【スクープ】パスワード16億件の流出を確認。ソニー、トヨタ自動車など日本企業の被害多数 ->画像>2枚

ソニーグループ1万7695件、東芝グループ1万635件、トヨタ自動車グループ8194件……。

　日本を代表する企業で働く社員の情報が、大量に流出していることが日経ビジネスの取材で明らかになった。確認したのは、メールアドレスとパスワードの組み合わせを記したリストだ。

もともとは利用者が限られる闇サイトで売られていたが、現在は誰でもアクセスできるサイトを通じて無料でダウンロード可能な状態にある。リストに記されている組み合わせの総数は、16億件に達する。

　本誌は複数の専門家と共同でデータを分析した。中にはもう使われていないアドレスも一定程度含まれているようだが、日本の大手製造業を抽出したところ、最も多かったのがソニーグループだった。

　ソニー情報セキュリティ部のジェリー・ホフ・ゼネラルマネジャーにこの事実を告げると、流出を正式に確認したわけではないと前置きした上で、「一度外に流れた情報は回収が不可能だ」と表情を曇らせた。ソニー社員のメールアドレスとパスワードの拡散を止めるすべは、もはやない。

　2011年の情報流出事件の反省から、ソニーはセキュリティー対策を経営の最優先課題に掲げてきた。CISO（最高情報セキュリティー責任者）を任命したり、社内のルールを厳格化したりするなど、様々な手を打っている。

　にもかかわらずなぜ、1万7000件を超える情報流出が新たに発覚したのか。見えてきたのは、企業の周辺に潜む「抜け穴」だ。
https://business.nikkeibp.co.jp/atcl/report/15/110879/090500857/

pasuwaado

99.99999999999%古い情報だろうけど

メールは古いだろ

いまは超能力の時代だ！

>一度外に流れた情報は回収が不可能だ
正しい反応だな
日本の管理する上の方はこの事が分かってなく

しかし、それぞれ使ってるシステムが同一なら兎も角違うなら
内部から漏れたと考えた方が妥当だろうな
そんな所にアクセスできる人物など極一部だろうな

飯を食うたびに写真に撮ってそれをパスワード替わりにみたいなことしないと
駄目なんじゃねｗ

可愛い彼女のエッチな下着姿を撮った素人カップル投稿エロ写真
http://bod-ding.intimland.com/20180880391_140.html

社員情報は引き抜きに使う材料になるからな

ぱぴぷぺぽ0123456789オッスオッス

Mail address と Mail password を全とっかえすればいいダロｗ。
その具体的な手順は、各社で決めればいいのさ。
担当社員は仕事が増えて、とてもウレシイだろうな。

社内システムをアウトソーシングしてるとか
外部の業者の提供するサービスを使っていたりして
その運営元からまとめて漏れたパターン？

もう、みんなノーガード戦法でいこうぜ

こんなんだからネットバンクとかマイナンバーなんかは
信用できないよね

またソニーやらかしたのかよ
PSNのパスワード変更めんどくせえんだよタコ

まぁ、東芝はいずれ無くなるから問題ないんじゃね

普通の奴らは、便利なものをすぐ使いたがる、本当は危険なのにな。

bousouzoku４６４９４６４９

ソニーは乃木坂やエロゲガチャ商法に力入れすぎだろ

パスワード面倒くさいから
全部共通だわw

ヤバイ

こんなに他国からハッキングやスキミングが横行してる状況で
『仮想通貨』や『電子マネー決済』を推し進めるとか正気とは思えない





ぶっちゃけただの自殺願望バカだろ！

情報は全部石碑にしろよ
オフラインで最強やろ

紙に戻すかぁ

こんな時に、急いでパスワードを変更すると
使用している、最新のパスワードとして、狙って盗まれるとか？

登録が古いパスワードとかの方が、意外と安心って　統計をどっかで読んだ。

>>3
16億あれば15億が使われていなくても1億は使えるということだ。

わかるかな無能君。

>>5
なぜソースを読まないの？

>>10
で？以前使っていた各サービスへのIDとパスワードの変更が済むのはいつのことなの？

そもそも全てのサービスの変更がなされるという保証はあるの？

>>19
何もなくてもお前はアウト。

社外からはアクセス出来ない社内システムのパスワードなどかな。

日経関連のニュースWeb見るのにに社用メアドとパスワード登録するけど、それか？
社内システムにログオンするには更に数重の障壁突破が必要だけどね。

>>1 >>14
ソニーピクチャーズの件で
北朝鮮のサイバー部隊に狙われているんだよな

どうせ12345678とかだろw

つかソニーは大規模お漏らしこれで2度目やん

犯罪に利用されるのは闇売買やってた時期でめほしいのはやり終わったからオープンになったんだろ？
残飯だけどしゃぶるならどうぞって意味で

コンピュータ使うのやめて飛脚か忍者使えよｗ

ソニーは日本を代表する企業！
まで読んだ

ソニーは過去にも世界最大級トップクラスの個人情報流出をやってるんだから
今さらこの程度のこと気にしなくてもいい

うちはパスワードなんてハッシュ化したのしか登録してないなら、
仮に流出しても影響ないな

こわいわー

( ;´･ω･`)漏れもれ

内部流出なら東大卒の朝鮮人か支那人が怪しいね

自分のメアドやパスワードが流出してないか調べたいんだけど、何処でダウンロードできるの？

早く全部顔認証になる世界が来ないかな。
パスワードもメルアドもいくつも何十も使い分けて管理するのは面倒臭い。

パスワードは出来るだけ長くすることが肝要

SSL通信してない場合
メールのアドレスとパスワードはだだ漏れだしな
ハッキングされたスイッチでコピーされたら、そこを通過したメールは
すべて流出する。

管理システムハッキングもありえるが、一番だめなパターンの
「スイッチ汚染」かと
なんで欧米で今、中国のネットワーク機器がどうとか騒いでるかというと
この中間ネットワーク機器のハッキングを食らうから

海外ネットワーク機器を規制してないとこのザマになるんだな。
NSAが管理してるシスコ系もアウト。
どっかの企業案件で中華スイッチを入れてたんだろうねー
1個でもアウトです、ご愁傷様

Faxのわが社最強ｗ

中華スイッチじゃなくてもシスコ系でも、ファームウェア汚染とか、
いろいろとやばい攻撃法がある。
「シスコ完全クローン」で、見た目も分からんスイッチもあるはず
(中身は中華製)

要するに日本のネットワーク機器はザルすぎなんだよ

英語のスパム/ウィルスメールが最近ひどい

なんかスパム/ウィルスメールに強いメールソフトない？

平分で記録していたってことに驚きを禁じ得ないんだがｗｗｗｗｗ

ソニーの中の人って馬鹿なの？

日本では 重要な情報は テレパシーだからね(笑)

プレステでクレカ番号7000万件やらかしてたっけ？

象形文字最強

>>34
やめろｗｗｗ本当に騙されるやつ居るんだぞｗｗｗ

在日を社員にするとこうなる

>>34
提供してみてくれ
その後の経緯がとっても楽しみだ

昔は普通にインターネットからPSNに入れたらしいからなあw

外部サイトで社用メールアドレスで登録してたアカウントが流出してるだけの話か

他の会社はどこ？うちの会社あるか気になる

自分のメルアドとパスワード流出してたら泣く。まあ昔のだろうけど…
2014年くらいのやつかね？

デジタル情報に絶対安心はないね

最近パスワード管理アプリの方で自動的に対応サイトのパスワードを一発変更出来る機能が付いたの見たけどアレ良いな。

にしても>>１のソース見たら仕事用のメールアドレスでネット通販や求人サイトに登録してお漏らしか。
仕事上必要だったのかもしれんけど専用アカウント作って取引やれば良いのに、ってのがちと面倒で省略しちゃうんだわなあ。
手に入れたアドレスはフィッシング詐欺メールで使われるんだろな。

パスワードは漢字も使えるようにしろ

>>62
これ

これが一番外国人に辛い

ソニーの変なメーリングリスト、
解約できなくてクッソうざい

中国人はどうするの

選手名鑑みたいに年棒から乗ってる車やら個人情報駄々漏れなのに安全に暮らしてる人がいる
しかも結構な期間反社会行為してもなかなか明らかにはならない

これでマイナンバーか
もうとっくに日本人全員のデータが漏れてるだろうな

漏れたのは会社内の情報？ソニーストア(カスタマー)のは大丈夫なん？

偽データｗ

だから漏れたのはどこの会社なんだよ…
自分のメールとパスワードがあるか確かめて見たいんだけど…

検索できないの？

うちの場合1年でメールが変更になるからその漏れたメールから何年度か分かるし、パスワードは1ヶ月更新だから月も特定出来る。

データはよ

自分が設定したパスワードが書かれた脅迫メールが来た
https://internet.watch.impress.co.jp/docs/column/dlis/1141212.html

リストを使ってメールを送りまくれば
反応多そう
それとも…もう使ってるのかな

有効なデータなんだろか？

ソニーブランドがあればセキュリティなんかいらんでしょ

会員登録しないと先が読めない
登録めんどくさいな

>>32
3度目だぞ
1.PSNのユーザーデータ1億件流出
2.ソニピクでサーバー上のデータを丸々ブッコ抜きされる
過去は以上の2回だろ
で、今回な訳だ

今時、よほどの阿呆企業でない限り、ワンタイムパスワード生成の端末配ってるからパスワード盗んだぐらいじゃログインできないぜ

それにユーザー証明書をインストールしてない端末からのアクセスは弾くしな

社会生活に必要な部分が個人情報で規制され一番守らなければいけない個人情報が駄々洩れ
これが本当の頭隠して尻丸出し

　
クラウドサービス時代なんだから
漏れて当たり前だろ・・・(´･ω･`)

>>48
thunderbird
Shuriken Pro
このあたりかな

犯人簡単だろ中国人だよ

>>77
まあサーバーアクセスに関しては固有端末じゃなきゃ無理だな。
それとIDとパス。
だからイントラネットに介入出来る手段がなければ外部からのアクセスは無理だな

外部サイトでID作るのに使ったパスと自身のメールアカウントのパスが同一のアホは流石に少ないと思いたい。
流出サイトを騙ったメールでフィッシングメール送られてマルウェア仕込まれる可能性も数撃てば当たるで結構高そうだよなあ。

パスを変更するなとか言ってたのはこれのせいかね

大企業はパスワードは定期的に変更してるから問題ないが
スパムメールは大漁に届いてるわ

メールとパスワードは 関係ないだろ
パスワードだけあってもしかたがないだけど

口座番号とパスワードがバレるのはまずい

IDがメルアドになってることが多い

社員の情報流出させるとはさすがソニー

＞現在は誰でもアクセスできるサイトを通じて無料でダウンロード可能な状態
どこだ？
おしエロ

何のパスワードかさっぱりわからないが、多分社員が巷の無料サイトで会員登録するときに使ったメアドとパスワードが漏れたのが大半じゃね?
リンク先(日経ビジネス)がまさにそれだが(もちろん日経が漏らしたのではないが)
何のパスワードか分からん以上、精度はかなり低い情報だね。ただしパスワードディクショナリとしては使える
それより価値はメアドのほうにあるが、こちらも大企業はスパムは基本フィルタされるし、exe,zipは基本削除、URLも削除されるんで、なかなか攻撃は難易度高い

ソニーから転職済みだけど漏れてしまったか！

今は違うのかもしれんけどメールって暗号化設定あまりされてなくて
POP/SMTPメールの内容なんて普通に平文で流れてるんじゃなかったっけ？
経路上のFWでフィルタ掛けたりメール本文に書かれたリンク先のチェック
を事前に出来てる時点でダダ漏れ前提と思ってた。
昔引き継いだサーバはメールの本文・パスワードも通信ログに出てた記憶がある。

元記事読んだけど、外部サイトに会社のメールアドレスで登録したのが漏れたってだけじゃ？
そういうのふつう、捨てパスワードで登録するだろうし。

どこで見れる?
全部パスワード変えてるから自分のアドレスあれば流出もとほぼ特定できるぞ

12345678

やばい！と思ったが
俺大企業勤めじゃなかった

北朝鮮・・

これが原因か
最近アップルIDへの不正アクセスを試みてた形跡があった

あれ、●の流出のときみたいにzipはないの？

だって通名（偽名）を使って合法的に入り込んでるスパイだらけだから(笑)

>>100
いきなりicloudのパスワードの入力求められた?

こういうことがあるから、やっぱりパスワードは定期的に変更した方がいいんだろうな。

Adobeが流出させたせいで時々迷惑メール来るんだよな…

社員に特アを採用してれば、な。

内部にスパイを潜入させてれば、そりゃ漏れるだろ。

なぅてるならパスワード変えれば良い話
会社のパスなんて規則性ないし

議員か公務員の情報漏れってないなｗ
無能だから興味ないとかなの？

パスワード管理アプリとかあるけどあれそのものが情報垂れ流しているよな
使っている人いるわけ？

社員証あって入退管理してる所は、そこで毎回アカウント変更を自動でやればいいのに

リストラの成果ｗｗ
幹部は大金もらって社員切ってりゃこうなるよ

>>101
あったね〜
今や懐かしいけど、匿名と思われていた2Chが、アドレスと紐付けられたのは衝撃だった。

Jiken8964

これだけ流出したら、みんな平等だから、賠償金なんか誰も要らないな！

>>114
代表してオレが受けとるんでも良いか？

>>45
さっぱりわかんねーからもっと簡単に説明しろよ能無し

>>1
これはパスワード変更ではなく、アカウント（メアド）変更したほうがよさそう

最も脆弱なのは銀行の暗証番号
数字4桁

お前らってたくさんのサイトに登録している内容は、全部同じメアドと同じパスワードなんだろ？
しかもよくある簡単なパスワード
そんなんだからどこか1つでも漏れたら全部持っていかれるんだよ

らってぇめんどくちゃいんだもん

うむ、面倒くさい

面胴よりも実は一番コテが臭い

暗いよ狭いよ怖いよ

大笑い海水浴場

うるせえやつらだな

>>72
おれんとこにも来た
エロ動画見てるとこWebカメラで撮影したぞ、みんなにばら撒くぞ、だと＼(^o^)／ﾔﾀｰ

2段階認証、あたりまえ。

>>11
現代のIT奴隷が血のションベンをひり出すように作ってるから
穴なんてそこらじゅうにあるだろ。

まあソニーなんて全部外注だと思えば気が楽さ。

>>22
うちも消費税が上がったときに解約したわ。
新聞解約したら毎年5万円のキャッシュバックがあると考えるとでかいよ。
知り合いもみんな解約してる。ニュースならスマホで見れるし。
いまじゃ月に1回、爪切り用に分厚いから日経新聞を買うぐらい（笑）

遠隔操作して色々仕掛けてきてるけど
一体何がしたいんですか



ストーカー豊田章一郎さん

パスワードは暗号化されてるから解読は無理。

あげ

困るねえ

会社のメアドなんぞどーにでもしてくれ

豊田章夫
盗聴盗撮GPSに付きまとい犯罪ですよ