他社流出パスワードを用いた不正ログインについて ‐ ニコニコインフォ

いつもniconicoをご利用いただきありがとうございます。 今回、複数のniconicoアカウントに対する不正ログインを検出しました。 調査の結果、niconicoのサービス上におけるメールアドレスやパスワード等の情報流出ではありませんでした。 各ユーザーが他サービスで利用されているメールアドレスやパスワード等と同じものをniconicoでも使用されており、その情報を流用された可能性が高いと考えられます。 ▼第三者による不正ログインで起こる可能性のあること ・所有しているニコニコポイントの利用 ・登録メールアドレスやパスワードの変更 ・動画やコメントなどの投稿 ・公開範囲を限定している登録情報の閲覧（性別、生年月日等） より安全にご利用いただくため、niconicoアカウントのパスワードを他サービスと異なるものに変更することをお勧めいたします。 こちらからログイン履歴をご確認頂けます。

[azzr]

二段階認証を導入する、とかは言い出さないんだな。

[utsuidai]

どういう調査、根拠で流用の可能性が高いと広報したのかに興味が湧く

[sea_side]

えーマジパスワード流用？流用が許されるのは小学生までだよねー

[nicomonger]

不正ログインの大部分は、他サイトのパスワードを流用してるのが原因じゃないかな。先日話題になった楽天の件に関しても、3Dセキュアのパスワードまで一緒にしていると推測され、さすがに利用者の意識が低すぎるので

[nakakzs]

そもそもメルアドをIDにするのやめたら？と思うのだが。

[nakex1]

流出パスワードによる不正アクセスなんて機械的なのが多いだろうから二段階認証までは実装できなくても，毎回CAPTCHAの入力をさせるだけでも大分違うと思うんだけどな。

[n314]

パスワードは共通にしてメールアドレスの方を変える使い方を勧めたいところ。末尾をランダムにして忘れても登録完了メールのTo見たらわかるし。

[weekly_utaran]

こういう記事こそ @nico_nico_info で流すべきじゃないのかなあ

[Nanigashi999]

ニコ動も。パスワード管理ソフトがアンチウイルスソフトと同様にデフォルトの時代になるのかな。

[RockHill]

既にメールアドレスとパスワードというシステムが限界に来ていると改めて思いました。

[masahiro1977]

これ俺のアカウントもやられた。。。しばらくニコニコ動画を使ってなかったらよくわからないけどアカウント停止通知メールが届いて何がどうやらって感じ。パスワードとか裏覚えだったけど多分他のサイトのやつと使い

[manaten]

最近はサービスごとに全く違うメールアドレス使ってるけど、メールアドレスじゃなくてIDでもログインできるサービス(Twitterとか)があって困る

[kyopeco]

Y社の影響か

[watuki]

Yahoo!とサービス間でえ便利になるとセキュリティーに支障が出るところが多いような気がするのは気のせいなんだろうな・・・しかし、前回ログイン履歴なんて記憶してないよ

[pankichi]

メール来た。

[als_uz]

これきたけど何したらいいのかわからない

[tailtame]

やっぱり大元はYahoo!なのだろうか http://blogs.yahoo.co.jp/yj_pr_blog/24441813.html

[hidex7777]

PWは流用してメアドを変えるのが一番だよ。すべてのメアドが同じメールアカウントに届くようにすれば。

[kamezo]

ありゃ、ここでもか。

[wideangle]

"各ユーザーが他サービスで利用されているメールアドレスやパスワード等と同じものをniconicoでも使用されており、その情報を流用された可能性が高い"

[namikawamisaki]

最近のはやりは使いまわしたパスワード狙いなので「サービスごとに必ず違うパスワード使う」「メールパスワードは一番難しくする」とかかな。

[TakamoriTarou]

ニコニコの場合、アクセスできてもそのアカウントを金に換える仕組みがないから（全部閉じているので）単にパスワードリストの精錬が目的のアクセスなんだろうけれども。

[aodifaud09]

この会社の言うことは信用できない。

[FunnyBunnyDizzy]

パスワード共通にしてメールアドレスの方を変えるのはいいね。流出した場合、どっから流出したのか一発でわかるし。 hoge@niconico.hoge.sakura.ne.jpとか。

[s-tomo]

何かテキトーなサービスを作成しユーザ登録をうながせばパスワード抜けそうな風潮。となると「他社」がどこかという続報は無いかなあ。

[yP0hKHY1zj]

自分なりの法則を使ってサイト毎に少し変えるだけでセキュリティは格段にあがる。

[kenzy_n]

覚えられない位に難解でも万全ではない

[AKIT]

2段階認証すれ。

[Harnoncourt]

ほかのサイトと同じパスワードに2525とか付加すればおｋ、みたいな。

[uturi]

最近はパスワードを強固にするよりも使いまわしを避けた方が良さそうだな。ニコニコからAmazonの商品が買えるとしたら危険性は高そうだけど、どうだっけ？

[blueboy]

検出したことをちゃんと公表したことを評価したい。他社サイトでも同様のことはたくさん起こっているはずなのだが、なぜ公表しない？　楽天 や Yahoo など。／外部からの情報はあるが、内部からの発表はないはず。

[kussun]

リスト型攻撃の不正ログイン。ニコニコ独自の認証システムとか作ればいいのに。

[moons]

大丈夫だよ、ちゃんとニコニコ動画だけは他とは別の独立したパスワードにしてるから

[AcidReflex]

「他社」というのは特定の企業のことを指しているのか？