2014-02-24

不正ログイン防止のため、パスワードと登録情報のご確認をお願いします 弊社自身の調査により、はてなのサービスに対して外部から不正なログインが行われた可能性があることが判明しました。 ただし、弊社サーバーへの侵入によるアカウント情報の流出や、パスワードを機械的に推測してログインを試行するといった不審な行動は確認されておらず、他社サービスから流出または不正取得されたアカウント情報（IDとパスワードの組み合わせ）を流用された可能性が高いと考えています。 そこで、他社サービスと同一のID（メールアドレスまたはユーザー名）およびパスワードを使用しているユーザー様は、安全のため登録メールアドレスがご自身のものであるかを確認の上、早急にパスワードを変更してください。 それ以外のユーザー様も、下記にあるように登録情報等をご確認の上、より安全なパスワードと、正しく有効なメールアドレスを設定いただけるようお願い

[kachine]

この件をはてなのトップページで目立つよう告知しないのは何故なのだ？

[kibitaki]

ねえ何のためにユーザーのメールアドレス押さえてるの？お知らせできないの？

[sunoho]

一行目の文章を記事タイトルにすべきでは

[muchonov]

「登録メールアドレスがご自身のものであるかを確認の上」からリンクされているはてなのconfigページが非SSLなのにメアドが平文で出てて、もうどうしたらいいのかわからないZE

[legasysware]

とりあえずパスワード変更しました。メルアド変えられてなければ今回は大丈夫だったと言うことなのかな？

[pollyanna]

「不正ログインが行われた可能性があるため……」というタイトルにした方が、より誠実であるような

[mmddkk]

ログイン時刻とIPアドレスの過去数件の履歴が見れるとよいと思うのだが。

[TakamoriTarou]

パスワードリスト攻撃の模様。パスワード使い回しは危険。　心当たりある人ははてなに限らず全部チェックした方がよさげ。　みんなパスワードマネージャ使おうぜ。

[kaitoster]

交換されるほどポイントがなかった・・・。

[msyk710513]

今現在は熟読できる状態ではないので、後の為にブクマ。

[pondelion232]

KBSのラジオで知った

[rosaline]

ん？自分はトップページから入ってすぐ気づいた。パスワード一応変えといた。

[Journey]

ホットエントリー入ってた？ 全然見かけなかったし気づいたのは翌日って．．．。お知らせ機能とか活用出来んのかね

[martyan]

ハテナのIDは隔離してるから。（ついでに他サイトに登録するフリメや金を使うところのIDは別パス＆クレジットの登録はしない）どーでもいいのは使いまわしてる

[godmother]

はてブをTwitter経由で使っているだけなんだけど、PWの管理する意味はあるかな。

[ikd18]

共通鍵クイズ方式を使ってる私に隙はなかった

[richard_raw]

しゃーない、パスワード変えます。

[Imamura]

生年月日は運営にメールしないと変更できないはずだが。参考：http://q.hatena.ne.jp/1091024599 （追記：「閲覧または変更」だった）

[luccafort]

とりあえずパスワード変えたし、様子見ッて感じだけどもコメントにある通りわかりにくい。

[tarchan]

＞はてなポイントをAmazonギフト券に交換する手続きの際には、不正な交換を防止するため、全件を目視で確認しています。

[ahmok]

はてなポイント51ポイントほどなぜかあったのは前から知ってたけど、今回の騒動で、hatenadiaryさんから頂いたものだというところまで判った。次回はどんな理由でもらえたのかに挑戦したいと思う。

[k-holy]

設定画面にはどのサービスからも直行できるようにして欲しいなぁ。「Myはてな」とか普段見ないし…

[mellow-mikan]

これ本物？

[powerbreathing]

はてなが不正ログインされましたか｡｡｡

[nuicksilver]

はてなにクレカ番号を渡してるやつって正気なのかと疑う。パスワード管理よりもまずカードを管理しろよ

[ockeghem]

『メールアドレス変更時には、変更前のメールアドレスに対しても変更通知メールを送付するように』<これは他サイトもやるべき。LASDECモデルプラン4.3.3(4)参照

[wdnsdy]

念のためパスワードを変えとくか

[mottii-cocoa]

とりあえず大丈夫っぽい

[KoshianX]

他で漏れたパスワードで侵入されてるのか。漏れたのはどこなんだろうなあ

[usutaru]

変えてみた

[zakinco]

あらら

[thyself2005]

とりあえずパスワード変えとくか。

[yk_uminami]

確認したらコツコツためていたはてなポイントが失効してしまったことに気が付いた。。。

[tako-two]

誰が好き好んではてなのアカウントに不正ログインしようとするのか

[wisboot]

全サイト別々のパスを使ってる俺に隙はなかった／勿論1Pass必須。400以上のパスとか、んなもん覚えてられるかw

[rainbowsazaki]

確認したらプロフィールに書いた年齢が3年前のままだった。

[pero_pero]

はてなには謝罪として星を沢山要求する！！！！！　※はてなは悪くありません

[Nean]

おやまぁ。