同社が11日に発表したところによると、4月29日20時過ぎから「リスト型アカウントハッキング」(リスト型攻撃)が発生。5月7日時点で、不正ログイン試行回数は223万6076回、不正ログインされたアカウント数は5万905件にのぼったという。
閲覧された可能性があるのは、「Ameba」に登録している情報(ニックネーム、メールアドレス、生年月日、居住地域、性別など)、Amebaの仮想通貨コインの履歴情報。クレジットカード情報などはないとのこと。同社ではパスワードリセットを行うとともに個別にメールで案内を送ったほか、渋谷警察署生活安全課に被害届けを出したとしている。
今回用いられた「リスト型アカウントハッキング」とは、他社サービスなどで利用されているID/パスワードの組み合わせを、さらに他社でも試すというもの。同じメールアドレスとパスワードを使っている場合、1つのサービスから漏えいしただけでも、他のサービスで不正ログインされる可能性がある。
今後ユーザーが被害を防ぐためには、まず前提として「同じパスワードは使い回さない」ことが重要だ。これによりリスト型攻撃は意味をなさなくなる。
だが、パスワード自体が突破されやすいものでは、いずれ被害に遭う可能性は高い。今回Amebaでは、以下のようなパスワードは避けるように呼びかけている。自分のパスワードがこのような“ダメパスワード”になっていないか、チェックすべきだろう。
・パスワードが「同じ文字の連続」になっている
・パスワードが「生年月日」や「電話番号」になっている
・パスワードが「数字のみ」になっている
・パスワードが「password」などの単語のみ使われている
なお、Amebaのパスワードは、6~12の英数字が利用でき、それより短いもの・長いものは不可となっている。また数字のみのパスワード、ログインIDが含まれているパスワードは設定できない。そのため「aaaa」「123456」などは設定できないが、「aaaaaa」は設定可能となっている。推奨していないだけで設定可能なのは、正直危険だ。利便性の問題もあるが、英大文字・小文字・数字の3種は必須にするなどしてほしいところだ。
編集部おすすめの記事
その他 アクセスランキング
-
お台場「実物大ユニコーンガンダム立像」、設置終了に伴う最後のスタンプラリーが開幕
-
「ちいかわベーカリー」が大阪にグランドオープン決定!出展記念として限定メニューのたこせんバーガーやグッズ、特典などさまざま用意
-
最も人気の高い『ペルソナ』ナンバリングはこれだ! 上位3作が約3%差の熾烈な争い─派生作もジャンル別で激突【アンケ結果発表】
-
『スマブラSP』参戦希望アンケートに3,000人以上が投票! 読者が最も望んだファイターは『キングダム ハーツ』「ソラ」─想いの詰まったベスト15を発表【アンケート】
-
2,000人の読者が選んだ“『FF7 リメイク』ヒロイン”ベスト10を発表! バレットがまさかの7位、女装クラウドの順位は?【アンケート】
-
なぜ『名探偵プリキュア』が盛り上がっているのか? 親世代を狙い撃ちした最新作に乗り遅れるな!
-
『FE 風花雪月』最推しコンビorカップリング投票結果発表─第3位の“ヒルマリ”を制した第2位、第1位は…!
-
『ゼノブレイド ディフィニティブ・エディション』初心者に届け! ゲーム序盤のポイント7選─序盤の歩き方や便利機能をご紹介
-
声優のLynnさん、アニソン歌手の亜咲花さんなど出演!競走馬をバーチャルで指名してポイントを競うペーパーオーナーゲーム「JRA-VAN POG'26」指名馬検討会動画が公開
-
『超かぐや姫!』が表紙の「アニメディア7月号」6月10日発売!Wカバーは『刀剣乱舞ONLINE』、クリアファイル&B3ポスターなど豪華特典付き







