Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

パスワード再設定用の「秘密の情報」約148万件が流出の可能性 - ヤフー

「Yahoo! JAPAN」のサーバが不正アクセスを受けた問題で、利用者IDだけでなく、パスワードを忘れた際に用いる「秘密の情報」なども流出した可能性が高いことがわかった。

今回問題となっている不正アクセスは、5月16日21時ごろに発生。「Yahoo! JAPAN」で利用されているID約2億件のうち、最大2200万件のIDを抽出したファイルがヤフーのサーバ内に生成された。同社では外部へ送信されたおそれがあるとし、5月17日に事態を公表している。

発表当初、同社はID以外の情報について漏洩を否定していたが、その後の調査で、約2200万件のうち148万6000件については、暗号化されたパスワード、およびパスワードの再設定に用いる「秘密の質問」が流出した可能性が高いことが判明したという。

これら情報を利用して、同社サービスへログインすることはできないが、同社は「秘密の質問」によるパスワードの再設定機能を一時的に停止した。

また対象のIDに対して、5月24日早朝を目途に、「パスワード」および「秘密の質問」のリセットを強制的に実施するとしており、利用者へ再設定を呼びかけている。

同社では、利用しているIDが不正アクセスを受けた約2200万件に含まれるか確認出来るページを用意しているが、現時点で「秘密の質問」が流出したか確認はできない。

(Security NEXT - 2013/05/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

明大、複数メールアカウントに不正アクセス - 情報流出やスパム送信が発生
今治タオルの通販サイトで改ざん - 偽決済画面誘導でクレカ情報詐取
デジタルコンテンツ販売サイト「DLmarket」に不正アクセス - 顧客情報56万件が流出か
不正アクセスで会員アカウント情報が流出 - 医学関連出版社
SEO支援サービスに不正アクセス - アカウント情報流出の可能性
聖教新聞通販サイトから個人情報18万件が流出か - 偽決済画面でクレカ情報の詐取も
フリーメールを業務利用、国内外からの不正アクセスで個人情報流出 - 島田市
フィッシングで複数職員がアカウントが乗っ取り被害 - 新潟大
CGソフト通販サイトに不正アクセス - 顧客情報が流出
メールアカウントが不正アクセス被害、スパムの踏み台に - システム開発会社