「当社サーバへの不正なアクセスについて」（5/17発表）の追加発表 - Yahoo! JAPAN - プレスリリース

指定されたURLは存在しません。 URLが正しく入力されていないか、このページが削除された可能性があります。

[tohokuaiki]

誰だっけかな？ブログで「秘密の質問」はむしろセキュリティリスクを上げるって言ってたのは。あれは少なくとも質問はハッシュ化されてないのだから、さもありなん。撲滅しないかな。

[mkusunok]

謹んでお詫びさせていただくとともに、爆速で再発防止策を実施してまいります

[gyogyo6]

本筋と関係ないがヤフージャパンのIDって2億もあるのか。日本の人口の2倍。

[instores]

パスワードと秘密の質問をリセットされたらどうやって本人確認するんだろう。

[kowntaq]

秘密の質問がバレちゃったら、”秘密”とは言えないじゃん！ 答えに恥ずかしい言葉入れてたらどうすんのよーう / Yahoo! JAPAN - プレスリリース

[yhira0202]

どんな仕組みで漏れてしまったかの説明がほしいな。同業他社の今後の糧として。

[mumincacao]

あらやだ悪魔の証明されちゃったですか・・・ って秘密の質問なに設定したのかさっぱり記憶がない件について・・・ （・ロ【みかん

[kenken610]

例えば「あなたの喰ったAKBメンバーは?」っていう秘密の質問とその答えも流出しちゃったのか。大変だ。

[yahoocojp2]

ウェブ

[minoru0707]

お、これが追加情報か。それで最近TLに秘密の質問の話があふれてたのね。2200万IDのうち、148.6万件については、秘密の質問も漏れてるって事かな。

[taskapremium]

対象のIDかどうかの確認はこちらhttp://docs.id.yahoo.co.jp/confirmation.html>自分のidは大丈夫でした。

[takeishi]

どれどれ「結果 対象のYahoo! JAPAN IDです」うわあああ／パスワード変えなくちゃ…。はてなとは違う文字列のIDですが。

[trashtoy]

対象のIDかどうかの確認ページは https で提供してほしいなー

[enemyoffreedom]

「148.6万件については、不可逆暗号化されたパスワード、パスワードを忘れてしまった場合の再設定に必要な情報の一部が流出した可能性が高いことを確認いたしました」 ヒントが平文だとやばそう

[nnnnnhisakun]

ID、パスワードハッシュ、秘密の質問が漏れと。saltとかまで漏れてたら解析された可能性もあるけど、今朝予定のリセットで一応ひと段落かね。

[tk666]

「不可逆暗号化されたパスワード、パスワードを忘れてしまった場合の再設定に必要な情報の一部が流出した可能性が高いこと」

[kizaki]

新たに前回の最大2200万ID（Yahoo! JAPAN総ID数 約2億）のうち、148.6万件については、不可逆暗号化されたパスワード、パスワードを忘れてしまった場合の再設定に必要な情報の一部が流出した可能性が高いことを確認

[P239]

「Yahoo」5月24日の早朝、パスワードと秘密の質問を強制リセット。対象IDの確認：http://docs.id.yahoo.co.jp/confirmation.html

[avalon1982]

Yahooだけ覚えやすいパスワードが残っていたけど、昨夜変えた。 RT @hatebu: 「当社サーバへの不正なアクセスについて」（5/17発表）の追加発表 - Yahoo! JAPAN - プレスリリース (58 users)

[diveintounlimit]

『148.6万件については、不可逆暗号化されたパスワード、パスワードを忘れてしまった場合の再設定に必要な情報の一部が流出した可能性が高い』

[raitu]

yahoo japan「148.6万件については、不可逆暗号化されたパスワード、パスワードを忘れてしまった場合の再設定に必要な情報の一部が流出」

[Miya]

対象者にメールで通知を是非。　>前回の最大2200万ID（Yahoo! JAPAN総ID数 約2億）のうち、148.6万件については、不可逆暗号化されたパスワード、パスワードを忘れてしまった場合の再設定に必要な情報の一部が流

[golden_eggg]

ああ、秘密の質問の「母親の名前は？」に蒼井そらって入力してるオレは血縁がバレても大丈夫だな。あ！書いてもぉた！

[dokodajp]

「当社サーバへの不正なアクセスについて」（5/17発表）の追加発表 - Yahoo! JAPAN - プレスリリース

[tmatsuu]

不可逆暗号化と言ってるハッシュアルゴリズムは何を使ってたんだろう。あと文脈から察すると秘密の質問の答えはハッシュ化してなかったってことだろうか。

[honeniq]

現在のパスワードもあんまり覚えてないんだけど、再発行できるんかな

[bungoume]

どうやって情報を取られたのか気になる

[kamipo]

「不可逆暗号化されたパスワード、パスワードを忘れてしまった場合の再設定に必要な情報の一部が流出した可能性が高い」

[tmurakam]

秘密の質問は廃止すべき。パスワードより使いまわす率たけーだろうがよ。

[toresebu]

う、うわー。暗号化済みのパスが漏れてもこうなるのかー：Yahoo! JAPAN - プレスリリース

[did2]

"5月24日の早朝を目途に強制的にパスワードと秘密の質問をリセットいたしますので"

[tsupo]

「前回の最大2200万IDのうち、148.6万件については、不可逆暗号化されたパスワード、パスワードを忘れてしまった場合の再設定に必要な情報の一部が流出した可能性が高いことを確認」

[Qwerty401]

数が増えたね