ついっぷり〜ん

こういうついぷりは注意喚起になるから許すよ…

パスワードは！！！！！！！！！！！！！！

5

9

6

3

！

ゴクローサアアアアアアアアアアアン！！！！！！！！！！！！！！

再設定したパスワードは！！！！！！！！！！！！！！

4

114514

dice1d9999=4798 (4798)

パスワードリスト攻撃が簡単にできちゃうじゃん…

安かろう悪かろう

職場のセキュリティソフトがここだわ

重要なサイトはパスキーと二段階認証設定してるからもう変えなくていい？

0000

暗号化したパスワードをDBに保存して
復号ツールが同じサーバーに保存されてたそうな
パスワードの復号ツール？？

俺のwindowsのPINは5963だよ

2200万件だからおそらくこれまでの顧客情報を全部平文保存していたと思われるが…

平文で保管とかやる気あるのか

仮にもセキュリティソフト売ってる会社がそれでいいのか

>対象となる情報：メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、　システム固有の識別情報（加入サービス・登録日・ログイン日等）
なそ
にん

俺の年賀状データが

しかもここ1Password売ってたらしいな

暗号化して保存してたが復号化プログラムも一緒に流出したんじゃないのかとかﾒで見たがそもそもパスワード認証は復号化する必要なくないか…？ハッシュ化じゃなくてただの暗号化だったんか

おお

コンビニで売ってたよな

メモ帳に保存してましたッ

ソースネクストつかわなくてよかった…

45450721でお願いします！

復号のことを復号化っていう言い方すると素人ばれするから気をつけな

パスワードはハッシュ化しろって30年前にはもう常識だったけど数十年何やってたんだ

オォ〜

>暗号化したパスワードをDBに保存して
>復号ツールが同じサーバーに保存されてたそうな
>パスワードの復号ツール？？
ハッシュの比較じゃなくて復号して突き合わせてた…？

そこそこ前からこれだけ不正アクセスやら流出やらが騒ぎになってても
ウチは関係無いの精神で平然と平文保存してるのすげーわ

無駄に細かく要求した個人情報をこう言う論外な保管法で扱ってる会社にも重めのペナルティつけるようにして欲しい

スレ画みたいなガバガバのサービスおすぎでFANZAやDLsiteと登録メールアドレス共通だと他から漏れた時に氏名住所年齢職業紐付けられちゃうな…
固有のに変えとこ…

こうやってパスワードが流出するとパスワード使い回してるときにダメージがデカいから
1Passwordを使って使い回さないようにしましょうっていう自社製品(厳密には代理店だが)の宣伝か？

セキュリティなんてコストでしかないしな
まともにやろうと何億円ってかかるし

これ急に流出言い出してるけどかなりの企業はもとから流出してたの隠してたな？

ん？再設定してくれって昨日メール来たけどそっからさらにまた抜かれたから再設定してくれってこと？

それ必要か？ってほど顧客の個人情報かき集めといていざ流出したら法的ペナルティ一切ないのおかしくない…？

来週にはもっと大規模な流出のニュースありそうで怖い

セキュリティ0過ぎる…

登録してるサービス大杉ていちいちチェックするのめんどくせえ…

>>こういうついぷりは注意喚起になるから許すよ…
>いや…
なんだ？再設定されたら困る奴か？

ソースネクストさん…？

やはり架空の個人情報入れて対策するしかないのか
客がそういう情報入れて法的に罰せられるのは銀行のサービス使ったときぐらいらしいし

生で保存してたとかノーガード戦法するだろ

共有パスワードではなかったけど本当さあ…

fu7412196.png
再設定時の制限でシステム自体骨董品だなって予想つくのいいよね

>>対象となる情報：メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、　システム固有の識別情報（加入サービス・登録日・ログイン日等）
もうさあ必要なさそうな余計な情報入れさせるのやめない？

なんか案内通りにログアウトされてないんだけどとりあえず再設定用のメール送ってもらって変えようとしたら
アクセス過多でしばらく待てって…

元々怪しいソフト屋だと思ってたからまぁでしょうねと

>もうさあ必要なさそうな余計な情報入れさせるのやめない？
でも私あなたの事知りたいし…

今後何で食ってくつもりなんだろうな

再設定してもまた平文保存なんでしょ？

データ暗号化してます！（鍵管理ガバガバ）
ってパターンもあるから無限だよセキュリティホールは

企業としちゃ客の個人情報なんて握れれば握れるほど嬉しいものなので…

>再設定してもまた平文保存なんでしょ？
また漏れてもユーザーに再設定して貰えばいいじゃん！

>ってパターンもあるから無限だよセキュリティホールは
まぁ…どの程度コストと時間かけてどこまで対策できるかだねぇ…

なんでこいつらいつも顧客情報しか漏らさないの？
もっと自社にダメージ受ける機密とか漏らせよ

漏洩の公表してない会社はセキュリティちゃんとしてるんじゃなくて漏らしてることに気付けないフルチン企業が多いんだろうな…

>なんでこいつらいつも顧客情報しか漏らさないの？
>もっと自社にダメージ受ける機密とか漏らせよ
考えたことなかったけどそういやそうだな

そらハッカーに日本のセキュリティーガバガバって煽られるわ…

でもよぉ…何ヶ月前から把握してて今頃お漏らししましたってとこも居るぜぇ…

そうは言うがサーバーに入られたら相応の権限も取られてるわけで
仮にハッシュとsaltでちゃんとした設計でもユーザーの入力したパスワードをログに落とす処理を継ぎ足されてしばらく泳がされてたらもうだめだろ
もうだめです

>でもよぉ…何ヶ月前から把握してて今頃お漏らししましたってとこも居るぜぇ…
赤信号みんなで渡れば怖くない！

>なんでこいつらいつも顧客情報しか漏らさないの？
>もっと自社にダメージ受ける機密とか漏らせよ
サイバー攻撃受けてる最中に呑気に転職サイト見てたことばらされた人だっているんですよ!!!!

なので改竄検出は侵入防止と同じくらい重要ですね…

>企業としちゃ客の個人情報なんて握れれば握れるほど嬉しいものなので…
それ居る？って情報入力させられたりするもんな

その情報このサービス利用するのに必要？って事まで必須項目のサイトめっちゃ多い

うちの親父いつも1919なんだよな国士無双から取ってるとか

そうはいうがあとでBIするとき客の属性なんてあればあるに越したことないじゃないですか

>サイバー攻撃受けてる最中に呑気に転職サイト見てたことばらされた人だっているんですよ!!!!
判断が速い

昨日は夜中でもアクセス集中状態だったから抜き取った側のボーナスタイムみたいなもんだな

>そうはいうがあとでBIするとき客の属性なんてあればあるに越したことないじゃないですか
そういうのは属性情報を安全に扱えるようになってから言ったほうがいいよね…

パスワードって入れられたものを暗号化して
保存されてる暗号化されたパスワードとつきあわせて合ってまーすってやるもんなんだよね…？
だから仮に暗号化後のパスワードが取られても元がなんなのかわかんなくて安全なんだよね？なんで戻させんの？

>パスワードって入れられたものを暗号化して
>保存されてる暗号化されたパスワードとつきあわせて合ってまーすってやるもんなんだよね…？
>だから仮に暗号化後のパスワードが取られても元がなんなのかわかんなくて安全なんだよね？なんで戻させんの？
暗号化してなかったんだろ

数日前にAIに対抗するセキュリティを導入しましょうってメール送ってきといて…

>でも私あなたの事知りたいし…
どうせ活かせてないだろ！この有様じゃ！

セキュリティソフト売ってる会社が漏洩やらかすのって笑えないギャグだな…
警察が強盗に入られて金庫の金盗まれたみたいな…

>セキュリティソフト売ってる会社が漏洩やらかすのって笑えないギャグだな…
>警察が強盗に入られて金庫の金盗まれたみたいな…
だってここのは…

>なんでこいつらいつも顧客情報しか漏らさないの？
>もっと自社にダメージ受ける機密とか漏らせよ
角川は社員もすごい色々出てたなそういや…

>数日前にAIに対抗するセキュリティを導入しましょうってメール送ってきといて…
対抗しないとこうなりますよ！という体を張ったプロモーションだった訳だ

「」は546結構いそう

パスワードはハッシュだけ保持しとくもんで
平文を生で保存しとくのはもう意味わからん

>仮にハッシュとsaltでちゃんとした設計でもユーザーの入力したパスワードをログに落とす処理を継ぎ足されてしばらく泳がされてたらもうだめだろ
結果として同じでもさ
一応会社も侵入された被害者ではあるけど情報をどう扱ってたかで顧客の印象変わるからさ…

本当にヘイブン状態だったの？鍵が見えるとこに置いてあったとかじゃなくて？

特打無料配布をエサに個人情報漏らされてしまったわけか…

>うちの親父いつも1919なんだよな国士無双から取ってるとか
うーん親父さんウソついてると思う

でぇじょうぶだ
としあき程度の個人情報なんて価値がない

としあきじゃないです…

角川は管理系ネットワークが乗っ取られるって大ごとかと思ったら業務系と管理系分けてすらいない巨大なL2網の上に全てが乗っていたって予想外がガバさだったけど
あれ攻撃受けたのがAIサイバー攻撃全盛期の今じゃなくて逆に良かったまである

情報流出した会社がパスワード再設定しろってメールをリンクつきで送って来るのはアホちゃうんかとは思う

おのれベネッセ
もっとえっちな漫画よこせ

散々宣伝メール来てたのにパスワードの件のメール来てないんだけど…

今日はずっと使ってないショップのアカウント退会しまくってた

>散々宣伝メール来てたのにパスワードの件のメール来てないんだけど…
誰かに登録メールアドレス変更されたんじゃね

トレンドマイクロなんかもいろんな企業情報持ってるだろうし狙われてそう

>今日はずっと使ってないショップのアカウント退会しまくってた
データベースから消されるわけじゃないから残ってるぞ

何このざま
こいつらのセキュリティソフト買った人たちがバカみたいじゃないですか

>今日はずっと使ってないショップのアカウント退会しまくってた
退会した所でタイムズみたいに残してたら一緒に漏れるから登録情報適当に変えてから退会しないと…

群馬県在住の双葉敏明です…退会します…

詐欺師からすりゃ今適当な会社名名乗ってあなたのアカウント情報流出しましたってメール送ればURL踏ませられるボーナスステージなのか

頻発し過ぎてなんかもう訳がわからんな

もう何もかも漏れたと思って気休め程度に可能な限りパス変してるよ

もう職場に俺の買った同人誌とASMRのリストが流れるのもそう遠くないな

>詐欺師からすりゃ今適当な会社名名乗ってあなたのアカウント情報流出しましたってメール送ればURL踏ませられるボーナスステージなのか
公式かもしれなくても自分がなんらかのアクション起こしてメール送られるタイミング以外でリンク入ってるの踏まなくなったな…

盗人相対的無罪

>fu7412196.png
>再設定時の制限でシステム自体骨董品だなって予想つくのいいよね
まぁこいつら入れ)ないクソザコヨワヨワパスワードじゃ流出しなくてもな

退会する時には存在しない住所に変えてからやらないといけない時代なのか

最近セキュリティとかそういう関係の不祥事起きまくってるせいで
今日賃貸の契約してる業者から
「来月から諸々の手続きの管理を提携してるアプリでやるようになるから登録してね」
ってメッセージ送られてきても
それ本当に大丈夫なやつ？ってなるんだよな…

>こういうついぷりは注意喚起になるから許すよ…
そもそもついぷりを禁止するふたばの利用規約はない

俺ソースネクスト製品は使ったことないから別にいいけど
この流出って他の流出とは安易に比べられないくらい拙くないですか

>俺ソースネクスト製品は使ったことないから別にいいけど
>この流出って他の流出とは安易に比べられないくらい拙くないですか
検知出来ただけ偉い
普通このレベルのガバさだと抜かれたことにも気づかない

広告見たらゼロクリックでスマホに害出せるやつとかも出てきたみたいだし終わりだよインターネッツ

>>今日はずっと使ってないショップのアカウント退会しまくってた
>退会した所でタイムズみたいに残してたら一緒に漏れるから登録情報適当に変えてから退会しないと…
入力途中でやめて登録してない人のデータまで保存してるとか想像を超えて悪辣すぎる

>検知出来ただけ偉い
>普通このレベルのガバさだと抜かれたことにも気づかない
アメリカでの調査だと流出したことを公開してるのは全体の40%程度だとかなんとか

>広告見たらゼロクリックでスマホに害出せるやつとかも出てきたみたいだし終わりだよインターネッツ
そのレベルじゃなくてもゲームの広告見たらスタミナ回復待ち時間短縮とかのやつで
宣伝してるゲームのストアページに誘導するアドオンとか仕込んでる広告出てきたりして
そのせいでゲーム本編に戻れなくなって
プログラムをタスクキルする羽目になったりするの本当に良くないと思う

まあまだIDCFクラウドの件でもっといろいろでてくるだろうし

>>なんでこいつらいつも顧客情報しか漏らさないの？
>>もっと自社にダメージ受ける機密とか漏らせよ
>考えたことなかったけどそういやそうだな
一定の要件に該当する漏洩が発生した場合は個人情報保護委員会への報告と本人への通知が義務付けられているから
義務がないことまで漏洩しましたなんて自分から公表する企業ほとんどない思います

アプリに必要な操作権限を与えるのはわかるけどどうして広告に同じ権限渡すのどうして…

>広告見たらゼロクリックでスマホに害出せるやつとかも出てきたみたいだし終わりだよインターネッツ
広告プラットフォーマーがザル審査で広めたようなもんなのに被害者面してんのムカつく！

こいつらがセキュリティソフトで有名なのお笑いすぎるだろ

せめて管理出来ねえ情報なんか集めるなって方向になっていって欲しいと思います

>>広告見たらゼロクリックでスマホに害出せるやつとかも出てきたみたいだし終わりだよインターネッツ
>そのレベルじゃなくてもゲームの広告見たらスタミナ回復待ち時間短縮とかのやつで
>宣伝してるゲームのストアページに誘導するアドオンとか仕込んでる広告出てきたりして
>そのせいでゲーム本編に戻れなくなって
>プログラムをタスクキルする羽目になったりするの本当に良くないと思う
広告出すなとは言わんけど最低限内容の審査してほしいね

> パスワードは暗号化して保存されていたが、暗号化を解除するプログラムをハッキングされたという。同社はパスワードを変更するよう呼びかけている。
日経にこういう記載があったけどこれどこ情報なんだろう
公式発表にはそんな内容全く書いてなかったが

今日ルーターの設定見たらIDがadminでパスはpasswordだった
これ放置してた俺まじか…ってなった変えた

これもうどうやっても情報漏洩する段階に入ってるからアカウント登録がそもそも情報漏洩前提になっちゃうんじゃないかって気がする
というかアカウント登録文化が消えそう

俺のが入ってる支援サイトも抜かれそうだなこのペースだと

詳しくないんだけど暗号化解除する必要あるのかな…

逆の発想で存在しない人間の情報をダミーで5000万ぐらい持っておこう

そもそもそんなアカウントって登録しなくね？
してる奴らは別に他でも漏れてる奴らだろ

>逆の発想で存在しない人間の情報をダミーで5000万ぐらい持っておこう
普段の処理が5000万の偽情報に埋もれながらする事になるぞ…

>これもうどうやっても情報漏洩する段階に入ってるからアカウント登録がそもそも情報漏洩前提になっちゃうんじゃないかって気がする
個人情報を握ってる企業側がゼロトラストとか言ってんだし個人もゼロトラストの時代だ
漏洩してもいいようにニセ情報を登録するしかない

ソースネクストって何作ってるんだっけ…

ある程度流出は攻撃側が悪いで同情もするけど
パスワード平文保存は死んだほうがいいぞとしか思わねえ

>なんでこいつらいつも顧客情報しか漏らさないの？
>もっと自社にダメージ受ける機密とか漏らせよ
社員情報もよく流出してない？
角川とか

>ソースネクストって何作ってるんだっけ…
ソースの隣に何を置くか？醤油だよ

顧客情報よりエプスタインみたいな奴の秘密暴いてくれた方が面白いのに

>「」は546結構いそう
なんで俺の自転車の暗証番号知ってんだよ

人類より遥かに賢いAIに破られたんなら仕方ないか…みたいな空気出そうとしてる人も見かけるけどなんかそもそも集めた他人の情報を守ろうとしてた形跡があんまり見られないのよな

パスワード暗号化してます復号ツール同じサーバにありますはもう平文で保存してるのと意味同じじゃない？
ていうかそのレベルでプライバシーマークとかISOなんちゃらの認証どうやって取得したんだこの会社

うちのシステムには十年以上前の通販の顧客のデータもたんまり保存してあるぜ！

>詳しくないんだけど暗号化解除する必要あるのかな…
「パスワード忘れたので私がこれまで設定してたパスワード文字列を教えてください。パスワードをリセットしたらブチ転がすぞ」
みたいな問い合わせがバンバン来る地獄のサポセンよ

こんなクソバカ企業がセキュリティ商品扱ってるってのがまた…

IDCFのは調査した結果データ流出や破損はありませんでした！って発表してたけど
それも大事だけど違うそうじゃないってなった

>やはり架空の個人情報入れて対策するしかないのか
>客がそういう情報入れて法的に罰せられるのは銀行のサービス使ったときぐらいらしいし

罰則何か作ったら中小が死んでしまう！
と言うけどこういうの見ると…なぁ

平でパスワード流出！とか免許証流出！は会社の大小関係なく死んでいいと思う
攻撃側関係ないし

攻撃する側がクソゴミカスなのは大前提として
攻撃される側という自覚が足りなすぎる

>罰則何か作ったら中小が死んでしまう！
>と言うけどこういうの見ると…なぁ
前職中小だけど流石にパスコード平文で保存はやってなかったよ…

>>詳しくないんだけど暗号化解除する必要あるのかな…
>「パスワード忘れたので私がこれまで設定してたパスワード文字列を教えてください。パスワードをリセットしたらブチ転がすぞ」
>みたいな問い合わせがバンバン来る地獄のサポセンよ
自分で再設定しろや！って思うけどそういうやつができるわけないか…
たまに直前どころか過去使ったパスワード弾いてくるとことかあるけど

他業種なら仕方ないかで済むかもだけどこれ潰れるレベルのやらかしなのでは？

結局漏洩系は罰則弱すぎて
5年に1回くらいならノーダメなんよな

>なんでこいつらいつも顧客情報しか漏らさないの？
>もっと自社にダメージ受ける機密とか漏らせよ
ニュースで発表義務があるのが個人情報なだけなのに
業務情報は漏れてないと思うのは相当頭悪い
当然ハッキング系の漏洩じゃ業務の情報も全部漏れてる

今更だけどデジタル庁マジで何の意味もねえな

ここ最近不審な電話が増えたのは一連の流出騒動のせいだと思っている

ヤマト使ったことない人居ないだろうから終わったな