他社流出パスワードを用いた不正ログインについて(2021/12)｜ニコニコインフォ

いつもニコニコをご利用いただき、ありがとうございます。 先日より、本人によるものではないと思われるニコニコアカウントへのログインを、複数検出しております。 ニコニコ以外のサービスで使われているメールアドレス・パスワードの組み合わせを不正に入手し、同じメールアドレス・パスワードでニコニコにログインできないかを試しているものと思われます。 ※「リスト型アカウントハッキング」などと呼ばれる攻撃の手口です。 このような手口においては、攻撃者の手元にあるメールアドレス/パスワードの一覧の精度を高めてから(ログインができるかどうかを確かめてから)、目的の犯行に及ぶと見込まれます。 そのため、現在ニコニコ内では被害がなくとも、同じメールアドレス/パスワードを用いている他サービスにおいて被害が発生する場合があります。 ニコニコ上で「身に覚えのないログイン履歴があった」「従来のパスワードではログインできない

[kaos2009]

ログイン履歴の確認ができる

[challysen198]

やったやつのIPなどを公表してほしい。そうした方が他の会社を巻き込み、有用な情報のやり取りができると思う。

[kybernetes]

2FA導入しないの？と思ったらあったわ。