ドワンゴが「niconico」不正ログイン攻撃の被害状況を公表、お手本のような詳しい情報公開 [インターネットコム]

ドワンゴとニワンゴは、「ニコニコ動画（ニコ動）」や「ニコニコ生放送（ニコ生）」を含むコンテンツ配信サービス「niconico」が不正ログイン攻撃を受けた件に関し、攻撃規模や被害状況などの詳細情報を公表した。それによると、21万9,926件のアカウントが不正ログインされ、19アカウントで「ニコニコポイント」が不正使用されたという。不正使用による被害総額は17万3,610円に上った。 niconico がユーザーからの問い合わせを受けて調査を開始したのは6月9日。この時点の問い合わせ状況は、6月1日に2件、6月9日に1件あっただけだった。翌10日には第三者による不正ログイン試行を検出し、同一 IP アドレスからの大規模な不正ログインが2014年5月27日から6月4日にかけて行われていたことを確認した。さらに、ニコニコポイントが不正に使われたことも確認できたそうだ。 この時点で、不正ログイン攻撃

[terazzo]

隊長以外にもお使いいただけるmixiオチ

[dgwingtong]

サービス毎のパスワード変更なんて無理ゲー

[blackshadow]

攻撃の自動検知システムがなかったっぽいのは良くないが、対応は割ときっちりしてるな。

[mellow-mikan]

不正使用による被害総額は17万3,610円

[jamais_vu]

“なお、約4万件のアカウントが不正ログイン攻撃の影響を受けたと報じられている「mixi」であるが、ドワンゴ/ニワンゴと違い未だ公には否定も肯定もしていない”

[ockeghem]

『なお、約4万件のアカウントが不正ログイン攻撃の影響を受けたと報じられている「mixi」であるが、ドワンゴ/ニワンゴと違い未だ公には否定も肯定もしていない』

[zapperd]

http://nosoftbankno.blog84.fc2.com/blog-entry-361.html ソフトバンクみたいなクズ対応とは違いました

[syuu1228]

ドワンゴが「niconico」不正ログイン攻撃の被害状況を公表、お手本のような詳しい情報公開 - インターネットコム @jic_newsさんから

[ElizaAcolyte]

え、同一IPだったのに機械的に検知できてなかったのか・・・。その辺の理由が何よりも気になる。

[gerarad]

最悪レベルのセキュリティーと対応の遅さなわけだがw

[FKU]

詳しい報告かどうかは置いといてキレイにまとめた素敵な報告であることは間違いない。

[sionsou]

mixiが糞なのは変わらないが、不正アクセスされたことを公開して褒められるものでもないわけだが。被害総額はニコ動内って話でそこからさらに個人情報とられて2次被害ありえるのでミスリード狙いの記事

[n314]

ソースへのリンク探したんだけど、全部内部リンク？

[runeharst]

mixi落ち

[adliblogger]

前例が多発しつつリスト型攻撃の認知度上がって来たからでは

[indication]

ログイン時にIPアドレスを保持しておくのは必須っぽい

[nerimarina]

オチがmixi

[A-saik]

パスワード使いまわしてるユーザーが居る限り不正ログインされるのはしょうがないけど、最初に問い合わせのあった6/1の時点でちゃんと調査してればここまで広がらなかったんじゃ。この初動の遅さはちょっとなあ。

[ruemura]

リスト型攻撃かぁ。ほんと防衛した方がよいと思う。IR的に影響がでかい。

[alshine5]

２１万件＋約１７万円の被害か。ヤフーみたいにチェックツールがあればいいんだけど難しいのかなぁ

[mongrelP]

mixiオチだがコレ深刻では

[paisengoisu]

ほぉ。

[remix-cafe]

IDS/IPSやらないのかい。。。

[gyu-tang]

三菱東京UFJと違うなw

[utsuidai]

一歩踏み込んだ調査内容開示だー。

[osyamyun]

“なお、約4万件のアカウントが不正ログイン攻撃の影響を受けたと報じられている「mixi」であるが、ドワンゴ/ニワンゴと違い未だ公には否定も肯定もしていない”

[Fushihara]

あれ、切り込み隊長ブログかな？

[cj3029412]

なおw

[fukken]

"攻撃には各ユーザーが他サービスで利用しているメールアドレス/パスワードと同じものが使われていたという"　あくまで状況証拠だけどね。情報流出が「無かった」ことの証明は悪魔の証明的で困難だし

[doublehorn93]

ドワンゴが「niconico」不正ログイン攻撃の被害状況を公表、お手本のような詳しい情報公開