FC2ブログ




【ファイル転送】「宅ふぁいる便」の大規模情報漏えいにITジャーナリスト「過去10年で一番びっくり。史上まれに見る“バカな流出”」

2019
30
201901300946330a4.jpg 2019013009463169a.jpg 

1: ばーど ★ 2019/01/30(水) 08:37:54.12 ID:30WknVLR9
宅ふぁいる便が不正アクセスを受けて、大規模な情報漏洩が発生した問題
ITジャーナリストの三上洋氏は「史上まれに見る『バカな流出』」と指摘した
「暗号化して保存するのが当たり前で、2019年に起きたと思えない」と述べた

 メールでは送りにくい大型のファイルを無料で転送するサービス「宅ふぁいる便」で、大規模な情報漏えいが発生した。

 宅ふぁいる便は今月22日に海外からの不正アクセスを確認し、翌23日にサービスを停止。25日にメールアドレスなど約480万件の情報漏えいを確認していたが、28日に新たに情報漏えいが発覚した。

 漏えいが確定した情報は、氏名、ログイン用メールアドレス、ログインパスワード、生年月日、性別、職業・業種・職種、居住地の都道府県名・郵便番号、勤務先の都道府県名・郵便番号、配偶者、子ども。すでに退会していても漏えい対象になっている可能性がある。

 今回の情報漏えいについて、ITジャーナリストの三上洋氏は「過去10年で一番びっくりした。史上まれに見る“バカな流出”だ。今回、漏えいした個人情報は暗号化が一切されていないという。暗号化して保存するのが当たり前で、2019年に起きたと思えない」と指摘。また、宅ふぁいる便にファイルが見られる可能性に問い合わせたところ「『まだ事例は確認されていないが可能性はある』と認めた」とした。

 では、宅ふぁいる便の利用者・利用したことがある人はどうすればいいのか。まず、宅ふぁいる便で使用していたメールアドレス・ログインパスワードを他のウェブサービスでも使っていた場合、そのログインパスワードを変更することを推奨。また今後、宅ふぁいる便を装う「偽装メール」が届いたとしても絶対に対応しないよう注意が必要だ。退会手続きもサービスの復旧(めど未定)まではできない。

http://image.news.livedoor.com/newsimage/stf/f/d/fd111_1585_064c325a42d34f3f86289c6b2dd6dd25.jpg
no title

https://lpt.c.yimg.jp/im_siggNEhVyV5mWYU6bUEETfvVtw---x900-y463-q90-exp3h-pril/amd/20190129-00010019-abema-002-view.jpg

2019年1月29日 18時20分
AbemaTIMES
http://news.livedoor.com/article/detail/15944672/

関連スレ
【プライバシーマーク取得企業】「宅ふぁいる便」情報流出 平文のパスワードに加えて氏名・職業も流出
https://asahi.5ch.net/test/read.cgi/newsplus/1548722798/
【ファイル転送サービス】宅ふぁいる便、数百万件の個人情報が流出 緊急会見へ
https://asahi.5ch.net/test/read.cgi/newsplus/1548416335/

3: 名無しさん@1周年 2019/01/30(水) 08:44:30.42 ID:hGisVcWu0
流出してから初めて聞いた

4: 名無しさん@1周年 2019/01/30(水) 08:45:33.40 ID:M5nFwIED0
ギガファイル便のが人気あるよ
割と仕事で使う人がいてどうかと思うけど

5: 名無しさん@1周年 2019/01/30(水) 08:46:26.30 ID:MKRoMnXM0
普通はUSBメモリを伝書バトにまかせるんだが。

6: 名無しさん@1周年 2019/01/30(水) 08:46:47.53 ID:d9w944cS0
onedriveじゃダメなの?

7: 名無しさん@1周年 2019/01/30(水) 08:46:51.81 ID:XXtEemmg0
まあ、当たり前言うけど宅ふぁいるでこの有様じゃ他のところも言うほど対策してないだろうな。

8: 名無しさん@1周年 2019/01/30(水) 08:46:57.97 ID:iCLAB++a0
なんかメールきた
パスワードの使い回しについて注意があったが、宅ふぁいる便のパスワードなんて覚えとらんわ
サイトは今回の件の告知だけになってるから、確認のしようもない
どないせっちゅうねん

9: 名無しさん@1周年 2019/01/30(水) 08:47:34.49 ID:1d+35ehi0
なんか代わりのおすすめある?
ギガファイル便は仕事で使うにはビジュアルが…

13: 名無しさん@1周年 2019/01/30(水) 08:53:36.49 ID:KNQQbCUX0
>>9
グーグルドライブ。

37: 名無しさん@1周年 2019/01/30(水) 09:32:18.70 ID:UcRI8BI50
>>9
fireストレージは?

10: 名無しさん@1周年 2019/01/30(水) 08:48:01.27 ID:WuifV5BE0
情報流出したのでログイン用パスワードと配偶者を変えます

11: 名無しさん@1周年 2019/01/30(水) 08:48:11.09 ID:IIQtJ//I0
ほい詫び金1人500円これ相場な

12: 名無しさん@1周年 2019/01/30(水) 08:50:32.36 ID:wjY8P+oT0
>>11
孫正義が作った悪しき慣習のひとつだな。

14: 名無しさん@1周年 2019/01/30(水) 08:53:48.56 ID:DWyzYv8h0
俺の情報も漏洩したんやな
まあ心底どうでもええ

15: 名無しさん@1周年 2019/01/30(水) 08:54:12.46 ID:mrYe4NCH0
まだあったんだな久し振りに名前を聞いたよw
俺が使ってた頃はヤフーブリーフとかここが有名どころだったけど
ヤフブリ終了してんだな今見たらw

16: 名無しさん@1周年 2019/01/30(水) 08:55:31.96 ID:Y7R3S/6W0
使ったことあるか記憶にないんやけどメール来てなければセーフ?

17: 名無しさん@1周年 2019/01/30(水) 08:55:41.28 ID:zj00Kwtv0
おれはレンタルサーバーにパスワード付きのzipファイルをアップロードしてurlだけ送るなあ、簡単で安全だよ

18: 名無しさん@1周年 2019/01/30(水) 08:56:22.28 ID:4Nc1MuCy0
yahooの時より深刻なの?

19: 名無しさん@1周年 2019/01/30(水) 08:56:54.42 ID:wRX7eZ8P0
あまりにも懐かしい響き
宅ふぁいる便

20: 名無しさん@1周年 2019/01/30(水) 08:57:50.55 ID:hM7q0IYD0
宅ファイルからパスワード変えろってメールばんばん来るんだが
これ詐欺メールだよな
ほっとけばいいんだろ?

21: 名無しさん@1周年 2019/01/30(水) 08:58:39.13 ID:in3bKIK40
こいつは何言ってんだ。2019年でもSMTP使いまくりの世の中で

22: 名無しさん@1周年 2019/01/30(水) 08:58:42.15 ID:1+AHf8km0
これは酷い

23: 名無しさん@1周年 2019/01/30(水) 08:59:05.37 ID:CfZO2ipf0
グーグルドライブって金いくらかかんの?

33: 名無しさん@1周年 2019/01/30(水) 09:21:38.67 ID:jhP4Yn8G0
>>23
10Gだか15Gまで無料

24: 名無しさん@1周年 2019/01/30(水) 08:59:11.03 ID:oPqLLWNV0
>>1
>ITジャーナリスト

25: 名無しさん@1周年 2019/01/30(水) 09:00:30.43 ID:6xIy3Xub0
こんなレベルのセキュリティだから
日本はあらゆる産業でスパイされ
負け続けるんだよなw

26: 名無しさん@1周年 2019/01/30(水) 09:00:44.34 ID:Gm6d6Dcj0
国内サービスだから安心だね

27: 名無しさん@1周年 2019/01/30(水) 09:00:59.94 ID:VQTgrTq40
ぷ、まるごと全部やん

28: 名無しさん@1周年 2019/01/30(水) 09:03:20.63 ID:mrYe4NCH0
ネット関連の登録なんてのはすべて嘘情報でいいんだよ
メルアドだけは本物でw
でも最近はIDの紐付けとか勝手に大手はやるからめんどいwww

29: 名無しさん@1周年 2019/01/30(水) 09:08:21.85 ID:zUOTPkEb0
2005年かw
10年以上前の設計じゃしょうがない。
無料サービスだから、昔のまんま使ってたんだな。

30: 名無しさん@1周年 2019/01/30(水) 09:13:05.48 ID:r+0FF5xs0
やっぱり飛脚便が安心だな

31: 名無しさん@1周年 2019/01/30(水) 09:18:05.66 ID:7Lg8kGH50
10年以上前に使ったことあるわ。その頃から個人情報変わりまくってるから別にいいわ

32: 名無しさん@1周年 2019/01/30(水) 09:21:11.25 ID:0W0DZoGC0
dropbox使ってる

34: 名無しさん@1周年 2019/01/30(水) 09:23:04.17 ID:oqaKKe8H0
ヤフーとか

35: 名無しさん@1周年 2019/01/30(水) 09:27:44.39 ID:p8s+Ln1+0
流出の方法が分からないと何ともな
暗号化して保存してても復号して抜き取られたら忌みないし

この手は犯人捕まえられないのかね?
後スパム系のメールも軽犯罪などでどうにかできないのか?
今の所あの手は、無視する以外方法無いだろう?

ネットワークで繋がっている以上この手のリスクは何処でも起こりえるからな
場合によっては内部犯とかもありえるし

36: 名無しさん@1周年 2019/01/30(水) 09:29:16.45 ID:JHTJvaax0
パスワードが暗号化されてないってなんなのよ
広告だらけのサービスはダメだな

38: 名無しさん@1周年 2019/01/30(水) 09:32:49.78 ID:SeKGyMJp0
宅ファイルは
無料版しか使わない

39: 名無しさん@1周年 2019/01/30(水) 09:41:44.91 ID:aNOBzKgN0
>>1

過去十年なら、もっと呆れるような不正アクセスや漏洩事件
山ほどあったんだけど

関連記事

0 Comments

Add your comment