氏名と生年月日でパスワードを割り出していたSNSの不正アクセス事案についてまとめてみた - piyolog

2022年1月6日、愛知県警はプライベートを盗み見する目的で不正アクセスを行っていたなどとして不正アクセス禁止法違反の容疑で男を逮捕しました。ここでは関連する情報をまとめます。 4年前から毎日不正アクセスと供述 愛知県警豊田署、足助署、県警サイバー犯罪対策課は2020年3月22日から2021年2月10日の4回に渡り愛知県内の女性のInstagramに自分のスマートフォンから不正アクセスを行った他、2021年3月から10月までに不正入手した東京都の女性タレントのInstagramのログインID、パスワードを自分のGmailアカウントに保管していたとして、不正アクセス禁止法違反の容疑で男を逮捕。*1 男は2021年10月に別件の不正アクセス事件で摘発を受けており、自宅のスマートフォンを押収し解析した結果今回の件が判明した。容疑を認めており、動機について「1500人ぐらいのSNSの覗きを行った。

[theatrical]

植木鉢の下に鍵を隠してたら、知らないひとが不法侵入だけして、なにも盗らずに部屋を眺めるだけで帰った。みたいな話。個人的には植木鉢の下に鍵隠している人がアホすぎるという感想。

[Falky]

破壊的行為をせずにただ「覗くだけ」はめちゃくちゃバレにくいだろうな。自分ももしかしたらやられてるかもしれん

[cinefuk]

「Twitter投稿された内容を元に氏名、生年月日を推測し「氏名＋生年月日」を組み合わせ、パスワードを割り出し不正アクセス。登録メアドをSNSから取得し、パスワードの使い回しを狙って他GoogleやAppleIDにも不正アクセス」

[buhoho]

いかにもなハッカーだな。重大事件につながらなかったのは不幸中の幸い

[ot2sy39]

SNSや報道で「今日、誕生日」という書き込みをみると、いても立ってもいられなかったのだろうな。

[Chisei]

雑なパスワード管理している人がいるのは想像出来るが被害の規模のデカさは想像以上だった。

[rrringress]

SNS以外に銀行口座やクレジットカードで悪用されてないのかな

[skypenguins]

いまどきこんな古典的なパスワードを使ってる人が1500人もいるというのが驚き

[a96neko]

氏名と生年月日で構成されたパスワードが多いんだw

[sisya]

なかなか理解しがたい趣味だ。他人の携帯をのぞき見る…ならまだのぞき見も意義もわからないではないが、他人の公にしているアカウントをのぞき見る意味は限りなく薄く感じる。

[anoncom]

生年月日を公開情報として公開しつつ、パスワードに利用するとこういうことをされる。

[ducktoon]

いくら言ってもパスワードを管理できない（のでぬるいパスワードにしちゃう）人はいるので生年月日等から推測できるパスワードをサービス側で登録できないようにしないとだめ

[erya]

せめて誕生した時間のhhmmssをパスワードにするのはどうか

[naoto_moroboshi]

覗くだけは気づかれにくいよなー。

[pwatermark]

本物の犯罪者も、少なくともコレと同じ探し方をしてるんだぞ

[sskjz]

「別件の不正アクセス事件」というのは一体どんな事件なんだろうか。

[hatomugicha]

あんまり読んでないけど生年月日みたいな共通事項を各サイトが認証に使用するのはサイトの円滑な利用のためには仕方がない事だけどサービスとして生年月日が必要でそれが認証と結び付いて離せないのは好きじゃない

[shioki]

“スマートフォンを押収し解析した結果今回の件が判明した。容疑を認めており、動機について「1500人ぐらいのSNSの覗きを行った。他人のプライベートを見たかった。」などと供述。2人の被害者との面識はなかった”

[momonga_dash]

逆に見てるだけで捕まったのは意外。不正ログインだけでも警察動いてくれるってことなんかね。

[ys0000]

公開情報から特定可能なものにしておくのはまずいという話。当たり前っちゃ当たり前だけど、気にしてない人も多いだろうからなぁ。

[new3]

ログイン通知機能とMFAを活用する大切さが感じられる良記事

[kaiton]

情報セキュリティの教材や啓発活動に使えそうなネタ

[yuzuk45]

ログインアラートメールとか飛んできてもIPアドレスとかじゃ他人か自分自身かってパッとわかんないよな。

[quality1]

特に被害がないのに何で捕まったんだろ。わざわざ警察に相談した人がいたってことか？

[camellow]

パスワードに氏名や誕生日を使ったら補償の対象外ぐらいのルールがあった方が良いのでは。

[kumaroku]

まだ誕生日をパスワードに含めている人っているんやなぁ。含めてもいいけど、もっと情報を増やさないと…。

[differential]

何でバレたんだろ、これ／アナログ力の高いネット覗きだ

[m_yanagisawa]

某サービスの初期パスワードもこの方式だった。初期パスワードはすぐに変更するようにせねば。

[ooblog]

「SNSの覗き~被害者のほとんどは自分の名前と生年月日をアカウント名~使い回しを狙って~Google~AppleID~メールアドレス~パスワードを割り出し~フォロワー~不正アクセス」無闇に発症せず潜伏したまま感染広げるウイルス的な。

[spark7]

すげえスキルだな..

[adsty]

数年間も毎日不正アクセスを行い盗み見だけしていた。