mixiで26万アカウントに不正ログイン リスト型攻撃、試行430万回
流出したID、パスワードのリストを使い、別のサービスへの不正ログインを行うリスト型アカウントハッキングの被害が相次いでいる。ミクシィは6月17日、SNS「mixi」がリスト型アカウントハッキングを受け、16日までに26万3596アカウントが不正ログインにあったと発表した。不正ログインの試行回数は430万回にのぼったという。17日時点でも攻撃は継続中で、対象アカウントは拡大する可能性がある。 疑わしいIPアドレスからアタックを受けたのは5月30日。6月2日にユーザーから問い合わせを受けて調査した結果、不正ログインを確認した。現時点で、課金やmixiポイントの不正利用などの被害は確認しておらず、同社システムではクレジットカード情報は保有していない。 不正ログイン対象ユーザーのうち1か月以内にmixiにログインしているユーザー7万8058アカウントには、mixiメッセージでパスワードの変更を依頼
5月30日頃から発生しているMixiへの不正ログインをまとめてみた。 - piyolog
2014年5月30日頃から確認されているMixiへの不正ログインを簡単にですがまとめます。 公式発表 パスワード変更のお願い SNS「mixi」への不正ログインに関して (1) 被害対象 不正ログイン被害件数：アカウント 最大約4万件(6月9日報道)→26万3596アカウント(ミクシィ発表6月16日24時時点) ログイン試行回数 約430万回(6月16日24時時点) ログイン試行日数 5月30日〜6月17日現在も継続中 ログイン成功率 6.1%(6月16日24時時点) 会員数 約1300万人(2013年2月時点) 補足情報 不正ログイン後に何か投稿が行われる等といった被害は確認されていない。 不正ログイン後に個人情報を閲覧されている可能性はある。 ミクシィは同社サーバーへの不正アクセスについて否定している模様。*1 ミクシィは特定のユーザーを狙ったものではないとの見解。 6月17日ミクシィ
Mixiの不正ログインでつぶやかれたURLについて調べてみた。 - piyolog
Mixiが2月28日に不正ログインの発生について重要なお知らせを掲載しました。ここでは2月28日に発生したと思われるMixiの不正ログインに関する情報について調べた内容についてまとめます。 Mixiで不正ログインが立て続けに発生 Mixiの不正ログインは2月上旬(2月5日〜10日)にも発生していたようで最初お知らせを見たときは先日報じられていたに関する続報なのかと思っていたのですが、内容を確認すると今日確認された不正ログインについてのお知らせでした。 mixiへの不正ログインに関するお知らせ 外部からの不正ログインについて(Mixi内告知) 興味深いことに2月上旬は370件(報道ベース)だったのですが、今回の不正ログイン被害を受けたユーザーは2月28日17時時点で16,972件となっており、さらに不正ログインを受けた期間も2時45分〜14時と半日に満たない短時間の間に行われたものとなってい
mixiに不正ログイン1万7000件 身に覚えのない「つぶやき」投稿
ミクシィは2月28日、SNS「mixi」が外部から不正ログインを受け、一部のユーザーの「mixiボイス」に身に覚えのないつぶやきが投稿されたと発表した。 不正ログインがあったのは同日午前2時45分～午後2時で、被害を受けたIDは1万6972件。同社サーバからの情報流出などはなく、他社サービスから流出したアカウント情報が利用された可能性が高いとみている。 同社は、不正ログイン犯に対するアクセス制限や、不正ログインの対象となったユーザーへのパスワード変更依頼、不正つぶやきの削除などの対策を行った。他社サービスと同一のパスワードを利用しているユーザーや、長期間パスワードを変更していないユーザーに対して、変更するよう強く推奨している。 関連記事 mixiに不正ログイン370件 身に覚えのないmixiゲームに登録される 「mixi」で2月5日～11日にかけて不正ログインが370件あり、うち一部のユー
mixiに不正ログイン370件 身に覚えのないmixiゲームに登録される
ミクシィは2月25日、SNS「mixi」で2月5日～11日にかけ、不正ログインが370件あり、うち一部のユーザーが、「mixiゲーム」で身に覚えのないゲームを登録されていたことを明らかにした。 5日午後5時ごろにユーザーからの問い合わせを受けて発覚した。問い合わせの総数は120件。ほかのサイトなどからもれたIDとパスワードを使ってログインされた可能性が高いとみている。ゲーム登録以外のページ改ざんや不正課金などの被害は、現時点では確認していないという。 対策として、不正ログイン犯のIPアドレスにアクセス制限を実施した。不正ログインは海外のIPアドレスから行われていたという。 mixiは、通常と異なるルートからアクセスがあった場合、ユーザーにアラートメールを送る仕組みになっている。今回、不正ログインされた可能性があるユーザーには啓発メールも送ったほか、10日付けの「運営者からのお知らせ」で、他
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
株式会社MIXI
