アメブロで不正ログインが２４万件発生　メールアドレス・パスワード流出の恐れ

弊社が運営する「Ameba」にて、登録されたお客さまご本人以外の第三者による不正なログインが発生していたことを確認いたしました。不正ログインが発生していた期間は、2013年4月6日（土）～2013年8月3日（土）の間で、不正ログインの対象となったIDは、243,266件となります。

アメーバスタッフブログから引用

２４万３２６６件って。

アメーバブログ

閲覧された可能性のある情報は
ニックネーム、メールアドレス、生年月日、居住地域、性別
アメーバの仮想通貨であるアメゴールド・コインの履歴情報だそうです。

ニックネーム・生年月日・性別・居住地域などに関しては
プロフを表示してれば公開されるものだし、そんな特に騒ぎ立てるようなことではないけど
メールアドレスが流出していたら痛いですね。

しかも不正ログインされたと言う事は
パスワードを割られてるってことだからそちらの流出も怖い。

企業・自治体のための個人情報流出事故対応マニュアル/ぎょうせい: ￥1,500; Amazon.co.jp

今回の件に関してサイバーエージェントが言うには
個人情報流出被害や仮想通貨の不正利用などの被害報告は確認されてないそうだけど。

断続的な不正ログインと書いてあったので
プログラムでパスワードをランダムに予測してログインしていったと言う事だろうか。
推測しやすい数字のみやアルファベットのみが割られたのかね。

詳しくないので分からないけど。

もともとアメーバのIDはブログのURLになってるので
それさえ拾えばあとはパスだけになるし。

と言うか、他社サービスから流出した可能性のあるID・パスワードを利用して
今回の不正ログインが発生したと推測されるなんて書いてあるのが気になる。

以前も言ったけどアメーバはすぐ人のせいにしますからね。

iTunesアフィリエイトが終わったことを事後報告　今更言われても
アメブロの楽天アフィリエイト検索がくそ過ぎる件

芸能人のパスワードが流出した時も外部がどうのこうのと言ってたけど
サイバーエージェントの社員がID・パスワードリストをメールで送信してたことが発端だったし。

今回もうちのセキュリティが甘いんじゃない
他で流出したものがたまたまうちで使われて
不正にログインされただけだって言ってるような気がしてならない。

再発防止、セキュリティ体制の強化に努めてまいりますとは言ってるけど
サイバーエージェントの企業体質的に難しいと思うよ。

社員の離職率は半端ないと聞くし、１年前は５人に１人が新入社員という会社で
引継ぎが全くできてないのか依然それやって怒られたのに
また同じことやって怒られての繰り返し。

たぶん反省することはないかと思われます。

起業家/幻冬舎: ￥1,575; Amazon.co.jp

スマホゲームに尽力しすぎてブログの方がおろそかになってるし。
画像フォルダの件、やはり盆明けになりそうです。

【憤怒】ブログ画像がアップロードできなくなってるけどアメーバは直す気なし

不正ログインを受けた２４万件以上の人に対し
その事実とパスワードの変更対応のお願いを個別にメールを送ってるそう。

俺のところには来てないのでたぶん大丈夫なんだろうと思います。

それにしても今回のスタブロは長文でしたね。

現在調査中のため増減すると書いてあったけど
まず減少することがないのでこれは明日の株価暴落するな。

サイバーエージェント株価