増井俊之さんのTwitterアカウントなど乗っ取られる パスワード使い回しで
ユーザーインタフェース研究者として知られ、パスワードに代わる認証システムについても言及してきた工学者の増井俊之さん（慶応義塾大学教授）のTwitterアカウントと「Gyazo」のアカウントが不正利用されたと、増井さんがCTOを務めるWeb企業・Gyazoが4月12日、公式ブログで発表した。パスワードを使い回していたという。
Gyazo Blogより
同社は、PCのデスクトップ画面をキャプチャし、スクリーンショットをWebにアップロードしてURLで簡単に共有できるソフト「Gyazo」などを提供している。
増井さんは、Gyazoアカウントに他のWebサービスと同じパスワードを設定しており、このパスワードが漏れたため、Gyazoアカウントを第三者に不正利用されたという。
さらに、GyazoアカウントにTwitterアカウントのIDとパスワードを含むスクリーンショットを保存しており、その画像を元にTwitterアカウントも不正利用されたという。
同社は増井さんに対して、パスワードの使い回しの禁止と2段階認証の導入を指導。Twitterアカウントは復旧したという。
増井さんはGyazoの顧客データや運用システムへのアクセス権が付与されておらず、ユーザー情報は流出していないとしている。
不正アクセスしたとみられる第三者が、Amazon AWS S3の管理画面の画像を「Gyazoのデータベース」として公開していたが、これはGyazoとは無関係の増井さん個人のもので、同社は現在、Gyazoの顧客情報をAmazon AWS S3に保存していないと説明している。
同社は「役員の情報管理に問題があったことを深く反省している」とし、再発防止に努めるとしている。また、同社が提供するサービスでの2段階認証導入を含め、セキュリティの強化を図るという。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「年齢は合ってますが、人間ではありません」 6歳の飼い猫に届いた“進研ゼミの案内” なぜ届いたのかベネッセに聞いた
-
2
GMO熊谷代表「社内ホワイトハッカーが事前に指摘」も対策遅れ、国に「能動的サイバー防御」要請 「責任転嫁では」SNSで批判も
-
3
Google、プライバシーポリシーに「Gmail」「Googleフォト」のデータを広告に使う例外を追加 回避方法は
-
4
Apple、「iPad mini」を大幅刷新 8.5インチOLEDとA20 Pro搭載、防水にも対応 11万9800円から
-
5
「5年でバッテリーが使い物にならなくなる」は本当か テスラ「モデル3」5年目点検で分かったこと
-
6
「楽天トラベル」に不正アクセス 顧客情報最大約260万件など流出か 予約者約3.6万件のクレカ情報も
-
7
ジョーシンへの不正アクセス、最大623万件漏えいか 運転免許証2件・マイナカード1件なども
-
8
グッスマに不正アクセス、公式EC閉鎖 会員の住所や注文履歴など漏えいか 再開目処立たず
-
9
野村総研、サイバー攻撃時の「能動的なシステム停止」を支援する新サービス
-
10
タイムズカー流出で顧客らが損害賠償求め運営会社提訴へ サイト開設の弁護士が記者会見
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR