mixiで26万アカウントに不正ログイン リスト型攻撃、試行430万回

流出したID、パスワードのリストを使い、別のサービスへの不正ログインを行うリスト型アカウントハッキングの被害が相次いでいる。ミクシィは6月17日、SNS「mixi」がリスト型アカウントハッキングを受け、16日までに26万3596アカウントが不正ログインにあったと発表した。不正ログインの試行回数は430万回にのぼったという。17日時点でも攻撃は継続中で、対象アカウントは拡大する可能性がある。 疑わしいIPアドレスからアタックを受けたのは5月30日。6月2日にユーザーから問い合わせを受けて調査した結果、不正ログインを確認した。現時点で、課金やmixiポイントの不正利用などの被害は確認しておらず、同社システムではクレジットカード情報は保有していない。 不正ログイン対象ユーザーのうち1か月以内にmixiにログインしているユーザー7万8058アカウントには、mixiメッセージでパスワードの変更を依頼

[fukken]

あちこちからせっつかれていたせいで発表を焦っていないか（ちゃんと満足できる調査をしたか）がちょっと心配

[pmint]

平均16.5回試しただけでログイン成功してるってすごいな。特定個人を狙えば感知されない。

[karia]

最近1日に1回はmixiメッセージでレイバン来てる

[mohno]

「同社からの情報流出ではなく、他社サービスから流出したID、パスワードを流用したリスト型アカウントハッキングだったとみている」←全然使ってなかっただけに、どこから漏れたのかが気になる。

[Marin_MTB]

どこから漏れたんだろうねぇ…。

[hiromark]

もはや認証方式を発明しないと、の状況やね。

[tetzl]

一応どうせ使ってないけどPW変えておくかってログインしたら「いつもと違うとこでログインしました」メールが届いてびびった

[longroof]

どこのリストなんだろね(；´Д｀) メアドログインやめろや

[skam666]

“「mixi」がリスト型アカウントハッキングを受け、16日までに26万3596アカウントが不正ログインにあったと発表した。不正ログインの試行回数は430万回にのぼったという。17日時点でも攻撃は継続中”

[operationservicebu]

アカウントとパスワード流出の擦り合いだな。

[bobbyjam99]

まぢですか

[kamezo]

先般の話の続報。私の記憶が正しければmixiからユーザーには「安全のため、定期的にPWを変えてね」というアナウンスのみ。なにが起きたかのお知らせはない。