アカウント名:
パスワード:
ＯＣＮはマイポケットというストレージサービスもてがけています。流出したＩＤ・パスワードが使われてストレージ内にある重要情報が流出するという更なる二次被害も想定されます。
また、メールアドレス＋パスワードという組み合わせは金融系のサイトのログインの際にもよく使われます。同じメールアドレス・パスワードを使っていれば、流出したＩＤ・パスワードを使って、金融機関の口座にも直接アクセスが可能になります。
今回流出したのは、単なるＩＤ・パスワードではありません。ストレージへのアクセス、金融機関等の口座へのアクセスを許したのと同義なのです。
銀行とパスワード同じにしなきゃいいんじゃ
別パスワードだとしても、パスワードリセットで奪取可能かも？と考えると結構ヤバい問題なんですけどねー
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常
本当、困ります。 (スコア:0)
ＯＣＮはマイポケットというストレージサービスもてがけています。
流出したＩＤ・パスワードが使われてストレージ内にある重要情報が流出するという更なる二次被害も想定されます。
また、メールアドレス＋パスワードという組み合わせは金融系のサイトのログインの際にもよく使われます。
同じメールアドレス・パスワードを使っていれば、流出したＩＤ・パスワードを使って、金融機関の口座にも直接アクセスが可能になります。
今回流出したのは、単なるＩＤ・パスワードではありません。
ストレージへのアクセス、金融機関等の口座へのアクセスを許したのと同義なのです。
Re: (スコア:0)
銀行とパスワード同じにしなきゃいいんじゃ
Re:本当、困ります。 (スコア:0)
別パスワードだとしても、パスワードリセットで奪取可能かも？と考えると結構ヤバい問題なんですけどねー