2013年6月アーカイブ

どういうことかと。黒瓜デス。

取り敢えず時系列に並べると

・夜メールチェックしたら楽天からアカウント情報変更通知が来てる
 ↓
・身に覚えが無いのでアカウントにログインしようとするがログイン出来ず
 ↓
・サポートに連絡
 ↓
・翌日になってサポートから連絡あり。アカウント変更を元に戻した事と
 購入履歴あるから店に連絡した旨の連絡
 ↓
・ID・PWを変更した上でログイン。
 ↓
・勝手に買い物していた痕跡が見つかる
 ↓
・店に連絡してキャンセル。クレカ会社にも連絡

IDが登録したプロバメアドだった事で、IDは発覚してたんだと思う。
以前から迷惑メールが大量に来てるので、その手の輩にリスト化されてたんだろうと。
そこから各種WEBサイトに総当たりでやって、偶々当てたんじゃないかな。

ただ、PWは英数字組み合わせで、本人以外にはただの乱数にしか見えない筈なので
これってブルートフォースアタックなら、相応に回数重ねないと無理なんだけど
一体どうやってPW抜いたんだ?
確かに文字数自体はそこまで多くないけど、全数でやったら結構な回数必要だよ?
という事が気になる。

・・・もしかして、楽天ってPW失敗してもアカウントロックしない?(゚д゚)

楽天アカウントを第三者に抜かれた事で
住所、氏名、TEL、生年月日、性別、クレカの末尾4桁
は既に抜かれたのは確定。
口座情報は登録してなかったし、クレカも4桁しか表示されないから良かったけど
これどっちかでも表示されてたらと思うとゾワゾワするね。

ただ、抜かれたPWは昨年まで使っていた物で
使っていたところでは殆ど新しいPWに変更済みなので
多分うちのプロバメアドとこのPWでの組み合わせで悪用が出来るサイトは
もう無い筈。
一応全てのアカウントで使用しているID・PWをリスト化して確認したから
大丈夫だと思うけど、いやはや、流石にがくっときましたわぁ。

PWの管理は当然自己責任だけど
責任転嫁していいならWEBからのブルートフォースアタックを可能にしている
楽天側の運営責任どうなってんのよ?
って事だけ。

・・・まぁ自己責任だよなぁ。はふぅ(´・ω・`)

そんなわけで
どこでどう転ぶか分からないので
皆さんもIDやPWの管理は気をつけましょう。

というお話しでした(´・ω・`)

追記

楽天側のブルートフォースアタックを疑っている理由は

・PWに使用している文字列を知っているのは自分だけ
・PWには英数字の組み合わせを使ってた
・当然、個人情報から推測されるPWでは無い。他人にはただの乱数
・もしkeylogger等でローカルから抜かれたのであれば
 違うPWを使っている他のサイトでも被害が出ると思うが、今回はそれが無い
・このPWを使い出してから、一度もPWを取られるようなサイトで入力した事は無い

こんな理由。
一応ウイルスチェックもかけたけど、痕跡無し。
ハードウェアFWはもう使ってないとはいえ、通信ログは一通り取ってあるので
ここ1ヶ月くらいのを全部確認したけど、これといった痕跡もない。
一通りあるログから第三者の侵入も改竄も見あたらないので
流石にローカルからの流出は考えられない。

そんなところかなぁ。

何にしても大分堪えました。
元ITでセキュリティ関係も業務経験ある人間がコレはね、流石に(´・ω・`)

みんなもIDとPWの使い回しとか簡単なPWとかダメ絶対!
ぼちぼち遊んでます。黒瓜デス。

FF14はβPhase3を進行中。
Tiamat鯖で呪術師やってます。ケアルも唱えられるよ!

DQ10は昨日Windows版が出る事を知って
今日になってからベンチマークソフト入れました。
そして、何故かベンチが動かなくて応募出来ずにぐぎぎ状態だったのですが
これまた何故か突然1回だけ動いて何とかβ1.0に応募出来ました。
まだオフライン版を遊んでる程度ですが
FF14のPhase3が今は終末だけなので、その間に遊んでようかと思います。

スマホゲーはGジェネFRやってます。
序盤は課金しまくってましたが、無課金に優しすぎる仕様なのと
運営の無能ぶりにお金を使うのが馬鹿らしくなったので
イベントをのんびり回す程度のプレイです。
丁度FFとDQと同時進行になったので、寝る前に遊ぶ程度でいいかなと。

今のところメインで遊ぶ予定はFF14です。
8月27日に正式サービス開始になるので、そこから本格的に遊ぶことになると思います。
ソフト自体も予約したので、後は開始を待つばかり。
β期間中はTiamat鯖で遊び続けて、正式サービス開始後はAegisで始める予定。
キャラネームは定番の「Aleister Crowley」で行くつもりですが
レガシーじゃないので、誰かに取られていたら名前取れないんですよねぇ(´・ω・`)
まぁその時はそれっぽい名前を考えようかと思います。
とりあえず、βの間は「Aleister Crowley」でやってますんで
見かけたらスルーしてあげてください(; ・`д・´)

以上
最近のゲームライフなお話しでした(=´∇`=)

カレンダー

月別 アーカイブ

ウェブページ

Powered by Movable Type 6.3.6

中の人

元IT業界の人
オールラウンダーという名の
究極の器用貧乏

その後、紆余曲折を経て
生まれ故郷でしんなりしている
そんな黒瓜のBLOGです。

音楽大好き読書大好き
ニコ房で野球房
ヘタレサッカースキー
音楽はボカロからクラシックまで
野球は巨人、楽天

多趣味という名の器用貧乏(笑)

最近のツイート