「スクウェア・エニックスのオンラインゲームサービスにてIDやパスワード等漏洩の可能性」記事へのコメント

今まで「大規模」な漏洩がなかっただけ

[Wingard (37819)]

こまかなところでは結構頻繁に起こってました。

「あれ、知り合いなのに挨拶しても無視……？」
と思ってたら、チャイナにアカウントをハックされてて、
貴重品を転送させられている最中だった、とかいうのもあります。

セキュリティトークンのおかげでそういう事例は激減しましたが、
今でも「IDとパス教えてくれメール」みたいなのが出てきたり、
フィッシング詐欺のメールが届いたりということは頻繁に注意喚起されてます。
そこはさすが、日本一のユーザ数（同時接続数？）を誇るだけのことはある。

ちなみにFF14に関してはPlayOnlineとは切り離されるそうなので、
今回漏れたようなPOLのIDとかとは無関係そうです。

Re:

[Anonymous Coward]

/.Jでもクライアント側の漏洩とサーバ側の漏洩の区別がつかない人が多いんだなぁ

Re:

[Wingard (37819)]

それは私に対する嫌味ですか？

>「IDとパス教えてくれメール」みたいなのが出てきたり、
>フィッシング詐欺のメールが届いたり

というようなことが、サーバ側の漏洩なしに起こると思ってます？
無差別にメール送ればそりゃいつかはFF11やってるひとに届くかもしれませんけど。
それにこういう前段階なしに起こる「クライアント側」の漏洩なら、
比べ物にならないほど大量に起こってますよ。

Re:

[ksiroi (24990)]

>というようなことが、サーバ側の漏洩なしに起こると思ってます？

無粋な突っ込みだけど、n/pはサーバから直接落として漏洩するんじゃなく
中の不良社員やちょっとした伝達ミス、オフィス泥棒で資料が外部に漏れる可能性もありますよ。
むしろ事例としてはそっちが多い。シュレッダーかければ安全、って意識も危険だし。

どっちかといったら元ACさんの意見に同意かな～
「クライアント側の漏洩でない」は「サーバ側の漏洩である」と同義じゃないよ。

// でかいビルだと清掃員が書類を一枚二枚拝借する、とか
// 離席PCを操作して漏洩する、なんて日常茶飯事なのだよー
// そのためのPマークなわけで。(:>^

Re:今まで「大規模」な漏洩がなかっただけ

[mocchino (13752)]

パスワードとか個人情報を紙に打ち出す時点で問題が...
荷物発送とかでも今だと必要な分だけを帳票としてプリンタで打ち出せば良いので
リストとして出す事はほぼ無いと思うんだけどなぁ

この手のは最低でも画面表示のみだと思ってたんだけど