インスタの誕生日投稿からパスワード推測された不正ログイン事案についてまとめてみた - piyolog

2023年1月18日、警視庁葛西署は、不正アクセス禁止法違反の容疑で男を逮捕したと発表しました。男は複数の女性のインスタグラムアカウントへ不正ログインした疑いがもたれています。ここでは関連する情報をまとめます。 60人以上のインスタアカウントに不正ログインか 逮捕は2023年1月16日で不正アクセス禁止法違反、私電磁記録不正作出・同供用の容疑。2020年8月から2022年10月にかけて、自分のスマートフォンなどを使い面識のない東京、埼玉、神奈川などに住む女性9人のインスタグラムアカウントに対して59回にわたり 不正にログインを行い、個人情報をのぞき見たり、本人になりすましメッセージ送信を行うなどをした疑いがある。*1 男は不正ログイン後にアカウントのパスワードや登録された電話番号の変更を行っていたとみられ、2020年8月に被害に遭った女性の一人がアカウントにログインできないと警察へ相談した

[sho]

杜撰なパスワード設定してる知り合いのせいでソーシャルハッキングされるの気の毒すぎる

[masatomo-m]

直球のソーシャルエンジニアリング事案だ。やはり人間が一番セキュリティ的に脆弱だなあ

[tsutsumi154]

ジャイアント馬場の誕生日だと誕生日をパスワードにする発想にならないと思う

[ene0kcal]

2要素認証が突破されたわけではないのですね。それにしてもソーシャルハックよ。

[raimon49]

リア充を許せないというモチベーションだけで、ここまでソーシャルエンジニアリングできてしまうものなのか。怒りのエネルギーを別ベクトルに役立てられればと思わずにはいられない。

[cinefuk]

誕生パーティの投稿と類推されやすいpass「男はアカウント名と投稿内容を元に名前や誕生日等を組み合せてパスワードを推測しており、今回不正ログイン被害に遭った女性の多くは自分の誕生日をパスワードにしていた」

[uss267]

自分の誕生日ほど簡単でなくても推測されうるものはソーシャルハッキングの可能性あるから注意せんとね

[mas-higa]

“2022年8月から2021年10月にかけて”

[uchiten]

“不正ログインに成功すると（略）ダイレクトメッセージを送ってやり取りを行い、「チケットの受け渡しにSNSのパスワードが必要だ」などとその女性の使用するアカウントのパスワードや予定の聞き取りをしていた”

[kuroaka1871]

誕生日パスワードにする人ってそんなに多いのか。

[ShionAmasato]

パスワード、普通は最低桁数が存在するだろうから名前誕生日の連結とかだろうか/嵩増しに名前誕生日を入れるのはアリだけど、それ以外の文字列もちゃんと混ぜよう（はてな民は大丈夫そう）

[birds9328]

誕生日って固定値で認証に使われちゃってるサービスもまだ見るからね…これがあるから自分の誕生日も基本黙ってるし、知ってる人の誕生日もコッソリ祝うようになった。なんだかなぁ。

[a96neko]

誕生日をパスワードに設定する人が多いんだ

[me-tro]

自分でパスワードを誕生日に設定はしないのだが、初期PWが誕生年月日になってるシステムが結構ある(特にお役所系とか) 何とかして欲しい。

[kazema_tsu]

犯罪だからいけないけど、こういう対応をする警察にも脱帽。ネット上に顔写真やらなんやらアップロードしている人、すげーなと未だに思うよ。ITリテラシの低さにうんざりする。

[naggg]

こんな手法は思いつかないなー

[thirty206]

誕生日パスワードの人って思った以上におるんやなあ。

[sabinezu]

パスワードがあるのはSNSだけじゃないからな・・・。自分で防ぐしか無い。

[junjun777]

なんでこんな足がつくことするんだろうか？

[fnm]

生年月日って公開情報に近い(色々なサービスで強制的に入力させられる)のに、パスワードに使うのはちょっと…

[lnimroder]

自身の生活へのコンプレックスがどうして「女」に限定で向くねん。インセルなのかな。

[camellow]

脆弱なパスワード設定が原因で他人に迷惑をかけた場合はアカウント持ち主（被害者）もある程度の責任を負わせた方がいいよ。

[ya--mada]

ハッカー映画らしいハッカー

[mozukuyummy]

クズオブクズ

[m_yanagisawa]

誕生日なんて公開するもんじゃないよね（私はパスワードに使用していないけど）

[cateiru]

パスワード悪い文化…

[TERRAZI]

親とか友人のアカウントやデバイスを代理で管理している人多いと思うので、そういう人になりすまされたらパスワードとか教えちゃうよね。面倒でも多要素認証は設定した方がいい。

[call_me_nots]

“さらに不正ログインに成功するとそのアカウントを使い、知人の別の女性に対してダイレクトメッセージを送ってやり取りを行い、その女性の使用するアカウントのパスワードや予定の聞き取りをしていた”

[mu_hal]

世の中には誕生日をパスワードに設定するほど誕生日が複雑な人がいるんだーと毎度思う。簡単な誕生日だと嫌でもセキュリティ意識が高められるね！