他社流出パスワードを用いた不正ログインについて(2018/05)|ニコニコインフォ

いつもniconicoをご利用いただきありがとうございます。 2018年5月上旬より、本人によるものではないと思われるniconicoアカウントへのログインを、複数検出しております。 niconico以外のサービスで使われているメールアドレス・パスワードの組み合わせを不正に入手し、同じメールアドレス・パスワードでniconicoにログインできないかを試しているものと思われます。 ※「リスト型アカウントハッキング」などと呼ばれる攻撃の手口です。 ●niconicoサービス内 ・所有しているニコニコポイントの利用 ・ニコニコポイントの追加購入(オートチャージ設定が有効な場合など) ・登録メールアドレスやパスワードの変更 ・動画やコメントなどの投稿 ・公開範囲を限定している登録情報の閲覧（性別、生年月日等）など ●niconicoサービス外 ・niconicoへのログインが成功したことにより、他

[weekly_utaran]

niconicoから流出したのではなく、他所で流出したリストを使ってniconicoへの不正アクセス試行が行われているということなので誤解がないように注意が必要です

[longroof]

ただ弱いだけのパスワードより複数サービスでのパスワード使い回しのほうがよっぽど危険が危ない(；´Д｀)！

[fukken]

合わせて読みたい: STOP!!パスワード使い回し!!キャンペーン2017 https://www.jpcert.or.jp/pr/2017/pr170002.html ちなみに私は1Password派。

[ot2sy39]

特定のIPからIDを変えつつログイン試行が繰り返されたのかな？やっぱ一般論として、ログインしたら別経路で「ログインがありました」と通知してくれるサービスが良いな。

[versatile]

1pass は google か ms か apple か amazon が買収してくれたらもっと普及するんだろうに

[aoven]

要警戒

[sorena]

不正と思われるアクセスがあったユーザーに対してメールでの通知とかはやってないのかな…？

[rrringress]

こういうリストがあることは他サービスにも言える

[naney]

niconico にも不正ログインきているっぽい。 / “他社流出パスワードを用いた不正ログインについて(2018/05)”

[IGA-OS]

年に一度はアカウントの棚卸ししような。

[m_sakunyan]

あー。

[hiro_curry]

ニコニコ以外でもありうることなので、パスワードを使い回している人は要注意だ。

[enya_r]

ニコニコ2段階認証できたんだ

[honeybe]

2段階認証設定出来るんだ。知らなかった。