Yahoo!のID　2200万件が、流失の可能性。　パスワードも100万件以上？

Tweet

Pocket

ヤフー ２２００万人分のＩＤ流出か　NHKニュース

朝日新聞デジタル：ヤフーに不正アクセス　ＩＤ２２００万人分、流出の恐れ – 社会

ヤフーの発表によりますと、１６日午後９時すぎ、社内の監視システムの作動でヤフーのサーバーに異常が見つかり、不正なアクセスがあったおそれがあることが分かりました。
調査の結果、最大で会員のＩＤおよそ２２００万人分の情報が抽出されたファイルが作成され、サーバーから取り出せる状態になっていたということです。

作成された　ファイルが　コピーされたかどうかまではわかっていない

Yahoo!のサーバに再び不正アクセス、ID流出の疑い – ITmedia エンタープライズ

IDのみを抽出したファイルには、パスワードやパスワードを忘れたときに必要な「秘密の質問」といった、ID以外のデータは含まれていないという。IDはサービス上に表示されて誰でも見ることができる公開情報であり、IDだけでログインされることはないとしている。

抽出されたファイルには　　ID　しかなかった　ということになっていますが
悪意あるユーザーが　IDだけ抽出するってのも謎なので　PWまでふくまれている可能性があるのでは？と思えます

Yahoo! JAPAN IDの状況確認 – Yahoo! JAPAN

ヤフーパスワードも大量流出か　NHKニュース

今月１７日、インターネット検索大手「ヤフー」のサーバーに対する不正なアクセスで、会員およそ２２００万人分のＩＤが流出したおそれがあることが分かった問題で、ヤフーは、２３日、このうち１４８万人分のパスワードも流出していた可能性が高いと発表しました。
ヤフーでは、パスワードが流出した可能性が高い利用者に対し、２４日以降、パスワードを再設定するよう呼びかけています。

パスワードが生なのか　ハッシュ化済みなのか　続報待ち
5/23　21:10
Yahoo! JAPAN – プレスリリース

プレスリリース出ていたようで
パスワードはハッシュ化はされていたものの　秘密の質問が　漏れた可能性があり　
秘密の質問からの　パスワード再設定が　無効化されているとのこと

　本日19時より、秘密の質問を利用してパスワードを再設定するための機能を一時的に停止しました。また、対象のIDの利用者に対して、5月24日の早朝を目途に強制的にパスワードと秘密の質問をリセットいたしますので、ユーザーの皆様にはログイン時に表示される再設定画面の案内にしたがって、ご自身で再設定の手続きをお願いいたします。

Tweet

Pocket