ツイート数カウントくん アクセストークン流出に関して

2014.06.15 この度、私の管理しておりました「ツイート数カウントくん」のアクセストークンが流出し、悪用されていた事実が発覚致しました。 アクセストークンというのは、Twitterアプリを認証した際、そのユーザーに成り代わって操作を行う事の出来るの鍵のことです。 今回は、その鍵を悪用し、ツイート数カウントくんのユーザーに成りすまし、ある特定のユーザーを大多数のユーザーでブロックしていた事が分かり、発覚したものです。 被害に遭われました方々には、深くお詫び致します。 アプリ自体の削除は、6/14(土) 朝10時過ぎに行っており、今後同様の成りすましが起こる事はございません。また、アクセストークンを利用しての、ユーザーのパスワードの表示や変更などは、Twitterの使用上、出来ません。 利用していた皆さんにおかれましては、一度、フォロー及びフォロワー一覧をご確認の上、身に覚えの無いフォロ

[nobu666]

個人のwebサービス動かしてるサーバに仕事のデータ置くなよ…

[tailriver]

20人って開発者じゃなくて初期ユーザーの数でしょ。Twilog を見るとハッキングは木曜朝ごろかな。

[chitoku_k]

サーバー乗っ取りは被害大きいな… / 20人の意味が理解できないはてブコメント多すぎる

[muamqm]

一時期twitterで適当なwebサービス作るのが流行ってたけど、ああいうのの開発者って今も保守し続けてんのかな

[kksg]

この回答どうなったんだろう "インスタンスそのものが、バックアップ含めて全て消失した。今、ホスティング会社からの回答待ち…" http://twitter.com/bombom583/status/476886854545858560

[mellow-mikan]

ツイート数カウントくん×アクセストーくん

[ot2sy39]

他人のアカウントから権限を預かるって、やはり怖い。自分専用botならいくつか作ったが、自分専用と他人向けは怖さの次元が違う。

[a96neko]

盗まれたアクセストークンがスパブロに利用された

[a2de]

ツイート数カウント／どうでもいいサービスだな

[north_korea]

自分の作ったサービスを誰かが使ってくれているというのはいいもんやで。

[asuka0801]

なんで趣味で動かしてたWebサーバに仕事のデータがあるんですかね

[yutamoty]

仕事のデータ流出ヤバい

[mizukemuri]

『今回の流出が、どういった経路で行われたかについては、サーバ自体乗っ取られてしまい、ログも全て削除されてしまった為、追跡は困難』

[tetsutalow]

まぁ構造上仕方がないんだけど、たった一つの秘密情報にいろんなものが乗っかる構造は怖いね…ただアプリごと諦めれば被害拡大はそこで止まるのが救いかな。

[namikawamisaki]

自分は使ってなかったけど使ってる人からの自動ツイートが無いなあと思ってたらこういうことだったのか。利用者全員にこの情報行きわたってるかしら。

[naglfar]

これは怖い。どうやって乗っ取られたんだろう……。

[ya--mada]

Twitterアプリサーバの乗っ取られ

[poipoichang]

警察に行ったら犯人発覚する？挙動を見る限り日本人だよね？

[uturi]

サーバ乗っ取りはご愁傷様だけど、個人のWebサービス用のサーバに仕事のデータを入れるとか危険過ぎる。

[tuki0918]

需要高かったんやな

[misias]

「ツイート数カウントくん」を入れてた人はブロックとかチェックしたほうがいいのかな？私は入れてないが。この機会にtwitter連携したアプリを確認しよう・・・

[sub_low]

そんなに大量にブロックされたらTwitterからアカウント削除されそうだが大丈夫なんだろうか。

[gdno]

ツイートカウントなくなったのかと思ってたらそういうことだったのか

[tohima]

使ってないサービスだしおつかれさまでしたっていう他ないけど、仕事のデータも置いてたってのが信じられない。

[Sediment]

すまん、簡単に説明頼む。何をされる恐れがあるんだ？

[monbran4989]

どこのサーバー？KAGOYA?

[dolmen777]

トークンが流出

[minamiizumi]

“ツイート数カウントくん”

[new3]

個人的に利用しているサーバ、ウェブサービスを提供するサーバ、仕事で使うサーバとか、用途に応じてわけようよ。。。

[bimalki]

重要な情報に関しての扱いはケチっちゃいかんよな

[akira_nishii01]

ツイート数カウントくんのユーザーに成りすまし、ある特定のユーザーを大多数のユーザーでブロックしていた事が分かり、発覚

[fromAmbertoZen]

怖いな…

[ShangriLa]

こわいねー

[tailtame]

結局カゴヤの影響なのか…？（OpenSSL） しかし何故ツイに鍵を。仕事データのバックアップはないのか…