメインは避ける』

[koogawa]

これはこわいね

[lequinharay]

電話の本人確認は常々怖いなと思ってたけどやはり

[nilab]

50,000 ドルの価値がある Twitter アカウントが盗まれたその経緯 - にぽたん研究所

[wata88]

ソーシャルエンジニアリング恐るべし

[tmatsuu]

今頃読んでる。とりあえず各種サービスに預けてるクレジットカード情報を消すか。Amazonとか楽天とかその他諸々

[tanakaBox]

こえぇ

[l-_-ll]

あなたのクレ ジットカード情報をPayPal や GoDaddy のよ うな会社に預けるのはやめましょう。

[Louis]

「ひろしまさん (廣島さん) は、これまでたった 1 文字の Twitter アカウント @N を持っていました」確かに英単語などのID持ってる人は凄いなぁって思います。

[blueribbon]

「あなたのクレジットカード情報をPayPalやGoDaddyのような会社に預けるのはやめましょう。私の情報は消しました。合わせて、出来るだけ早くGoDaddyとPayPalを退会するつもりです。」

[cha-cha-ki]

50,000ドルの価値がある okajiさんのマフラーが乗っ取られたと聞いて。

[i196]

PayPalがクレジット情報を簡単に漏洩してるってのが信じられない。決済サービスとして致命的過ぎる

[ayatorch]

みてる: 50,000 ドルの価値がある Twitter アカウントが盗まれたその経緯 : にぽたん研究所

[AmaiSaeta]

"あなたのデジタルライフをぶち壊すような彼らの軽率さを避けるために、あなたのクレジットカード情報をPayPal や GoDaddy のような会社に預けるのはやめましょう。"

[karupanerura]

こわい。というか、クレジットカード番号で本人確認とかザル過ぎるだろ。。。

[yasuyasu52571]

怖いですね

[kamezo]

ううむ。あれこれ考えちゃうなぁ。／ここまでして１文字アカウントを奪って、なにか利益あるのかしら。転売もできないんじゃなかろうか。愉快犯なんだろうか。

[blackshadow]

PayPalのソーシャルハックは簡単にできて、ドメインプロバイダもレジストラントの登録情報の履歴すら記録してなかったので一旦乗っ取られると手の打ちようがないのか。

[nakakei219]

“本当の所有者に対して責任を擦り付けてきたことに腹が立”

[amino_acid9]

このレベルのソーシャルハックは防ぐのがほぼ無理なような。クレカ下四桁で本人確認って、日本だと氏名住所電話番号でするような感じか

[TsuSUZUKI]

クレカで本人確認。 JPRS ならどうなんでしょう。住民票でも送れば良いのかな。

[zoidstown]

＞ログイン用メールアドレスに独自ドメインは避ける

[machidakou1988]

へぇ〜

[rryu]

クレジットカード番号は生年月日と同程度の秘密性しか無いように思うが、なんで単体で認証に使うんだろう。

[sirocco]

なんで50,000 ドルの価値があるのか? 1文字のアカウントで売ってくれと言われたことがあるそうです。 https://twitter.com/n は現在何もツイートなし。

[ash1taka]

ソーシャルハックこわい

[satojkovic]

ソーシャルエンジニアリングの事例は都市伝説と思ってたよ...