ソースネクストでユーザーパスワード含めた情報流出、かなり致命的かと　あと、更に致命的なのがPHP、即応出来なければ乗っ取られます(ヤバ過ぎる)　カプコンも！！(全世界規模)

ソースネクストでユーザーパスワード含めた情報流出、かなり致命的かと、他のとあわせたらかなり危険なことに…。

これは、パスワード流用してる人は確実に狙われる上にパソコンを利用していて、ソースネクストのアプリを使った事があるなら登録してそう。

かなり大問題

全部のパスワード再度見直ししないとAIが突破してくるから、関連性あると抜かれる(使いまわし)かと。

大問題なりそうだなあ…。

　色んな意味で、この忙しい時に何してくれてんだ！ではあるが…。

　あと、PHPも大問題！！
　目茶苦茶危険です！！

尚、今は頻繁なパスワードの変更は推奨されていません。(類似性パスワードを人間は使いたがるので)
　しかし、漏洩したとなれば話は別です。

関連性の全くないパスワードを人間に覚えろとかそう言う難問をこの漏洩問題は突きつけて来ます。

しかし、ここ、ウイルスやセキュリティ対策の会社では？？？？？？？？

何だかなあ…。

まずは、リスト型攻撃で狙われそうやね、これ

事実関係

流出した可能性のある顧客情報は2,251万9,960件で、メールアドレス、パスワード、氏名、住所、電話番号、生年月日などが含まれます。登録状況により対象項目は異なり、クレジットカード情報は対象システムに保存されていません。 

impress

不正アクセスは10月9日ごろから始まり、会員情報取得APIが不正に利用されていました。 

rocket-boys

NHKは、パスワードが暗号のかかっていない状態で流出していたことが会社への取材で分かったと報じています。一方、公式発表には保存形式が示されていません。ここは報道ベースの情報として扱うのが妥当です。 

web

it-trend

総当たりより厄介な点

総当たりやハッシュの解読が必要になるのは、パスワードがハッシュ化されている場合です。平文で出ているなら、攻撃者は解読の手間なしに、メールアドレスとパスワードの組をそのまま他サービスに試せます。これがリスト型攻撃で、同じパスワードを使い回している人は被害が拡大するため、すぐ変更が必要とされています。自動化されるので、AIの突破力はほぼ関係ありません。使い回し自体が問題です。 

impress

パスワード変更の推奨との関係

「頻繁な定期変更は非推奨」というのは正しいです。ただしそれは、漏洩の兆候がない場合の話です。今回のように漏洩が確認された場合は、そのパスワード、およびそれと同じか似たパスワードを使っている全サービスで変更が必要です。

　　空いてれば侵入される
　　24時間休まない空き巣がうろついてるネットはもう防衛困難。

今日からやること（優先順）

ソースネクストのパスワードを、同社の案内に従って再設定する。

同じパスワードや派生形（末尾の数字違いなど）を使っているサービスを洗い出す。優先は、メール、金融、決済、クラウド、SNSの順。

メールのパスワードは特に早く変える。他サービスのパスワード再発行の入口になるため、ここが破られると被害が連鎖します。

変更したサービスでは二段階認証、できればパスキーを有効にする。パスワードが漏れても、これで止められる場面が多いです。

氏名、住所、電話番号、生年月日も出ているので、なりすましメールや電話、SMSのフィッシングには当面注意する。

「無関係なパスワードを覚えるのは無理」という難問について

覚えるのをやめるのが現実的な解です。パスワードマネージャーにサービスごとのランダムな文字列を任せ、人間が覚えるのはマネージャーのマスターパスワードとメールの一つだけにします。使い回しが起きる原因は記憶の限界なので、記憶に頼る運用をやめるのが筋です。

「セキュリティの会社なのに」という点

同感です。ただ、ここは事実として確定している範囲が限られています。侵入経路がAPIの不正利用だったことは分かっていますが、パスワードを平文で保持していた理由や、その状態が長く続いていた経緯は、まだ説明されていません。今後の調査報告で、そこが最大の論点になると思います。

これ、リスト攻撃軒並み試されるかも知れない、奴、かなり危険な形で漏洩してます。

Claude 及び　各社 AI は、誤りを含む可能性があります。引用元は必ずご確認ください。

#ソースネクスト #個人情報流出 #セキュリティ #パスワードマネージャー #パスワード管理 #リスト型攻撃 #サイバーセキュリティ #ITセキュリティ #二段階認証 #パスキー #個人情報保護 #ネットセキュリティ #情報セキュリティ #フィッシング詐欺 #セキュリティ対策 #スキしてみて