Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

パスワード再設定用の「秘密の情報」約148万件が流出の可能性 - ヤフー

「Yahoo! JAPAN」のサーバが不正アクセスを受けた問題で、利用者IDだけでなく、パスワードを忘れた際に用いる「秘密の情報」なども流出した可能性が高いことがわかった。

今回問題となっている不正アクセスは、5月16日21時ごろに発生。「Yahoo! JAPAN」で利用されているID約2億件のうち、最大2200万件のIDを抽出したファイルがヤフーのサーバ内に生成された。同社では外部へ送信されたおそれがあるとし、5月17日に事態を公表している。

発表当初、同社はID以外の情報について漏洩を否定していたが、その後の調査で、約2200万件のうち148万6000件については、暗号化されたパスワード、およびパスワードの再設定に用いる「秘密の質問」が流出した可能性が高いことが判明したという。

これら情報を利用して、同社サービスへログインすることはできないが、同社は「秘密の質問」によるパスワードの再設定機能を一時的に停止した。

また対象のIDに対して、5月24日早朝を目途に、「パスワード」および「秘密の質問」のリセットを強制的に実施するとしており、利用者へ再設定を呼びかけている。

同社では、利用しているIDが不正アクセスを受けた約2200万件に含まれるか確認出来るページを用意しているが、現時点で「秘密の質問」が流出したか確認はできない。

(Security NEXT - 2013/05/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

法人パートナー向けサイトでアカウント情報が流出か - パナソニック関連会社
建築関係者向け書籍サイトに不正アクセス - クレカ情報流出の可能性
新潟ご当地グルメの通販ショップに不正アクセス
カラオケアプリ開発元に不正アクセス - 会員個人情報が流出
メルマガシステムに不正アクセス、顧客情報が流出 - 福岡のカレー店
暗号資産取引所「Liquid」、DNSが改ざん被害 - 本人確認用データなど流出か
「Peatix」に不正アクセス - 最大677万件の個人情報が流出
クラウドに不正アクセス、取引先情報の流出を確認 - 三菱電機
暗号資産取引所でドメインレジストラの登録内容が改ざん被害
サーバに不正アクセス、最大65万件の情報流出か - 東建コーポ