YahooIDパスワードが大量流出して不正ログインが発生している件について :ハムスター速報

1 ：名無しさん＠涙目です。(福岡県)：2011/05/19(木) 02:06:15.61 ID:Xfg6UwLd0 ?PLT(20721) ポイント特典 Yahooにログインしてここ見ろ！他のIPからアクセスされてたら https://lh.login.yahoo.co.jp/ すぐにパスワードを変更しろ。 http://help.yahoo.co.jp/help/jp/edit/edit-13.html 6 ：名無しさん＠涙目です。(東京都)：2011/05/19(木) 02:08:48.71 ID:zXRqQb1T0 ＿＿＿ ；；／ ノ（ ＼； ；／ _ノ 三ヽ､_ ＼； ；／ノ（（ ｡ ）三（ ﾟ ）∪＼； ；.| ⌒ （__人__） ノ（ |.； ..；＼ u. . |++++| ⌒ ／； 76 ：名無しさん＠涙目です。(兵庫県)

[y-kawaz]

スレ内容とは関係ないが、ページタイトルに@を付けて大量MensionのSPAMを発生させるDoS攻撃手法は全く褒められたもんじゃないと思う。／内容も、ソース無しで問題詳細も不明だしデマの疑い。

[wordi]

Yahoo公式は事実を否定していて、OpenIDに準拠している為、外部サービスが利用しているサーバからのアクセスが勘違いされたという可能性があるとの事、利用者の後日談が気になる。　http://bit.ly/mlEXl7

[myrmecoleon]

見てみたら半年ログインしてなかったことが分かった。

[hirose504]

amazonからログイン成功されてる人はFacebookの友達検索だと思っていいらしい http://d.hatena.ne.jp/ritou/20101018/1287421348

[t-murachi]

とりあえずタイトルからメンション外しておきますね。メンション残す必要があると思う人は、メンションを送った結果の責任を全て負う覚悟を決めてから付け直しませう。

[kari-nekoguruma]

孫氏(@masason)は東電とかのインフラに文句言う前に、自分所の足下を固めるべきでは？

[wang-zhi]

とりあえず侵入されてたwwwうぇ

[tadeusz]

流出の信憑性は疑問？amazon EC2使ったWebサービス/ゲーム/iPhoneアプリがOpenID対応で、ユーザー自身がYahooIDで新規登録・ログインかけてるとか？を推測。もしくはフィッシングサイトでPW入力しちゃったか。

[androidzaurus]

ガラケーにSPAMメールが突然来るようになった時期と一致しててorz

[tailtame]

全部大丈夫だった。おいタイトルテロ！！１ /大丈夫と書いたけど60件＋拡張したらなんかこえええ。オクのログイン失敗があるんだけど…

[nantan]

"YahooIDパスワードが大量流出して不正ログインが発生している件について　＠masason:ハムスター速報"

[toritaro]

YahooIDパスワードが大量流出して不正ログインが発生している件について :ハムスター速報

[m6421]

今さらだけどお気をつけて

[iori_t]

今さら知ったでござる。/とりあえず履歴確認。/記憶にないログイン記録が1件ある。/なんだこのIP？/速攻でパスワード変更。/どうしたものか・・・。

[fnm]

確認したら、自分のIDは大丈夫なようだ。Gmailへ移行してずいぶん経つけど、前使っていたアカウントの情報は削除しておこう。-- YahooIDパスワードが大量流出して不正ログインが発生している件について　@masason:ハムスター

[shuri419]

うわ～アウトやん、海外からアクセスされとる。。。YahooIDパスワードが大量流出して不正ログインが発生している件について　@masason:ハムスター速報

[kikinight]

へぇ、ログインの履歴って残ってるんだ。勉強になったな。

[Eycktter]

サブ垢（ショッピングサイトとか登録する用）が謎のdionから一発不正アクセスされていたが大丈夫か？私はID全て小文字で打つけど、そのアクセスだけ単語の頭文字が大文字になってたから、自分じゃないのは確実。

[tukanana]

とりあえず俺とかみさんのアカウントチェック終了、被害は確認できず。

[fujis_a]

うちは大丈夫だったー!! でもパスワード変えた方がいいんだろうなぁ…

[nikuto]

俺は大丈夫やったけど念のため確認した方が良いかと - YahooIDパスワードが大量流出して不正ログインが発生している件について　@masason:ハムスター速報

[your]

dionからアクセスあり。同じタイミングで迷惑メールが大量に受信箱に。不正アクセスじゃないなら、迷惑メールはなんできだしたんだろ

[stealthinu]

Yahooは漏れてないというレポート出してFacebookとかからの認証ではという話出てたが、ここ見るとodnやdionからが多くて一発で入られてるのでYahooに限らず何らかの漏洩があったと考えるのが妥当だろう。

[seaofakitu1923]

openID説があるんですが、openIDを設定していないのにアタックされてる、もしくはopenIDは使っているけど認証に失敗したことがないのにログインを失敗している履歴のある人、はいるんだろうか？

[nekoluna]

じぶんのみると月に数回くらいだれかがログイン失敗してるんだが気にしないことにしている・・・・/ dionからのあったけど失敗してた。最近かえたばっかだった。

[amberjack115]

これAWSのやつはFacebookやその他サービスで友達検索したとかじゃないの

[rz1h931f4c]

過去60件では大丈夫だったけど……。

[sakuragaoka]

どうもネタらしい？

[Yamakatsu]

このニュースは重いなー。

[shoot_c_na]

綺麗なまでに、自身のIPのみが並んでる。Yahooサービスはメール以外は全く使ってないのがミソかね？

[at_yasu]

シンガポールのawsは分かるけど、dionとかのはボットネット？

[zorio]

通常のログインでないものが表示されちゃってる可能性はないのかな。

[sekiryo]

ログ見たけど無かった。ログイン時にパスワード総当りしてないからパスごと漏れてるんだろうけど。それにしても群馬やシンガポールってのがバラバラ過ぎるのでどっかで見られるにしては祭りも起こってないし謎だ。

[kilinbox]

私は大丈夫でしたが、そろそろパスワード変えときましょうかね。

[kissuijp]

1年以上ログインしていなかった事に驚いた。

[kingler]

ほとんど利用してないけど、気になって見てみたら何事もなかった。

[tsukaban]

アカウントアクセス情報には何の問題もなかったが、パスワードが全部数字とか言うありえない状態になってたので変えた/そういえば10年以上前に作ったアカウントだこれ

[takeodon]

本当に漏れたの？不正ログインされた人はパスワードが弱かったんじゃ？

[bigburn]

とりあえずウチは問題なかったわけだが…