OCNユーザー最大400万件のメールアドレス流出か サーバに外部から不正プログラム

NTTコミュニケーションズは7月24日、ISP「OCN」の会員サービス「OCN ID」のサーバが外部から不正アクセスを受け、最大約400万件のメールアドレスと暗号化されたパスワードが流出した可能性があると発表した。 OCN IDは「OCNメール」「OCNマイページ」などへのログインに使う会員サービス。同社によると、23日に、同IDを管理するサーバに5つの不審なプログラムファイルを発見。プログラムやログなどを調べたところ、サーバが外部から不正アクセスを受け、同ID用のメールアドレスとパスワードを外部に送信しようとするプログラムを仕込まれたことが判明したという。 ただちに同プログラムを無効化したが、最大で約400万件のメールアドレス・暗号化されたパスワードが外部に流出した可能性があるという。現時点では顧客情報の流出被害は確認されていないという。 流出した可能性のあるパスワードは暗号化されている

[kotaponx]

暗号化パスワードと言っても、ストレッチされてないsalt+SHA1ぐらいならGPUでゴリゴリ回せば、現実的な時間で割れそうだしなぁ。もちろんパスフレーズ長にもよるだろうけど。

[Marin_MTB]

最近この手の事件多すぎるなぁ…。パスワード変えとかなきゃ被害受けている可能性もあるし。

[tsupo]

IDを管理するサーバに5つの不審なプログラムファイルを発見 / ID用のメールアドレスとパスワードを外部に送信しようとするプログラムを仕込まれたことが判明

[stealthinu]

OCNのアカウント情報が400万件も流出。ハッシュ化されてるが…　どこの穴から入られたのだろうか。

[hateprin]

7/25

[mumanokami]

OCNユーザー最大400万件のメールアドレス流出か　サーバに外部から不正プログラム-ITmedia ニュース

[junjun]

うわあ

[yoku17978]

セキュリティ

[elio01986]

OCNユーザー最大400万件のメールアドレス流出か　サーバに外部から不正プログラム - ITmedia エンタープライズ

[TOK]

『OCN ID』サービスのユーザIDはこのメールアドレスなので「OCN IDサービスのユーザIDおよび暗号化状態のパスワード」の方が正確。ただし課金系にアクセスするには、これとは別のパスワードが必要みたい。

[asuka0801]

報告も対策も遅いなぁ……

[myitnews]

OCNユーザー最大400万件のメールアドレス流出か　サーバに外部から不正プログラム

[itochan]

「…と暗号化されたパスワードが流出」　／フィッシングメールのフラグ　＞該当するユーザーには個別にメールで連絡し、パスワードの変更を呼び掛ける。

[kamiaki]

“サーバが外部から不正アクセスを受け、同ID用のメールアドレスとパスワードを外部に送信しようとするプログラムを仕込まれた”