2014-06-20

はてなへのリスト型アカウントハッキングと思われる不正ログインについてのご報告と、パスワード変更のお願い 昨日6月19日（木）、はてなアカウントにおいて、ご登録ユーザーご本人以外の第三者による不正なログインが発生したことを確認しました。同日、疑わしいIPアドレスからのアクセスを遮断しました。このお知らせは本告知と並行して、全ユーザー様にも現在、メール送信しております。 前回告知した不正ログインと同様に、他社サービスから流出または不正取得されたアカウント情報（IDとパスワードの組み合わせ）を流用された「リスト型アカウントハッキング（リスト型攻撃）」である可能性が高いと考えています。 参考資料：「リスト型アカウントハッキングによる不正ログインへの対応方策について」（総務省） http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000063.h

[toshiwo]

ログイン履歴見れるようなのほしい

[jt_noSke]

僕のアカウントをハッキングして勝手にダジャレを書くのはやめてください

[t_43z]

はてなも / 温かみのある人力Amazonギフト券交換 / 他と比べて成功率低い

[TakamoriTarou]

最近同じくクラックされたニコニコは335万回のアタックで29万のアカウントがクラックされ成功率8.3%、はてなは160万回で2400件あまりと約1.5%。すげえ成功率低いな。はてなユーザー層はパスワード使い回しが少ないと

[daruyanagi]

“ただし、Amazonギフト券交換はスタッフが目視で確認の上で手続きを行っているため、交換には至っておりません” ！

[dowhile]

日記じゃなくてトップに書くべき話じゃないの

[LuNachan]

ハッキングされたみたい。

[mongrelP]

とりあえずログイン履歴はよ

[kirte]

ビッグウェーブに乗ってるな

[yoiIT]

不正ログインが発生しました。中の人は嬉しそうにAmazonギフト券は目視確認してるので交換に至りませんでした。至りませんでした。僕は何を思えばいいんだろう、僕は何て言えばいいんだろう。。「ログイン履歴はよ！」

[pmint]

CAPTCHAでも防げるけど、ユーザーが自問自答するなぞなぞ認証のほうが強度が高そう。なぞなぞなら（人並みの知性を試すCAPCHAと違って）非礼にならないし、（社会的信用を問う）携帯契約も要らないし最適なのでは。

[kuralin]

ほかの方も書いているとおり、ログイン履歴を確認できる機能が欲しい。

[namikawamisaki]

自動的にアタックしてるだろうから大丈夫だとは思うけど「パスワード変えた（変えていない）」「自分は大丈夫だった」などのコメントは人力アタックのヒントになると思う。／ログイン履歴閲覧機能ほしい！

[tanayuki00]

うちにもメール来た。最近流行っているね。大丈夫かな、いろいろ。

[kaz_the_scum]

hatenaと共通で使用しているものに心当たりはないけど、一応変更。

[iww]

『Amazonギフト券交換はスタッフが目視で確認の上で手続きを行っている』 ついでに出てきた意外な事実

[kijtra]

はてなユーザーは変更率高そうだw

[sisijumi]

変えないと

[Windblume2007]

超セキュアなパスワードに変更してやったっぜ。

[ibuling]

メールきてたらログインされちゃった可能性大なのかね（´・ω・）ただはてなで使ってるパスは本垢サブ垢ともに他の所で使ってるのとは違うんだケド（´・ω・）一応変えた方がええんかね？

[shimaguniyamato]

はー。

[pochi_mike]

またパスワード変えんといかんのか＞＜

[bearide]

1日半遅れ、ニュースサイト経由で知る。 | 少し前に全ユーザー宛てメールきてた。 | いろんなところで「リスト型」を聞くなぁ…。

[monbran4989]

わざとこの記事が目立つところに出ないようにしてるんかな。せこい。

[tyru]

「Amazonギフト券交換はスタッフが目視で確認の上で手続きを行っているため、交換には至っておりません」

[KoshianX]

またか。最近使い回しパスワードによる被害が多いな……

[epytoerets]

本文より　＞不正ログインを受けたアカウント数：2,398アカウント

[tatsunop]

はてなにも来たのか。ニコニコと同じく該当してなかった感じだけど。/「Amazonギフト券交換はスタッフが目視で確認の上で手続きを行っている」 完全自動化する必要がないくらいに件数が少ないのかな、とか思ったり。

[akulog]

メールは来たけどログアウトされてなくて同じセッションのままやで、はてなさん…( ꒪⌓꒪)

[stantsiya_iriya]

メール来てません…

[avalon1982]

複数サービスで、ID / パスワードを使いまわしていると確実にやられる時代に。

[Cai0407]

一斉メールはきたけど、強制ログアウトされていない、パスワード強制変更されてない、個別メール来てない。とりあえずは大丈夫そうだ

[gabill]

なんてこったい。

[raimon49]

不正ログインへの報告としてはお手本にすべき内容だと思う。必要な情報が網羅されている。

[adsty]

不正ログインへの対策をさらに強化していただきたい。

[rna]

Amazonギフト券目視録　もくしくしもしもくくもしもしくしくも

[neo2184]

はてなもか！

[taketyan]

総務省の文言の引用なんだろうけど、ハッキングじゃなくクラッキングと呼べ事案。

[verda]

はてなもかよ、試行回数の少なさからしても漏れてんだよなあ