ディノスに１００万回超の不正アクセス NHKニュース

東京・中野区に本社がある通信販売会社「ディノス」のホームページに対して、会員のパスワードを探ろうという不正なアクセスが、８日までに１００万回以上繰り返され、ディノスは１万５０００人分のパスワードが何者かに突き止められたことを明らかにしました。 不正なアクセスがあったのは、インターネットを通じて買い物ができるディノスのホームページで、ＩＤとパスワードの入力を試す行為が８日までの５日間におよそ１１１万回繰り返されたということです。 ホームページを管理するサーバーには、アクセスは中国と韓国の９か所から行われたという記録が残っていて、このうち１万５０００人分は実際にログインされてしまったため、パスワードを突き止められてしまったということです。 ８日、出勤したシステムの担当者が大型連休中に同じコンピューターから大量のアクセスがあったことに気付き、問題が明らかになったということで、ディノスは今のところ

[inuz]

ディノスのことは笑えないな。こんなの、ガーーーっと試したから気づけただけとも言える。ゆるゆると時間をかけてやられたら気付きにくいったらないもん。

[jtw]

正面突破の辞書攻撃？

[tsu_nyan]

111万回の試行で15000人のパスワードが割れるって…

[pcod]

休暇を狙うとは…

[ikd9684]

無防備過ぎ。複数回失敗でCAPTHA出すとか、ロックするとか。それにしても1万5千人分も突き止められたとか、IDはすでに漏れてたのか。/連休を狙われたのかな？気が休まらないね……。

[sabotem]

多数の一般層が使うサイトにも攻撃が広まってきてる感じ。それだけ攻撃用の辞書ファイルが増強されてきたのかな。精度高めて最終的に楽天とか攻撃されたらヤバい気が。

[jt_noSke]

勘弁してほしいでｨﾉす

[bean_hero]

ハッキングされやすいダミーデータをわざと入れておいて、その情報を使われたら即刻捜査、なんて事はできないのかな

[itochan315]

見出しだけ見ると暇な人がいるんだなと思ってしまった。。

[accent_32]

1/100のヒット率だと辞書攻撃というより流出リストの総当たりだね。パスワード設定する時、サイト頭文字AだとしたらAから3個ずらしてD+共通パスのように簡単なロジックで同一化させない個人対策が必要。

[digima]

おそろしいなぁ

[medihen]

やはり、2要素認証が必須ということかな。

[stealthinu]

5日で111万回も試行されてから気づくとは…と思ったが日本の連休をねらわれたのか。それでも甘いとは思うが、むむむ。111万回で1.5万アカウントだと1アカウントあたり10試行までとかだったのかな？

[k-holy]

パスワードポリシーの厳格化に加えて、同一IPアドレスの失敗、同一アカウントの失敗でロックするとか。利便性を考えるとなかなか理解してもらえないけど…

[border-dweller]

何回かやられたらしばらくアクセスできませんとかなるもんじゃないのん？

[houyhnhm]

別のサイトのID・PWD漏れと予想。存在するIDに絞ったら打率かなり高いと思う。

[qaz76]

平均100回でuserid/passって抜けるようなもの？

[h_A_l]

おちおち通販も利用できない時代になるのか？ ううう… ディノスに１００万回超の不正アクセス　NHKニュース

[TakamoriTarou]

ここでログインできたのはきっと「IDとパスワードを使い回してる人のリスト」という形でそのまま商品になるのかな…。

[y-kawaz]

チャレンジ73回で1個ゲットっていう比率がやばい。パスワード認証の限界というか、サイト側のパスワードポリシーはちゃんとしたほうが良いねという話か。つい数日前の徳丸さんのエントリを見とくべき http://bit.ly/13HK4Uq

[mas-higa]

流出済みの id/passwd でログインできたのが 1万5千/111万 ってこと?

[m_sakunyan]

ほんと最近多いな・・

[suginoy]

100人に1人は安易なパスワード入れてるってことかな。

[kazutan711]

これもうちょっと詳細が知りたいな

[kotaponx]

この攻撃で得られたリストで、また別のサイトが狙われ……という無限連鎖

[tukanana]

ううーむ、またか。

[wasai]

そんなに試行できてしまうだけで無防備っぽいな

[curion]

九か所から111万回アクセスできてしまうのはまずいんじゃないのか。

[throughnkvv]

パスワード最小６文字、アクセス対策もなかった模様。

[chikunai]

一度、パスワードは変えた方が良さそうだ

[m_yanagisawa]

「アクセスは中国と韓国の９か所から行われたという記録が残っていて」

[sivadselim]

ディノスに１００万回超の不正アクセス

[TAKAPPRS]

力技すぎる…

[economixmeister]

今度はDINOSがやられた。自己防衛しましょう！