2016年01月16日

突然infoQにログインできなくなっていた!

年明けにinfoQにログインしようとしたところ、
何故かログインできなくて。

あれれ??
おかしいなあ〜って思っていたんだけど、
何度試してもダメで。

しょうがないからパスワード不明の手続きをしようとしてみたら、
何故かメールアドレスが登録されていない状態になっているのか弾かれて。

そういえば、
年末からこっちinfoQからメールすら届いてないことに気づき。

意味が分からず何で???っと思いつつもそのまま放置。
久々に今日再度ログイン試みてもやっぱりダメで。

ダメ元で再度パスワード不明の手続きしてみたら、
今度はちゃんとパスワード変更のメールが届いてホッとして。

ログイン出来たんだけれど、
「ポイント取得・交換履歴」を見てビックリ!!

心当たりのない交換履歴がある!!

infoQ.JPG


12月29日に
アマゾンギフト券にポイント交換しようとした形跡が・・!

正常に発送・振込ができなかった為、申請ポイントを差し戻しました。

でも出来なかったみたいでホッ。

で、よくよくサイト内を確認してみたところ、
1月8日付のお知らせに
【重要】ご登録のパスワードを変更してください
という案内が!


以下引用*******************************
【重要】ご登録のパスワードを変更してください
公表日 2016年01月08日

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■セキュリティに関する重要なお知らせ
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

infoQ会員の皆様へ

GMOリサーチ株式会社が運営する「infoQ」において、ご登録のユーザーの方以外の第三者により、
他社から流出したと思われるメールアドレス・パスワードを用いた不正ログインが発生したことを確認致しました。
ご利用いただいているモニターの皆さまには、ご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。

本件に関しまして、現在、詳細の調査・確認を行っておりますが、
現時点で判明している内容と対応について、下記の通りご報告申し上げます。


■発覚の経緯
「infoQ」において、12月28日ごろに不正アクセス及び不正なポイント交換を確認いたしました。
詳細を確認したところ、今回の不正アクセス時に使われた ID(メールアドレス)・パスワードは
弊社内からの内部流出や、サイト攻撃によって取得されたものではなく、
第三者が他社サービスから何らかの方法で不正に取得したと思われる
ID(メールアドレス)・パスワードを利用して、複数の IP アドレスから「infoQ」にアクセスされていることを確認しました。

■不正ログインの発生日
2015年12月28日(月)〜30日(水)

■発覚の経緯
1月4日にモニター様から急にログイン出来なくなった旨の問い合わせがあり、不正アクセスを確認

■不正アクセスの方法
他社から入手されたと思われる大量のメールアドレス及びパスワードリストにより
ログインを試みる「パスワードリスト攻撃」が行われた可能性が高いと判明

■今後の対応策について
このたびの事態を厳粛に受け止め、当社ならびに運営委託先とともに二次被害の防止と
今後の再発防止に向けてセキュリティの強化を行ってまいります。
なお、本件に関し、今後お知らせすべき新たな事実が判明した場合には、随時ご報告させていただきます。

   ◆重要◆infoQに登録しているパスワードを変更をお願い致します。◆重要◆
   ───────────────────────────────────

▼パスワードの変更手順はこちら
 https://infoq.jp/faq/list/#ccont66

■パスワード変更の重要性
独立行政法人情報処理推進機構でも全てのインターネットサービスで異なるパスワードを推奨しております。
https://www.ipa.go.jp/security/txt/2013/08outline.html

「パスワードリスト攻撃」の一般的な対策として、他のサービスで使用しているパスワードの使いまわしや、
他人に推測されやすいパスワードのご使用はお控えいただけますようお願い致します。また定期的なパスワードの変更を強くおすすめ致します。

GMOリサーチは、安心してサービスをご利用いただけるよう、今後共セキュリティ強化ならびに、不正利用の防止に努めてまいります。
*******************************


…と言うことで、
infoQに登録している方、パスワード確認、変更は必須です。

まさか自分が乗っ取られていたとは・・・
衝撃でした。・・・orz

この記事へのコメント
急にログインできなくなりました。
Posted by 高橋静夫 at 2019年08月18日 20:40
コメントを書く
お名前: [必須入力]

メールアドレス:

ホームページアドレス:

コメント: [必須入力]

認証コード: [必須入力]


※画像の中の文字を半角で入力してください。

この記事へのトラックバック