以下の内容はhttps://news.livedoor.com/article/detail/13004390/より取得しました。
ニューストップ
>
マネーニュース
DMM
不正アクセス
web業界
ネット・ITニュース
webサービス
ニューストップ
>
マネーニュース
DMM
不正アクセス
web業界
ネット・ITニュース
webサービス
Engadget 日本版
DMMで不正アクセスされた…請求されたお金も全額払い戻しに
2017年4月30日 11時0分
「やべー、どうしよう」と、ちょっとドキドキしましたが、酔っ払ってエロ動画でも見まくったわけもなく、どう考えても
不正アクセス
されて利用されたのでしょう。これまで、さまざまなサービスを利用してきましたが、
不正アクセス
されて被害にあったのは、これが初めての経験です。
▲クレジットカードの請求書に
DMM
で使った記憶のない金額のものが!
DMM
の機転により即アカウント凍結
とりあえず
DMM
のアカウントでアクセスしてみることに。すると、「一時的にお客様の会員登録をご利用できない状態にさせていただきました」という旨のメッセージが。アカウントが凍結されている! どうやら被害金額が少なかったのは、
DMM
が不審なアクセスと判断して即停止状態にしたからのようです。このため、被害金額も少なく、メアドやパスワードを変更されることもなく済みました。なんという神対応!
あとからネットで調べたところ、
DMM
では普段と違う行動をしていると認識すると、自動的に処理したり、サポートへ警告を出すそうです。今回、立て続けにエロ動画を購入したのと、普段と違うところからのアクセスだったため、
不正アクセス
と認識されたのではないかと思われます。
▲犯人が購入したエロ動画の数々。しっかり履歴として残っていた! 犯人の性癖がわかっても嬉しくはない。
なぜ、クレジットカードの請求書が来るまで気が付かなかったのかというと、この
DMM
のアカウントは、
DMM
モバイルで利用していたもので、そうそうログインすることはなかったこと。それから、登録に使ったメールアドレスも普段あまり使わないもので、届いたメールもろくに読まない状態だったことが原因です。
そのため、あとから気がついたのですが、
DMM
からアカウント停止した旨のメールが2月4日に届いていました。そのメアドは、メールソフトで読んでいたのですが、たまにアクセスしてメールを取り込んでいる感じだったため、完全にスルーしていたのです。
▲
DMM
からのメールは、不正利用された直後に送られてきていた。つまり、普段と違うアクセス、利用法だったため、すぐ凍結していたことになる。
とりあえず、サポートへ電話をしました。待たされることなくすぐに繋がると、男性のオペレーターが対応してくれました。不正利用されてアカウントが停止されている旨を伝えると、まず登録していたメールアドレスを聞かれ、その後、住所や電話番号、使用しているブラウザー、最後にいつアクセスしたかなど、本人確認と利用状況について聞かれました。さすがに最後にアクセスしたのがいつかなんて、まったく覚えていなかったので、およその感覚で答えましたが、とりあえず不正利用されたことは確認されました。
続いてアカウントを復活させるために、新しいメールアドレスを登録することに。別のメールアドレスを教えると、メールが届いたので、そこからパスワードを登録します。これで、アカウントは復活しました。不正利用され請求されたお金も全額払い戻されるとのこと。念のためクレジットカード会社に連絡してカード番号も変えたほうがいいと言われ、電話を切りました。
DMM
より以前にYahoo!のアカウントがやられてた
さて、ではなぜ
不正アクセス
されてしまったのでしょう。ここからは推測を含めて考察してみました。まず、
DMM
のアカウントが復活したあとに、アクセス履歴を確認してみました。すると、
不正アクセス
があったのは2月4日の1回限りでした。ログイン時にパスワードが何度か間違っていたかどうかは不明ですが、私が使っていたパスワードを一発で見抜くのは無理だと思われるので、
DMM
のログインIDとパスワードが漏えいしたのではと仮説できます。
▲
DMM
のログイン履歴を確認すると、2月4日の11時48分にアクセスされていることを確認。
ただ、
DMM
から個人情報漏えいしたという報道は、検索したところ小さいものはあったものの大々的なものはありません。ということで、ログインIDにメールアドレスを使っていたため、こちらのアクセス履歴を確認してみました。メールはYahoo! JAPANの無料メールアドレスを利用していました。
すると、こちらも
不正アクセス
の痕跡がありました。こちらは1月29日に一度アクセスがあり、被害にあった2月4日にもアクセスがありました。2月4日のアクセスは、
DMM
へアクセスする直前です。このことから、
DMM
のIDとパスワードが漏えいしたのではなく、Yahoo!のメアドとパスワードが漏えいした可能性が高くなりました。というのも、運悪くYahoo!のメアドのパスワードと
DMM
のアカウントのパスワードが同じだったからです。
▲IPアドレスは違いますが、同じ人物でしょう。2月4日は、
DMM
へアクセスする3分前の時間にログインしています。
先述のとおり、筆者はこのメアドを頻繁に使うものではなく、しかもウェブで閲覧するのではなく、メールソフトで確認していました。このため、メールサーバーからはメールソフトで受信すると削除されています。ただ、毎日チェックしていたわけでもなく、2月4日の時点で何件かのメールがメールサーバーに残っていた可能性が高いです。その中に
DMM
からのメールもあったものと思われます(2月2日、3日にメールが届いていたため)。そこから、
DMM
のIDにこのメールアドレスが利用されていることがわかります。
では、Yahoo!のアカウント情報がどうして漏れたのでしょう。こちらもネットで調べましたが、米国Yahoo!では昨年、5億、10億と立て続けにアカウント情報が漏えいしたことを公表しています。ただ、日本はサーバーも違うので漏えいしていないとのこと。となると、何かしらのサービスやサイトで登録した情報が漏れたのでしょうか(その際メアドと同じパスワードを使ったとか......)。そのあたりの真相はわかりませんが、自分では気をつけているつもりでいても、どこからか情報は漏れている可能性があるということなのでしょう。
2段階パスワードやワンタイムパスワードの導入を
この一件があり、セキュリティーに対して少し見直しました。まず、当たり前ですがパスワードの変更。さすがにすべてのサービスを違うパスワードというのは、無理があるので、メールサービスで使っているものとほかのサービスとで変えるなど、できる範囲で変更しました。ただランダムパスワードにしても覚えられないので、従来より複雑にしつつ覚えられる範囲のものにしています。もちろん、ブラウザーに覚えさせておくという手法もありますが、そのあたりは個々の判断で設定するといいと思います。
あと、少々面倒ですが、2段階パスワードやワンタイムパイワードが導入されているサービスは、それらを利用するように設定を変更しました。これにより、ログインされたこともわかりますし、
不正アクセス
しにくくなります。
▲Googleのアカウントは2段階パスワードが可能。3月20日に発覚したあと、すぐに変更した。
クレジットカード情報に関しては、必要なければ登録しない(頻繁に利用するところではなくたまにしか使わないところは登録しないとか)ようにしていますが、今回の
DMM
の場合は毎月の料金を払っているので登録せざるを得ません。もちろん、サーバーから情報が漏えいしたら大変ですが、4月に払い戻しも確認しており、
DMM
のような対応してくれれば筆者的には十分と感じています。
▲4月分の請求で、きちんと返金されました。連絡した3月20日付けで処理されています。
みなさんも、さまざまなサービスがネットにあふれ、いろいろなところに登録しているかと思います。今一度、放置しているものも含め、確認してみることをオススメします。被害に遭っていなくても、アクセス履歴を見ると
不正アクセス
の痕跡があるかもしれません。また、
DMM
のように1つのアカウントでさまざまなサービスが利用できるものもあり、
DMM
モバイルでは個人情報を取得する以外あまり意味はありませんが、動画サービスだと、ダウンロードして閲覧できてしまいます。ただ、
DMM
の動画はDRMで保護されているので、アカウントが停止された時点で見られなくなったはずなので、犯人はまったく得はしていないでしょうし、
DMM
的にも損害はなかったでしょう。今回の件で、よりセキュリティーの意識が高くなったいい機会であり、筆者的にはある意味ありがたかったと思っています。
リンクをコピーする
みんなの感想は?
外部サイト
シリコンバレーの駐車場警備ロボット、酔っぱらいに攻撃される。犯人はロボットの通報機能で直後に御用
任天堂、バグ発見賞金プログラムをニンテンドースイッチに拡大。脆弱性を報告したハッカーに100〜2万ドルの支払い
カメラ付き無線バイブに覗き見を許す脆弱性。近所にプライバシーをご開帳
ランキング
総合
国内
政治
海外
経済
IT
スポーツ
芸能
女子
1.
星野源の憶測拡散 事務所が否定
2.
新垣結衣 星野源巡る噂に言及
3.
山パン創業家 副社長の死の真相
4.
退職代行 社員が退職代行で退職
5.
星野真里の現在の姿に視聴者驚き
6.
マツケンサンバ2の振付師が死去
7.
盗むと恥ずかしい…ラブホ裏事情
8.
6月電気代 最大46.4%上昇見通し
9.
石川遼のゴルフ場 19歳が自殺か
10.
星野源 自身の「憶測」完全否定
11.
夢グループ元部長ら逮捕 背任か
12.
子連れにトイレ譲る? 究極の選択
13.
根拠出せ ガッキーら声明に反響
14.
つばさの党は壊滅寸前「大赤字」
15.
32歳元AKB 全身の悪臭を告白
16.
佳子さまのお相手? 父親が本音
17.
店員が神客と感じる支払い方法
18.
ポツンと一軒家 予想外の副作用
19.
古谷徹 妻への仕打ちに心配の声
20.
愛子さま「400分の裏方奮闘」
1.
山パン創業家 副社長の死の真相
2.
石川遼のゴルフ場 19歳が自殺か
3.
夢グループ元部長ら逮捕 背任か
4.
子連れにトイレ譲る? 究極の選択
5.
佳子さまのお相手? 父親が本音
6.
愛子さま「400分の裏方奮闘」
7.
NHK劣化の象徴? 副島アナの評判
8.
「龍涎香」人間に作用する可能性
9.
老人ホームが突然閉鎖 家族混乱
10.
格闘家を麻薬密輸容疑で逮捕
11.
やりたい放題…バラ園で危険行為
12.
教員セクハラ 児童402人が訴える
13.
つばさの党は壊滅寸前「大赤字」
14.
ミスチル事務所 50億円トラブル?
15.
女児死亡の車はパワーウィンドー
16.
「ヒョウダニ」高温多湿で爆増
17.
園児に性的暴行か 6回目の逮捕
18.
「報酬安すぎ」クマ駆除から辞退
19.
夢グループ逮捕騒動 社長に取材
20.
「減税アピうざい」首相に憤慨
1.
つばさの党は壊滅寸前「大赤字」
2.
さかなクン 皇室から特別待遇か
3.
小沢氏 禁止多い党の方針に異論
4.
子のお年玉を親が全額貯金 NG?
5.
孤独死で顔真っ黒 遺体に衝撃
6.
総裁選「準備なし無責任」 石破氏、に…
7.
中大テニス部 いじめ動画を謝罪
8.
安芸高田市の石丸市長が6月9日付で辞職…
9.
理事長が逮捕 雅子さまご心痛か
10.
タイに旅客機が緊急着陸 1人死亡
11.
AI法規制、検討開始へ=戦略会議で決…
12.
リニア着工に待った? 過去最多の候補…
13.
岸田首相、イラン大使館に弔問
14.
規正法改正、成立見通せず=各党案、衆…
15.
自民・渡海氏「政権交代時より厳しい」
16.
二階元幹事長の三男が衆院選出馬を表明…
17.
ひょっこり男 生育環境に同情も
18.
長期金利の動向注視=林官房長官
19.
「減税はアピール、増税はステルス」=…
20.
北朝鮮の核能力「質的向上」=台湾も防…
1.
中国から駐在員が逃げ出す理由
2.
全裸絶叫男が女性殺害 スイス
3.
韓国人気チア 首元ぱっくりの姿
4.
イスラエル女性軍拉致 映像公開
5.
携帯取り上げられ家族3人殺害 伯
6.
米17歳 銃誤射の瞬間を生配信
7.
北朝鮮市場 モノが消えつつある?
8.
航空機で80人超死傷 天井に血痕?
9.
スペイン首相妻侮辱 外交問題に
10.
英国人が大好物な日本の食べ物
11.
空港職員が機体から落下…海外
12.
米女優 61歳で全身ヌード演技
13.
航空機乗客「地獄解き放たれた」
14.
ピクサー 全従業員の14%を解雇へ
15.
イラン墜落「視界ゼロ」で激突
16.
欧州3国 パレスチナを国家承認
17.
聴覚障害児に勇気伝える教員、言語教育…
18.
絶滅危惧種の猿大量死 メキシコ
19.
露軍 プーチン氏の命令で核演習
20.
イギリスで14年ぶりの政権交代か
1.
22歳バイトが社長 社内納得の訳
2.
名刺を「頂戴いたします」は誤用
3.
東京23区「治安が悪い街」1位は
4.
「頭がいい人」ほど前例主義の訳
5.
やる気削ぐ「残念な上司」の口癖
6.
有能と勘違いする人の欠けた視点
7.
RIZAP まさかの赤字も復活した訳
8.
農林中金 5千億円の赤字見通し
9.
フィットネスクラブの倒産相次ぐ
10.
高値続く電気代「節電にも限界」
11.
メルカリ価格設定なしで出品OKに
12.
知る人ぞ知るお得なクレカ?「外為どっ…
13.
家族経営の企業は「キケン」か
14.
人気の上がった駅ランキング発表
15.
ダイハツ タントなどをリコール
16.
108文字 寿限無など珍ハンコ話題
17.
万博爆発事故 未報告の損傷判明
18.
侮れぬ五月病 放置で適応障害も
19.
定年後に「仕事満足度UP」理由は
20.
妻が2人目の子を「托卵」夫苦悩
1.
不安囁かれるTEMU どんなサイト?
2.
Amazonでコールマンが最大47%OFF
3.
人気ボードゲーム 大人も夢中に
4.
400万円奨学金を13年で完済 話題
5.
便利すぎて話題 Ankerの充電器
6.
Slack 利用者に無許可でAI学習か
7.
大ヒット「h」帽子 誕生の裏側
8.
iPad第10世代がAmazonでセールに
9.
Amazonでペーパーマリオが18%OFF
10.
ミスド 生地などリニューアルへ
11.
20代社員が評価 男女平等な企業
12.
寝て起きたらロジクールの名作「M575S…
13.
「着られる服がない」障害者の悩みに応…
14.
やっぱりシュアラスター! コーティン…
15.
メルカリ「価格なし出品」を開始
16.
スカーレット・ヨハンソンの抗議を受け…
17.
【売り切れ必至】Amazonアウトレットで…
18.
「AQUOS wish3」や「iPhone SE(第3世…
19.
Appleの第4世代「iPhone SE」は再設計…
20.
これは貴重!コジマで「山崎12年」「響…
1.
大谷 LAで12億円超の豪邸購入か
2.
三笘薫 愛妻の初の顔出しが話題
3.
大谷「124年で5人目」の快記録
4.
久保建英の意外な「欠点」指摘
5.
「ロコ・ソラーレ」石崎が離脱へ
6.
「巨人の馬場」67年ぶりに登板
7.
長崎DFが頭突き 日本代表OB苦言
8.
被弾に怒り備品投げる…SNS呆れ
9.
ダル 日ハムドラ1入団の舞台裏
10.
歴史的惨敗 楽天に「身売り説」?
11.
珍事 阪神vs広島戦でボール散乱
12.
突如現れた「3D大谷翔平」に仰天
13.
通報された? 為末氏のXアカ凍結
14.
F東ユニ着てセクハラ 出演を取消
15.
楽天が2試合合計33対0の屈辱敗戦
16.
激落ちくんの会社 新日から撤退
17.
福本豊氏 HR打ったら罰金だった?
18.
退場明けのヌートバーが大活躍
19.
井上尚弥にドヘニーが再び挑戦状
20.
日ハムがサヨナラ勝ち 今季4度目
1.
星野源の憶測拡散 事務所が否定
2.
新垣結衣 星野源巡る噂に言及
3.
星野真里の現在の姿に視聴者驚き
4.
退職代行 社員が退職代行で退職
5.
マツケンサンバ2の振付師が死去
6.
星野源 自身の「憶測」完全否定
7.
根拠出せ ガッキーら声明に反響
8.
32歳元AKB 全身の悪臭を告白
9.
古谷徹 妻への仕打ちに心配の声
10.
ポツンと一軒家 予想外の副作用
11.
福山 最上階に芸人が転入も事件
12.
大谷翔平の盗塁で捕手に「異変」
13.
池波志乃 中尾さんの最期明かす
14.
人気バンド モラハラで1人脱退
15.
旧BMに新疑惑か「地獄だった」
16.
親に性事情共有 ニコルらに騒然
17.
「臓器運び」の芸人 今度は放尿
18.
TDLでわいせつ?教師の呆れた行動
19.
松平健 搬送先に駆けつけていた
20.
彼女呼び あの&粗品の疑惑再燃か
1.
星4.3以上 GUの黒シューズ狙い目
2.
シンママの子が1歳で指定難病に
3.
性欲強い食い尽くし系旦那に反撃
4.
夫が育児丸投げ…ブチ切れて家出
5.
家計…離婚で痛感した妻の偉大さ
6.
嫁いびり姑に義弟から強烈な一言
7.
歩き方で分かる男性の性格とは
8.
GU感謝祭開催へ 新商品も登場
9.
生理中、義実家に行きたくない訳
10.
出産直後に義父の世話? 夫に喝
11.
誠実だった人が浮気に溺れた理由
12.
孫に服贈るも着ておらず 違和感
13.
O型&B型男性と相性抜群な女性
14.
公立と私立が同じ 祝い金に文句
15.
結婚後に浮気する男 共通点4つ
16.
着回しやすい ワークマン万能服
17.
ユニクロの高見え「半袖ワンピ」
18.
気象予報士 外食恐怖症の過去
19.
スリコの激かわ韓国っぽ靴下話題
20.
最高峰ラブホで「結婚写真」撮影
以上の内容はhttps://news.livedoor.com/article/detail/13004390/より取得しました。
このページは
http://font.textar.tv/
のウェブフォントを使用してます
不具合報告/要望等は
こちら
へお願いします。
モバイルやる夫Viewer
Ver0.14