【スクープ】パスワード16億件の流出を確認。ソニー、トヨタ自動車など日本企業の被害多数

1 ：田杉山脈 ★：2018/09/07(金) 16:35:47.18 ID:CAP_USER.net

ソニーグループ1万7695件、東芝グループ1万635件、トヨタ自動車グループ8194件……。

　日本を代表する企業で働く社員の情報が、大量に流出していることが日経ビジネスの取材で明らかになった。確認したのは、メールアドレスとパスワードの組み合わせを記したリストだ。

もともとは利用者が限られる闇サイトで売られていたが、現在は誰でもアクセスできるサイトを通じて無料でダウンロード可能な状態にある。リストに記されている組み合わせの総数は、16億件に達する。

　本誌は複数の専門家と共同でデータを分析した。中にはもう使われていないアドレスも一定程度含まれているようだが、日本の大手製造業を抽出したところ、最も多かったのがソニーグループだった。

　ソニー情報セキュリティ部のジェリー・ホフ・ゼネラルマネジャーにこの事実を告げると、流出を正式に確認したわけではないと前置きした上で、「一度外に流れた情報は回収が不可能だ」と表情を曇らせた。ソニー社員のメールアドレスとパスワードの拡散を止めるすべは、もはやない。

　2011年の情報流出事件の反省から、ソニーはセキュリティー対策を経営の最優先課題に掲げてきた。CISO（最高情報セキュリティー責任者）を任命したり、社内のルールを厳格化したりするなど、様々な手を打っている。

　にもかかわらずなぜ、1万7000件を超える情報流出が新たに発覚したのか。見えてきたのは、企業の周辺に潜む「抜け穴」だ。
https://business.nikkeibp.co.jp/atcl/report/15/110879/090500857/

86 ：名刺は切らしておりまして：2018/09/08(土) 07:55:59.67 ID:OkSOoJsM.net

　
　　【祝】北海道に地震ニダ〜！　死人ニダ〜！【祝】　
　　　　
　　台風と地震で、日本人がいっぱい死ぬとうれしいニダ〜！
　
<ヽ｀∀´>〜♪　韓国では国を挙げて　
　
　【日本の地震・豪雨・猛暑・台風をお祝います】ニダ〜！　　
　　　
https://blogimg.goo.ne.jp/user_image/7e/aa/3cd4ff77cd2a2f91403cb2da7d7c7336.jpg
　　　
<ヽ｀∀´>「今日もお酒が美味しいニダ！　ほるほる〜♪」　
　　<ヽ｀∀´>「もっともっと死ねばいいニダ〜！」
　　　　<ヽ｀∀´>「日本人の不幸だけが生き甲斐ニダ〜！」
　
<ヽ｀∀´>「在日韓国人さまに選挙権を与えるニダ〜！」
　　<ヽ｀∀´>「新聞は朝日新聞が一番ニダ〜！」
　　　　<ヽ｀∀´>「日本人は永久に謝罪と賠償をするニダ〜！」
　

87 ：名刺は切らしておりまして：2018/09/08(土) 08:22:58.16 ID:x+jgm0mW.net

メールとパスワードは 関係ないだろ
パスワードだけあってもしかたがないだけど

88 ：名刺は切らしておりまして：2018/09/08(土) 08:24:17.29 ID:x+jgm0mW.net

口座番号とパスワードがバレるのはまずい

89 ：名刺は切らしておりまして：2018/09/08(土) 08:29:43.15 ID:qV2rwATx.net

IDがメルアドになってることが多い

90 ：名刺は切らしておりまして：2018/09/08(土) 08:53:58.09 ID:uaCT+kq8.net

社員の情報流出させるとはさすがソニー

91 ：名刺は切らしておりまして：2018/09/08(土) 09:36:00.42 ID:InFpL6db.net

＞現在は誰でもアクセスできるサイトを通じて無料でダウンロード可能な状態
どこだ？
おしエロ

92 ：名刺は切らしておりまして：2018/09/08(土) 09:44:26.04 ID:m4C4CxSN.net

何のパスワードかさっぱりわからないが、多分社員が巷の無料サイトで会員登録するときに使ったメアドとパスワードが漏れたのが大半じゃね?
リンク先(日経ビジネス)がまさにそれだが(もちろん日経が漏らしたのではないが)
何のパスワードか分からん以上、精度はかなり低い情報だね。ただしパスワードディクショナリとしては使える
それより価値はメアドのほうにあるが、こちらも大企業はスパムは基本フィルタされるし、exe,zipは基本削除、URLも削除されるんで、なかなか攻撃は難易度高い

93 ：名刺は切らしておりまして：2018/09/08(土) 09:58:24.61 ID:SptUIqKp.net

ソニーから転職済みだけど漏れてしまったか！

94 ：名刺は切らしておりまして：2018/09/08(土) 10:01:51.43 ID:6fu6L41E.net

今は違うのかもしれんけどメールって暗号化設定あまりされてなくて
POP/SMTPメールの内容なんて普通に平文で流れてるんじゃなかったっけ？
経路上のFWでフィルタ掛けたりメール本文に書かれたリンク先のチェック
を事前に出来てる時点でダダ漏れ前提と思ってた。
昔引き継いだサーバはメールの本文・パスワードも通信ログに出てた記憶がある。

95 ：名刺は切らしておりまして：2018/09/08(土) 11:23:07.66 ID:rvXkFDhM.net

元記事読んだけど、外部サイトに会社のメールアドレスで登録したのが漏れたってだけじゃ？
そういうのふつう、捨てパスワードで登録するだろうし。

96 ：名刺は切らしておりまして：2018/09/08(土) 11:43:22.23 ID:StouYPus.net

どこで見れる?
全部パスワード変えてるから自分のアドレスあれば流出もとほぼ特定できるぞ

97 ：名刺は切らしておりまして：2018/09/08(土) 12:02:15.21 ID:9hN5qOdH.net

12345678

98 ：名刺は切らしておりまして：2018/09/08(土) 14:00:40.94 ID:CLw/C1mC.net

やばい！と思ったが
俺大企業勤めじゃなかった

99 ：名刺は切らしておりまして：2018/09/08(土) 14:31:56.10 ID:M1Gj0V7P.net

北朝鮮・・

100 ：名刺は切らしておりまして：2018/09/08(土) 14:49:24.48 ID:OzKAvSkM.net

これが原因か
最近アップルIDへの不正アクセスを試みてた形跡があった

101 ：名刺は切らしておりまして：2018/09/08(土) 14:53:46.31 ID:t6YbR4go.net

あれ、●の流出のときみたいにzipはないの？

102 ：名刺は切らしておりまして：2018/09/08(土) 15:25:05.11 ID:hK4P0oyW.net

だって通名（偽名）を使って合法的に入り込んでるスパイだらけだから(笑)

103 ：名刺は切らしておりまして：2018/09/08(土) 15:57:56.87 ID:GaEaKdk6.net

>>100
いきなりicloudのパスワードの入力求められた?

104 ：名刺は切らしておりまして：2018/09/08(土) 16:10:14.23 ID:TTVJyyTM.net

こういうことがあるから、やっぱりパスワードは定期的に変更した方がいいんだろうな。

105 ：名刺は切らしておりまして：2018/09/08(土) 16:22:09.51 ID:wvctaE3h.net

Adobeが流出させたせいで時々迷惑メール来るんだよな…

106 ：名刺は切らしておりまして：2018/09/08(土) 16:25:19.89 ID:5c9r3VfL.net

社員に特アを採用してれば、な。

内部にスパイを潜入させてれば、そりゃ漏れるだろ。

107 ：名刺は切らしておりまして：2018/09/08(土) 16:40:44.08 ID:ayos77Q6.net

なぅてるならパスワード変えれば良い話
会社のパスなんて規則性ないし

108 ：名刺は切らしておりまして：2018/09/08(土) 16:53:13.20 ID:M7NSrlYW.net

議員か公務員の情報漏れってないなｗ
無能だから興味ないとかなの？

109 ：名刺は切らしておりまして：2018/09/08(土) 16:53:29.09 ID:tsrkfnN+.net

パスワード管理アプリとかあるけどあれそのものが情報垂れ流しているよな
使っている人いるわけ？

110 ：名刺は切らしておりまして：2018/09/08(土) 16:53:46.62 ID:tvdp2bjm.net

社員証あって入退管理してる所は、そこで毎回アカウント変更を自動でやればいいのに

111 ：名刺は切らしておりまして：2018/09/08(土) 21:07:00.38 ID:AwJfZEO3.net

リストラの成果ｗｗ
幹部は大金もらって社員切ってりゃこうなるよ

112 ：名刺は切らしておりまして：2018/09/09(日) 01:35:21.01 ID:JZCqZgzW.net

>>101
あったね〜
今や懐かしいけど、匿名と思われていた2Chが、アドレスと紐付けられたのは衝撃だった。

113 ：実況禁止さん＠＼(^o^)／。 ：2018/09/09(日) 12:53:11.24 ID:CfY4kGU+.net

Jiken8964

114 ：名刺は切らしておりまして：2018/09/10(月) 18:50:16.87 ID:OaeG5dfe.net

これだけ流出したら、みんな平等だから、賠償金なんか誰も要らないな！

115 ：名刺は切らしておりまして：2018/09/10(月) 18:55:34.29 ID:K6g+vlyd.net

>>114
代表してオレが受けとるんでも良いか？

116 ：名刺は切らしておりまして：2018/09/10(月) 22:21:55.86 ID:08UwFwKS.net

>>45
さっぱりわかんねーからもっと簡単に説明しろよ能無し

117 ：名刺は切らしておりまして：2018/09/12(水) 08:24:25.83 ID:fNi9nKxi.net

>>1
これはパスワード変更ではなく、アカウント（メアド）変更したほうがよさそう

118 ：名刺は切らしておりまして：2018/09/12(水) 08:29:11.82 ID:fNi9nKxi.net

最も脆弱なのは銀行の暗証番号
数字4桁

119 ：名刺は切らしておりまして：2018/09/12(水) 08:38:46.79 ID:fNi9nKxi.net

お前らってたくさんのサイトに登録している内容は、全部同じメアドと同じパスワードなんだろ？
しかもよくある簡単なパスワード
そんなんだからどこか1つでも漏れたら全部持っていかれるんだよ

120 ：名刺は切らしておりまして：2018/09/12(水) 12:10:39.92 ID:vdlXh9Pu.net

らってぇめんどくちゃいんだもん

121 ：名刺は切らしておりまして：2018/09/12(水) 12:32:36.29 ID:Mlfn/DI8.net

うむ、面倒くさい

122 ：名刺は切らしておりまして：2018/09/12(水) 13:06:57.39 ID:csqFQlBZ.net

面胴よりも実は一番コテが臭い

123 ：名刺は切らしておりまして：2018/09/12(水) 13:10:40.54 ID:BqkdEe4x.net

暗いよ狭いよ怖いよ

124 ：名刺は切らしておりまして：2018/09/12(水) 13:24:56.92 ID:4BxYhCeo.net

大笑い海水浴場

125 ：名刺は切らしておりまして：2018/09/12(水) 18:23:59.64 ID:aFvUhUsH.net

うるせえやつらだな

126 ：名刺は切らしておりまして：2018/09/27(木) 23:28:21.05 ID:x3GW+seO.net

>>72
おれんとこにも来た
エロ動画見てるとこWebカメラで撮影したぞ、みんなにばら撒くぞ、だと＼(^o^)／ﾔﾀｰ

127 ：名刺は切らしておりまして：2018/09/30(日) 20:03:42.31 ID:61ltbVRl.net

2段階認証、あたりまえ。

128 ：名刺は切らしておりまして：2018/09/30(日) 20:44:21.49 ID:yT+92J4H.net

>>11
現代のIT奴隷が血のションベンをひり出すように作ってるから
穴なんてそこらじゅうにあるだろ。

まあソニーなんて全部外注だと思えば気が楽さ。

129 ：名刺は切らしておりまして：2018/09/30(日) 21:03:01.19 ID:is8Vz2rm.net

>>22
うちも消費税が上がったときに解約したわ。
新聞解約したら毎年5万円のキャッシュバックがあると考えるとでかいよ。
知り合いもみんな解約してる。ニュースならスマホで見れるし。
いまじゃ月に1回、爪切り用に分厚いから日経新聞を買うぐらい（笑）

130 ：名刺は切らしておりまして：2018/10/16(火) 19:07:55.02 ID:TUwljIpS.net

遠隔操作して色々仕掛けてきてるけど
一体何がしたいんですか



ストーカー豊田章一郎さん

131 ：名刺は切らしておりまして：2018/10/17(水) 21:01:44.29 ID:NE/sq0lf.net

パスワードは暗号化されてるから解読は無理。

132 ：名刺は切らしておりまして：2018/10/17(水) 21:06:00.72 ID:wqkuairH.net

あげ

133 ：名刺は切らしておりまして：2018/10/17(水) 21:11:08.12 ID:QzkdfyyL.net

困るねえ

134 ：名刺は切らしておりまして：2018/10/17(水) 21:12:49.46 ID:ZYdbY9wF.net

会社のメアドなんぞどーにでもしてくれ

135 ：名刺は切らしておりまして：2018/10/28(日) 19:43:29.22 ID:Zl53DUZf.net

豊田章夫
盗聴盗撮GPSに付きまとい犯罪ですよ