2億人分のYahooユーザーのログイン情報が流出、「ダークウェブ」上の闇市場で流通か

アメリカのYahoo!を利用するユーザーのうち、じつに2億人分ものデータが流出してインターネット上の無法地帯「ダークウェブ」上の闇市場で販売されていることが明らかになりました。

2016年8月1日から2日にかけて海外メディアが報じたところによると、「Peace」または「peace_of_mind」を名乗るハッカーがダークウェブ上のマーケットサイト「TheRealDeal Market」でYahoo!ユーザーの認証情報を売りに出したとのこと。「Peace」は過去にLinkedInやTumblrなど史上最大級6億4200万件ものアカウント情報をダークウェブで販売していた人物でもあり、メディア「Motherboard」の取材に対して「これまでは個人的に売買していたが、最近になって広く販売することを決めた」と語っています。

売りに出されたのはアメリカのYahoo!のユーザー2億人分の認証情報。マーケットへの公開前にデータのサンプルを入手して確認したMotherboardによると中身はユーザー名、MD5のアルゴリズムで作成されたハッシュ化済みパスワードと誕生日情報で、アカウントによってはバックアップ用の別のアドレスなどの情報とのこと。いずれも2012年当時のアカウントデータが大半となっており、約1860ドル(約19万円)に相当する3ビットコインで販売されています。

サンプルのデータ約5000件を入手したMotherboardが20件あまりのユーザーアカウントについて調査したところ、ほとんどが実際のアカウントと一致したことが判明しています。一方で、サンプルに含まれる100件以上のメールアドレスに接触を試みたところ、アカウントが停止されたなどが原因でメールが配信できない状態になっていたとのこと。

この一件に関し、アメリカのYahoo!はMotherboardなどの取材に対し、「(Peaceの)主張については承知している」と返答し、実際のデータと一致するかどうかの問いに対して肯定と否定いずれの態度も示さなかったとのこと。同社では専門のチームを組織して引き続き調査を行うとコメントしています。

http://gigazine.net/news/20160804-yahoo-200-million-user-data-breached/

詐欺に使われるのか

まあほら登録した時点で諦めてるから

誕生日とかまともな日付入れる人っているの？

ヤフーと楽天は気のせいレベルじゃなくメール増えたもんなあ

やはりきてしまったのか

【話題】ケーズ電気のマッサージチェアで爆睡した結果→店に閉じ込められる騒動 [無断転載禁止]（c）2ch.net
ttp://daily.2ch.net/test/read.cgi/ newsplus/1471763264/l50

Google Yahoo MSN infoseekとかは
基本使い捨てだしな
流出前提で大事なもの関連付けしないで使うしかない

ダークウェブに行ってみたいんだけどどなたか行き方知りませんか

基本ログインしないから問題ないわ

>>8
結局、利用者の方が情報漏れる前提で対策するしかないよなあ
現状では絶対漏れない方法なんてないだろ

>>4
いれちゃう
パスワード忘れたときに復旧できなくなるかもしれないから

>>11
捨てアドはそれが可能だけどマイナンバーは漏れる前提でマイナンバー保持者が対策うてないんだよな