【漏洩なう】ユニクロ行列漏洩騒ぎのまとめ

2020/10/18 エンジニア D4DJ Groovy Mix オープンベータ開始 2020/10/18 ＤＪ 秋葉原(を夢見る)パラダイスレイディオ Vol.1 @ twitch配信 2020/10/25 エンジニア D4DJ Groovy Mix リリース 2020/11/14 ＤＪ UNDER Freaks 2nd anniv. @ 渋谷Cafe W (渋谷WOMB 1F) 大手アパレルメーカー「ユニクロ」のキャーンペンサイト「Uniqlo Lucky Line」で発生した漏洩騒動をまとめてみました 「行列なう」しちゃった人は、「なにがあったの？」と「どうしたらいいの？」の項目をとりあえず読んで下さい。 なにがあったの？ 応募したユーザーのTwitter IDとツイートが書かれたテキストファイルが漏洩した 漏れた範囲は応募者全員。現在は「最初の400人」と「直近の400人」の計80

[rex029jp]

漏洩だ大変！！と叫ぶのと、他のサービスにパスワードほいほい渡すのは、あんた安直すぎるよという意味では似たようなもんじゃね。という虚しさ。

[utanaka]

TwitPicも最近まで似たような状況だった、って前にエントリ書いたなぁ。

[raitu]

//IDとパスの通信が暗号化されてなくて、経路を傍受すればIDパス見放題//ここだけが問題になりうる箇所かな。

[honeybe]

twitterのID/Passを入力させていたのか。それはひどいｗOAuth使おうよ。

[khtokage]

あー、これが背景か、はまちちゃんの占い。 http://j.mp/bBMxwI 「UNIQLO LUCKY LINEがtwitterのユーザー名とパスワードをだだ漏れしてるかもしれない件について」

[mahbo]

巷の反応は過剰だと思うがこのまとめはよくできてる

[ku__ra__ge]

”じゃあOAuthなら大丈夫？いやそうでもないよ？”←この表現はどうかと。OAuthという技術が悪いんじゃなく、Twitterというサービスが広すぎる権限を許可する設定にしているのが悪い、という話なので。

[rdfrk]

よく読んだら、漏洩したのはIDだけで、パスワード漏洩の脆弱性があるよ、という指摘だったのか。 Reading: 【漏洩なう】ユニクロ行列漏洩騒ぎのまとめ - uinyan.com

[saradd]

きょうびはOAuth使わないと叩かれるのですね。気をつけます。

[K-Ono]

詫びとしてアンパンと牛乳渡してくれればいいかな。

[mrgoofy33]

行列に並んだので念のためパスワードを変更しておいた。 【漏洩なう】ユニクロ行列漏洩騒ぎのまとめ

[ya--mada]

idとスクリーンネームは別なの？

[naoyes]

このページにもはてなIDが列挙されています（ｷﾘｯ　／ OAuthに対応してなかったことで罪も無いファイルが悪者にされたというやっかいなお話。

[n-styles]

ui_nyanかねかえせ(と、コメントすればいいのかな？)

[minamijoyo]

まじっすか。これはひどい。

[sononon]

大変だ

[atasinti]

まとめ * twitterのIDとパスワードを要求してくるようなサイトは用心すべし o 「信用できるサイトってどんなの？」と悩んだら、とりあえず渡さないほうが吉かと o OAuthというパスワードを書かなくても認証

[yocchi24]

お金ケチったか、スケジュール削りすぎたか＞ユニクロ情報漏えい。それにしてもヘッダのマーキーがうざいｗ #twitter

[uzulla]

単純に、あのクソみたいなOAuthの承認画面を表示して、キャンペーンの参加障壁をあげたくなかっただけじゃないの。

[mrmt]

「かつてのtwitterにおけるOAuthの問題」を敷衍したOAuthの説明の無駄な煽りもそうだが、なんか必要以上にハイになってないか?

[fm7743]

ホイホイついていくのもアレという話/「OAuthというパスワードを書かなくても認証できるシステムがあるのに、TwitterのIDと生パスワードを要求してくる男の人って・・・」「じゃあOAuthなら大丈夫？いやそうでもないよ？」

[thyself2005]

OAuthじゃないのかって違和感を抱きつつもツイートしちゃった。とりあえずパスワード変更しといた。

[joy1985]

Twitterのパスワードまで認証させるところには気をつけましょうという話。

[rogorogo]

重すぎてブラウザ固まった

[kkobayashi]

とりあえず実害はない、と言っておいた方がいいんじゃないかなあ。無駄に煽っても。。

[dreamyou]

Twitter Oauth

[Marin_MTB]

OAuthでユニクロアプリに認証されたユーザのリストが晒された、というだけ。パスワードの管理については今更言うことでもなく。

[mugi412]

最初の400人に入っているんだぜ…反省。

[milkhouseuse239]

漏洩したん？ユニクロ側はないっていってるけど。 RT @hatebu 【漏洩なう】ユニクロ行列漏洩騒ぎのまとめ - uinyan.com (84 users)

[tailtame]

idだけでもホイホイ入れる人いるよなー。DMのリンクもホイホイ踏んだりとか…危機感が足りぬな。