Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

研究者のTwitterアカウントなどが乗っ取り被害 - PW使い回しが原因か

ユーザーインタフェースなどの研究で知られる研究者の「Twitterアカウント」などが、関係ない第三者によって不正に利用される被害に遭っていたことがわかった。乗っ取られたアカウントは、すでに復旧済みだという。

被害に遭ったのは、慶應大学教授でユーザーインタフェースなどの研究や日本語入力システムの開発で知られる増井俊之氏。同氏が最高技術責任者を務め、スクリーンショットの共有サービス「Gyazo」を運営するNOTAが明らかにした。

同氏のアカウントが、関係ない第三者によって不正に利用されていたもので、外部からの指摘で判明。最初にパスワードを使い回していた「Gyazo」のパスワードが破られ、さらに同サービス内に「Twitter」のIDとパスワードを含むスクリーンショットを保存していたことから、「Twitter」のアカウントも乗っ取られたという。

同社では、同社の顧客情報や運用システムへのアクセス権を同氏は保有していないとし、ユーザー情報が流出した事実もないと説明。

また不正アクセスの実行者を名乗る者が、Amazon Web Services上に保存されたGyazoのデータベースと称する画像を公開したことに対し、同社ではGyazoの顧客情報をAWSには保存しておらず、同社とは一切関係ないとして画像の内容を否定した。

(Security NEXT - 2017/04/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー
会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド
不正アクセスで電子ギフトが不正発行 - ギフティ
バンナム子会社に不正アクセス - 「一番くじONLINE」配送情報が流出か
GMOに身代金要求 - ランサム攻撃や情報公開を行うと脅迫
運用環境に第三者が不正侵入、1年以上前の痕跡も - デジタルアーツ
番組宣伝システムでメディア関係者情報が流出か - フジテレビ
複数システムに不正アクセス、個人情報が流出 - ユミルリンク
「ココナラスキルマーケット」に不正アクセス - 履歴書など流出
アプリ会員の個人情報が流出、詳細を調査 - バーガーキング