同社が11日に発表したところによると、4月29日20時過ぎから「リスト型アカウントハッキング」（リスト型攻撃）が発生。5月7日時点で、不正ログイン試行回数は223万6076回、不正ログインされたアカウント数は5万905件にのぼったという。
閲覧された可能性があるのは、「Ameba」に登録している情報（ニックネーム、メールアドレス、生年月日、居住地域、性別など）、Amebaの仮想通貨コインの履歴情報。クレジットカード情報などはないとのこと。同社ではパスワードリセットを行うとともに個別にメールで案内を送ったほか、渋谷警察署生活安全課に被害届けを出したとしている。
今回用いられた「リスト型アカウントハッキング」とは、他社サービスなどで利用されているID/パスワードの組み合わせを、さらに他社でも試すというもの。同じメールアドレスとパスワードを使っている場合、1つのサービスから漏えいしただけでも、他のサービスで不正ログインされる可能性がある。
今後ユーザーが被害を防ぐためには、まず前提として「同じパスワードは使い回さない」ことが重要だ。これによりリスト型攻撃は意味をなさなくなる。
だが、パスワード自体が突破されやすいものでは、いずれ被害に遭う可能性は高い。今回Amebaでは、以下のようなパスワードは避けるように呼びかけている。自分のパスワードがこのような“ダメパスワード”になっていないか、チェックすべきだろう。
・パスワードが「同じ文字の連続」になっている
・パスワードが「生年月日」や「電話番号」になっている
・パスワードが「数字のみ」になっている
・パスワードが「password」などの単語のみ使われている
なお、Amebaのパスワードは、6～12の英数字が利用でき、それより短いもの・長いものは不可となっている。また数字のみのパスワード、ログインIDが含まれているパスワードは設定できない。そのため「aaaa」「123456」などは設定できないが、「aaaaaa」は設定可能となっている。推奨していないだけで設定可能なのは、正直危険だ。利便性の問題もあるが、英大文字・小文字・数字の3種は必須にするなどしてほしいところだ。
編集部おすすめの記事
その他 アクセスランキング
-
「ガンダム 閃光のハサウェイ」ハサウェイが抱えるトラウマとは…？ アムロとの戦闘シーンも交えた公開後PVお披露目
-
大人気「金曜ロードショーとジブリ展」が佐賀で初開催！貴重な絵コンテから迫力ある造形物、当時の世相まで一挙に紹介
-
最も人気の高い『ペルソナ』ナンバリングはこれだ！ 上位3作が約3％差の熾烈な争い─派生作もジャンル別で激突【アンケ結果発表】
-
【お知らせ】抽選で5名様にAmazonギフトコード5,000円分プレゼント！読者アンケートにご協力ください
-
『ウマ娘』人気投票結果発表！3,000人以上から選ばれた“No.1育成ウマ娘”は？
-
『天穂のサクナヒメ』の攻略に、農林水産省の公式サイトは本当に役立つのか？ 参考にしながら実際に稲作してみた
-
アニメ「ちいかわ」新シリーズ放送開始で「ハチワレの声変わり」が再び話題―新録のEDにも「成長を感じる」と温かい声
-
コスプレイヤー・えなこの艶っぽ新境地♪オトナな“ホテルグラビア”披露！「MFゴースト」声優デビュー・相沢菜々子も登場の週刊誌「FLASH」発売
-
マツキヨココカラが「ジョジョの奇妙な冒険」とコラボか？歴代主人公の要素散りばめた“分かる人には分かる画像”で匂わせ
-
【特集】ゲームを遊びながら食べるのにピッタリなお菓子11選、最強の“ゲームおやつ”は…！
