Slack、ユーザーの約1%のパスワードをリセット 再設定をメールで呼び掛け
企業向けコラボレーションツール「Slack」を運営する米Slack Technologiesは7月18日(現地時間)、約1%のSlackアカウントのパスワードをリセットすると発表した。対象となるユーザーにはメールでも連絡した。
バグ報奨金プログラム経由で不正アクセスの可能性についての報告があり、調査したところ、一部のアカウントに不正アクセスが確認された。不正アクセスが確認された認証情報は、2015年に発生したセキュリティ問題の時にSlackにログインしたアカウントのものであることを確認したため、影響を受けていないアカウントも予防措置としてパスワードをリセットした。これらのアカウントへの不正アクセスがあった事実はなく、影響はないとしている。
パスワードをリセットしたのは、以下の3つの条件を同時に満たすアカウントのみだ。
- 2015年3月以前に作成されたアカウント
- 2015年3月以降一度もパスワードが変更されていないアカウント
- シングルサインオン(SSO)プロバイダーを利用したログインが必須化されていないアカウント
対象となったユーザーが強制ログアウトされることはないが、パスワードが無効になっているので、新しいパスワードを設定する必要がある。パスワード設定方法はヘルプページを参照されたい。
Slackはユーザーに対し、改めて2要素認証の適用を呼び掛けた。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
BASE子会社の漏えい、約2335万人分に 209万人分はクレカ番号「先頭6桁と下4桁」「有効期限」も
-
2
タイムズカー、退会後も7年間保管していた免許証画像を全削除へ 約660万アカウント分の漏えい受け
-
3
Microsoft、社内エンジニア数万人を対象に「Claude Code」「Copilot CLI」導入の影響を分析 生産性どう変わる
-
4
人気Web制作ツール「Studio」全ユーザーの情報漏えいか フォームに送信された内容、外部APIキーなども
-
5
祝・連載再開! 「キャプテン翼」大好きマンガ家による最新家庭用ゲーム“魂のプレゼン”
-
6
「『楽天カード公式』から詐欺メール」報告相次ぐ ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性
-
7
「skyticket」クレカ情報も流出、カード番号など最大6140人分 「流出なし」の初報を訂正
-
8
「セキュリティソフトも売ってるのに」ソースネクスト会員情報漏えい、パスワード含む最大2252万件 API不正利用される
-
9
コードを書かずに“自分専用IME” 日英を自動切り替えできる「Meltype」にAI変換を載せてみた
-
10
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR