私はこうして、twitterアカウントを乗っ取られました | 赤と黒

先日、このブログ用に使っていたtwitterアカウントをハックされてしまった。しかも2回も。 どなたかが当ブログのcontactフォームを通じて教えてくださり、気づいた（その節はありがとうございました）。 慌てて確認してみると、確かに見覚えのない英語のメッセージと怪しげなリンクがtweetされていた。消そうにも、パスワードまで変えられており、ログインできない。 しかし、twitterから登録メールアドレス宛に以下のようなメールが届いていた。 要約すると「あなたのアカウントが乗っとられた可能性があるので、パスワードをリセットしました。このリンクからパスワードを変えてください」という感じ（それにしても、この中途半端な和訳はいつ直るのかな…）。 どうやら、アカウントハックにあったことがtwitterには判別できるらしい。やはり、無差別に攻撃しているのだろう。 でないと、こんなに地味なアカウントを

[a96neko]

パスワードは長くした方がいいよな

[sukepyon]

Pass変えてもっていうのが気になる。

[decnonet]

私はこうして、twitterアカウントを乗っ取られました

[nyarura]

私はこうして、twitterアカウントを乗っ取られました | 赤と黒

[FTTH]

セキュリティ関係は細かいこと判らんで適当なこと云うの怖いので黙っとく……。でも覚えの無いメールURLクリックはあかんでよ。

[tsupo]

これ、Twitter からのメールにあるように、twitter.com/settings/connections で表示される OAuth アプリ一覧で、いったん全アプリの許可を取り消す(revoke)しておいた方がいいですよ。でないと、また、忘れたころに、やられます

[terafuri]

いやそのメールがルパンだ

[kneeyong]

典型的なフィッシング詐欺メールに見えるけど･･･

[kogawam]

Twitter運営から来たというメールはhtmlメールか何かですよね。そのパスワード変更リンクはどこにつながってるのかな…？

[hakodama]

Twitterのメールアドレスで検索できる機能をオンにしているとヤバそうだな

[mkoji530]

iphone

[syamaniha]

アカウント名と同様なメールアドレスはクラックされやすい？

[shckor]

(疑問1) 他のサービスで同じバスワードを使っていないか (疑問2) Twitter Tools からパスワードが漏れた可能性 (疑問3) API経由でパスワードを変更された可能性

[Aoba]

詳細不明／メアドを変更したら乗っ取られなくなったとのことだが…