==================================================
11月6日、当サイトを含め複数のサイトで発生した会員登録抹消の
件ですが、状況からみて他人のＩＤ・パスワードを使い退会の
処理を行ったものと思われます。
ＩＤは会員登録のＵＲＬなどにも含まれておりますのでわかって
しまいますが、パスワードはわかるはずはありません。
となると、ＩＤ・パスワードがわかる他サイト管理者の仕業では
ないかと思っています。
また、被害にあわれた方は比較的リードメールサイトで積極的に
活動されておられる方が多いようで、露出度が多い方が狙われた
ようです。
==================================================
（以上、Read me!サイト上より転載） 詳細「会員登録抹消の件 」
自分も今朝からログインできなくて焦ったのですが・・・
どうも他のSBNサイト管理者が進入した疑いらしい。 おそろしいや〜
資金繰りが厳しいとアナウンスがあったばかりなので、
正直、Read me!自身がやったのかと思ったんですがね。
・・・それは考えすぎか。
Read me!からは、不利益にならないよう対処を現在検討中と返信があった。
ちゃんと復活してくれ。
続きを見ると「Dynamite7」がライセンス違反をしていることで、
違約金を請求する旨のやりとりがあったそうで、
その腹いせに・・・なんて噂もありますが、
だとすると自分は系列の「スパーク」からパスを抜かれたのか・・・だとすると犯人は？ (;¬_¬)
SBN系では管理者が会員のパスワードを覗けてしまうシステムになっているので、
やろうと思えばいくらでも同じことができてしまうと言うことですね。
これはシステム的に脆弱すぎるのでは・・・
このようなことが明らかになりましたので、
SBNを利用している方はパスワードの変更をしてください。
面倒ですが、サイトごとに個別に設定しておくと安全です。
自分は過去にもパスワードの漏洩やメールのハッキングを経験しているので、
複数のパスワードを使い分けていて、他への被害はないので安心です。
サイトごとに変えるのは現実的ではないですが、
カテゴリごとに変えるなどリスク管理をしておくと良いです。
* * *
【2009/11/07 19:17】
要注意 |
TRACKBACK(-) |
COMMENT(-) |
|
