- 1 :やるっきゃ騎士φ ★:2013/07/25(木) 08:38:02.53 ID:???
NTTコミュニケーションズ(東京)は24日、運営するポータルサイト「OCN」の
管理システムに外部から不正アクセスがあり、ブログなどのサービスを利用している
会員のメールアドレスなどが最大で約400万件流出した可能性があると発表した。
該当する顧客には個別にメールを送り、パスワードの変更を求める。
流出した可能性があるのは、OCNの会員ページにログインするのに必要な
メールアドレスとパスワード。
ただ、パスワードは暗号化されており、情報の不正利用は今のところ確認されていない
という。
システムに使われているソフトウエアの開発会社から今月19日に、
セキュリティー上の弱点があるとの連絡を受け、点検したところシステム内に
アドレスやパスワードを抜き取る不正なプログラムが見つかったという。
OCNでは6月にも、提供しているインターネット接続サービスのシステムに
不正アクセスがあり、契約者の認証パスワード756件が変更される被害が出ていた。
ソースは
http://www.sankeibiz.jp/econome/news/130725/ecc1307250019000-n1.htm
■ NTTコミュニケーションズ http://www.ntt.com/
OCN IDのサーバーへの不正アクセスについて 2013年7月24日
http://www.ntt.com/release/monthNEWS/detail/20130724.html
関連スレは
【セキュリティ】OCNで不正アクセス パスワードを変更される被害[06/26]
http://anago.2ch.net/test/read.cgi/bizplus/1372255166/l50
142 :名刺は切らしておりまして:2013/07/25(木) 14:56:40.81 ID:ABR/HWtb
だから、OCNトップページ → OCNメールログイン→ パスワード変更
これが一番簡単よ。
直ぐに繋がる
45 :名刺は切らしておりまして:2013/07/25(木) 10:49:56.76 ID:nQM1qPWk
何も知らずに解約した直後に入れ違いでメールが届いた俺勝ち組 - 3 :名刺は切らしておりまして:2013/07/25(木) 08:42:54.89 ID:d0uQKlA5
>ただ、パスワードは暗号化されており、
この部分をもっと詳しく公表しろと
暗号化っつってもどの程度の暗号化なのか、それ次第だろ - 25 :名刺は切らしておりまして:2013/07/25(木) 09:48:27.77 ID:/mR2R22f
>>3
単純なパスワードなら辞書攻撃ですぐ解析されるよ - 4 :名刺は切らしておりまして:2013/07/25(木) 08:46:45.14 ID:wR1+e7w
メール送り付けてゴメンナサイで済むかよ氏ね
9 :名刺は切らしておりまして:2013/07/25(木) 08:56:17.94 ID:rv8hxpO3
てことでパスワード変更しようとしても、アクセス集中してるのかできないな。
ま、いいけど。
11 :名刺は切らしておりまして:2013/07/25(木) 09:04:06.42 ID:utMC/Rwk
つながらない…
駄目だこりゃ - 5 :名刺は切らしておりまして:2013/07/25(木) 08:51:26.09 ID:X9XMwrP0
確か先月も漏れていたよな。また今月もかよ
もう来月も漏れるんですね
OCNは変えるわ。 - 7 :名刺は切らしておりまして:2013/07/25(木) 08:54:04.36 ID:F9X9+6fA
会員のパスが8文字までしか設定できなくて、セキュリティ意識低そうな会社だから
ファイルが暗号化されてるっていっても無理なんじゃね。 - 24 :名刺は切らしておりまして:2013/07/25(木) 09:48:22.80 ID:ME194ZPu
おーしーえぬ と言いながらアドレスは おしえる んだな。 - 27 :名刺は切らしておりまして:2013/07/25(木) 09:51:11.28 ID:gHWqA3vk
このOCNのページわかりにくくてイラっとするわ
前から何回かパス変えようとしたけどそのたびに
わからなくてブッチしてる - 65 :名刺は切らしておりまして:2013/07/25(木) 11:15:13.23 ID:8ePuVJuv
>>27
確かにものすごく分かりにくい。こんな感じみたい。
- 113 :名刺は切らしておりまして:2013/07/25(木) 13:24:09.64 ID:bHJxpPR9
入手したIDとパスワードから別のサイトのIDとパスワードを推測します- 121 :名刺は切らしておりまして:2013/07/25(木) 13:58:15.45 ID:0O28UF+6
>>116
webメール使える設定にしてないと無理なんでは?
あとこんなんきた
2013年 7月25日
●パスワード変更機能の一時停止について
現在、OCNマイページのメールパスワード変更手続きへのアクセスが集中しており、
つながりづらい状況になっているため、本機能を一時停止させていただきます。
メールパスワードの変更につきましては、こちらの説明にある画面からも実施していただけますのでご利用ください。
お客さまには大変ご迷惑をおかけしておりまして、申し訳ございません。- 119 :名刺は切らしておりまして:2013/07/25(木) 13:44:08.12 ID:k8mcYjgr
パスワード変更処理なんて、大量アクセスを想定してない作りだろうから、案内する方も案内の仕方を考えろよ。- 124 :名刺は切らしておりまして:2013/07/25(木) 14:04:57.37 ID:Jwitt7SO
>>120
回線接続用のIDパスワードではないだけで、実質本IDですね。
メールアドレスとパスワードの組(OCN ID)を使うサービスは下記の通り。
・OCNメール(Webメール)
・OCNトップページ
・OCNブログ人
・OCNマイポケット
・OCNマイページ
・OCNペイオン
・OCNドットフォンオフィス
・マイアドレスプラス
・OCNフォトフレンド
・OCN家計簿
・クリエーコ
・マイソーシャルトーク
・NTT IDログインサービス
マイページから確認できる内容:
お客様番号 Nxxxxxxxxx
住所(郵便番号を含む)、氏名(漢字およびカナを含む)の詳細。
古くからの契約でマスターIDから移行した場合は移行済みマスターID
口座振替などの場合、請求口座の銀行・支店名、口座番号。
「セキュリティパスワード」が必要となる場面もあるが、
セキュリティパスワード初期化(再設定)をすれば任意のセキュリティパスワードを付けられる。
セキュリティパスワードって?
概説 → http://www.ocn.ne.jp/login/security-pw.html
FAQ → http://www.ocn.ne.jp/login/faq/answer.html#q3001- 123 :名刺は切らしておりまして:2013/07/25(木) 14:03:16.07 ID:yp5PuymO
この事件って、ニュースで報道された??
ニュース報道が無いと、またマスゴミと結託して都合の悪い情報操作を
しているって、インターネットで書かれる懸念は無いのか??- 150 :名刺は切らしておりまして:2013/07/25(木) 15:50:12.04 ID:dTIGpu13
(`・ω・´)やっと解約できた
12 :名刺は切らしておりまして:2013/07/25(木) 09:05:05.63 ID:D5PXALUr
朝イチでメール来てたわ。お詫びの魔法石まだかよ- 113 :名刺は切らしておりまして:2013/07/25(木) 13:24:09.64 ID:bHJxpPR9
おーしーえぬ と言いながらアドレスは おしえる んだな。 「OCN」のブログサービス会員などのメールアドレスとパス、最大で約400万件流出した可能性 !!
-
- カテゴリ:
- 社会
