宅ふぁいる便 不正アクセスによる情報漏えいについてまとめてみた - piyolog

2019年1月24日、オージス総研はファイル共有サービス「宅ふぁいる便」が不正アクセスを受けたことを発表しました。その後の調査では顧客情報が漏えいした恐れがあると25日に明らかにしています。ここでは関連する情報をまとめます。 公式発表 2019年1月24日 宅ふぁいる便サービスの一時停止に関するお知らせとお詫び（第一報）(アーカイブ) 2019年1月25日 （第二報）「宅ふぁいる便」サービスにおける不正アクセスによる、お客さま情報の漏洩について（お詫びとお願い） 2019年1月26日 よくあるご質問（FAQ） 2019年1月28日 （第三報）「宅ふぁいる便」サービスにおける不正アクセスによる、お客さま情報の漏洩について（お詫びとお願い） 2019年1月28日 ご質問一覧 2019年3月14日 「宅ふぁいる便」サービスにおける不正アクセスについて ～お客さま情報の漏洩について（お詫びとご報告

[T-miura]

“宅ふぁいる便”"月額500円""有料会員約2万人" うー、いちよう、ある程度の売りたってて、保守できるレベルではあるな。

[rryu]

サーバ内に不明なファイルが置かれていて不審なアクセスログあったということはディレクトリトラバーサルなのだろうか。最近できた脆弱性なのかそれとも古くからあったものなのか。

[daruyanagi]

宅ファイル便を使った覚えないけど、同じタイミングで Google からアカウント保護の警告がきたし、パスワード使いまわしてたかもしれない（2要素認証だし、パスワードももう変えたけど

[nilab]

「1999年6月より一般向けに開始したサービス」「1年あたり約7,000万件の利用が行われている」「2019年現在、無料会員約330万人、有料会員約2万人が利用」

[s_nagano]

まとめ

[hirolog634]

パスワードが平文かどうかの発表がまだないのか。ひどいな。