サンリオから情報流出か、ハローキティサイトのDB見つかる

ユーザーの氏名やパスワードなど330万件のアカウント情報を記録した「sanriotown.com」のデータベースがオンライン上で発見されたという。 米IT情報サイトのCSOは12月19日付で、サンリオが運営するハローキティのファンサイト「sanriotown.com」のデータベースがオンライン上で見つかったと伝えた。 CSOによると、この問題はセキュリティ研究者のクリス・ビッケリー氏が米国時間の19日に発見した。オンライン上で見つかった同サイトのデータベースには330万件のアカウント情報が記録されていて、登録ユーザーの氏名、誕生日、性別、国、電子メールアドレス、パスワード（SHA-1でハッシュ化されているがソルト化はされていない）、パスワードを忘れた場合の秘密の質問と答えなどが露呈されていた。 SHA-1は危険性が指摘され、使用停止が勧告されているハッシュ関数。ビッケリー氏はMac向けソフ

[theatrical]

秘密の質問とかいうソーシャルハッカー用の入力項目は、早く世界から消え去るべき

[ume-y]

キティさんの身長とか、これまでどんな仕事をしたかとかという情報かと思ったね。

[rx7]

これ、MongoDBはただの被害者やな・・・。

[shoot_c_na]

ついにキティのあくどい商売の闇が暴かれ・・・アレ？

[umiyosh]

“MongoDBのインストールに関する設定ミス”/どんなミスなのか気になるます

[el-condor]

これ、インフラ構成のミスなのだろうかねえ。まあインターネットから直接アクセス可能なところにDB置くなってことではあるだろうね。MongoDBかどうかは本質的な問題ではなさそう。

[koyancya]

どうミスるとこうなるのか、知見の共有が待たれる -> "原因はハッキングではなく、MongoDBのインストールに関する設定ミスにあるという。"

[tofu-kun]

どんな設定ミス…

[Barak]

"SHA-1は危険性が指摘され、使用停止が勧告されているハッシュ関数。"って、ここでSHA-1 vulnerabilityを取り上げているのは文脈的に意味不明なんだけど。

[asakura-t]

「MongoDBのインストールに関する設定ミス」ってなんだろ？

[zoidstown]

＞原因はハッキングではなく、MongoDBのインストールに関する設定ミスにあるという。

[FKU]

うあ

[daybeforeyesterday]

うーむ

[nurupoeb]

キティちゃんのお漏らし

[shag]

遂に「体重りんご3個分」の本当の意味が明らかに!!

[gui1]

どんまい(´・ω・｀)

[smbd]

Open MongoDBェ…

[terurou]

MongoDB設定ミス、開発ベンダーさんが死ぬやつだ

[nilab]

sanriotown.comのデータベースから330万件のアカウントが流出。氏名、誕生日、性別、国、電子メールアドレス、パスワード(SHA-1でハッシュ化。ソルト化無し)、秘密の質問と答えなどが露呈。原因はMongoDBの設定ミス。

[minonet]

サンリオから情報流出か、ハローキティサイトのDB見つかる ユーザーの氏名やパスワードなど330万件のアカウント情報を記録した「https://t.co/iX1gFkCApK」のデータベースがオンライン上で発見されたという。

[takashiski]

ハローキティを取り扱ってるサイト一覧かとおもったらそんなことなかった

[sue445]

Mongoさん...

[deep_one]

…そういえばSHA-1も期限切れだっけ。

[dbfireball]

流出件数が多いな。

[unamuhiduki12]

あーあ