ニュース 2013年7月24日：OCN IDのサーバーへの不正アクセスについて｜ドコモビジネス｜NTTコミュニケーションズ 企業情報

NTTコミュニケーションズ(略称:NTT Com)が提供する、メールアドレスを利用して各種WebサービスにログインできるOCN IDのサーバーにおいて、外部からの不正アクセスが発生していたことが判明しました。現時点では、お客さまの情報などの流出被害は確認されておりませんが、OCN ID用のメールアドレスと暗号化されたパスワードが外部へ流出した可能性があります。 このような事態が発生し、お客さまに多大なご迷惑をおかけすることになりましたことを、深くお詫び申し上げます。 NTT Comでは、今回の事象の発生を厳粛に受け止め再発防止に努めますので、何卒ご理解を賜りますようお願い申し上げます。 1.発生事象 メールアドレスを利用して、OCNメール・OCNマイページ・マイポケットなどにログインできるOCN IDサービスを管理するサーバーにおいて、2013年7月23日に5つの不審なプログラムファイルを

[ockeghem]

昨年の記事。『OCN ID用のメールアドレスと暗号化されたパスワードが外部へ流出した可能性があります』APOPがあるのでハッシュではなく暗号化なんでしょうね

[kuni92net]

家計簿もです RT @otaman517: まじすか・・・。これOCN家計簿とかまで影響したらヤバそうな感じするのだけれど /ニュース 2013年7月24日：OCN IDのサーバーへの不正アクセスについて | NTT Com 企業情報

[weekly_utaran]

"OCN IDサービスを管理するサーバーにおいて、2013年7月23日に5つの不審なプログラムファイルを発見"要するに閉域に置いておくべきサーバが公開領域に置いてあって、しかも脆弱性対策していなかったということですよね

[onionskin]

「パスワードは暗号化」としてしか書かれてない。せめて不可逆なのかどうかくらいはっきり記載して欲しい。

[mumincacao]

４００万件もぱないけど５つの不審なぷろぐらむってもう鯖交換してくりーんいんすとーるしたほうがよさげな状況じゃ・・・ （・ロ【みかん

[mifio]

これに関連してOCNからパスワード変えろメールが来てた。元々プロバイダは他のにしててメアド維持用の契約にしてたのでいざとなったら契約ごと切るかなあ。

[itochan]

ん？　漏洩したの？してないの？　まだ検証中？　＞NTT Comでは、情報流出を防ぐため、直ちに当該プログラムファイルの無効化を実施しております。　＞外部に流出した可能性があります。

[kyanoffice]

ニュース 2013年7月24日：OCN IDのサーバーへの不正アクセスについて | NTT Com 企業情報

[stella_nf]

“最大約400万のOCN ID用メールアドレスと暗号化されたパスワードが外部に流出した可能性があります。”

[mkusunok]

OCNもAPT攻撃に遭ったか。OCNのメアドなんて長らく使ってないもんから連絡がきても気づかなさそう。はてどうしたものかな

[asuka0801]

お詫びはいいんだけど具体的な対策示せてない辺りは駄目駄目ね

[musescape]

OCNからIDとパスワード流出のお知らせメール来てた(>｡<)

[t-sat]

きゃー!! http://www.atmarkit.co.jp/fsecurity/special/165pswd/03.html

[tukanana]

OCNはパイが大きいからな…

[pollyanna]

おやおや

[imakita_corp]

パスはせめて１２文字までOKにしろあほんだら。人力で２４時間体勢で端末の前で見張っとけバーカ

[tsukaban]

おい、こんなの知らなかったぞ/OCN IDのパスワードは8文字までとかいう謎の制限があるんで、前回パスワード作った時苦労した、というのを今あらためて思い出さされた

[sionsou]

OCNメールユーザーの俺・・・。さらりと書いてるけど怪しいプログラム5個もあるのもやばいし、400万件って相当数が該当するのでは？ 隠さずもっとしっかり告知せい

[Siphon]

“該当のお客さまには、個別にメールでご連絡し、OCN ID用のパスワードの変更をお願いしてまいります” 本当にこの対応「だけ」なら、変更前にOCNペイオン使われる可能性あるのでは。

[ukky3]

ニュース 2013年7月24日：OCN IDのサーバーへの不正アクセスについて | NTT Com 企業情報