スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

ソニー・ピクチャーズにも不正アクセス、顧客情報100万件。一部はウェブに公開

ハッカーグループ LulzSec が、ソニー・ピクチャーズのデータベースから100万件を超える個人情報に不正アクセスを成功させたことを宣言し、うち約5万件をオンラインで公開しました。含まれるのは登録ユーザーのメールアドレス、平文パスワード、住所、誕生日、そのほかオプトインデータを含む個人情報。LulzSecはさらに、Sony Pictures のデータベースのパスワードを含むすべての管理者情報、7万5000件の " music codes "、350万件の " music coupons " (ダウンロードコード) にも不正にアクセスできたとしています。

不正アクセスに使われた手法はシンプルな SQLインジェクション。LulzSec は名前が示すように愉快犯的なグループで、みずから「大物ハッカーのふりをするつもりはない」としつつ、実際の手法がもっとも原始的でありふれたタイプの脆弱性を突いた単純なSQLインジェクションであったこと、ひとつのインジェクションからすべてのデータにアクセスできたこと、さらにパスワードが平文保存されていたことなどを声明文で明らかにしています。

LulzSecはアクセスを得た100万件超のデータすべての持ち出しはリソースの問題から実行できなかったとしていますが、「サンプル」として公開された.rarファイルにSQLインジェクションのリンクや5万件以上の顧客情報セットが含まれていることは第三者によって確認されています。(ただし、すべてが実際のデータかどうかは確認不能)。

ソニーといえば、計一億件を超える個人情報漏洩を招いたプレイステーション・ネットワーク / Qriocity の侵入事件を受けて、グループを挙げた顧客情報保護とセキュリティ強化への取り組み、そして「サイバーテロとの戦い」を宣言したばかり。ですが、PSN / Qriocity 事件以降はむしろ以前よりもハッカーの標的となっており、日本を含む各国のソニーミュージック / Sony BMG、ソニー・エリクソン、米ソニーエレクトロニクスなどが軒並み被害にあっています。

セキュリティ企業 Sophosなどによると、こうした攻撃はいずれも単純なSQLインジェクションで、おそらくは既製のツールを使った初歩的なもの。しかしたとえばソニー・エリクソンではカナダのオンラインストアから顧客情報が盗まれ公開されるなど、客やパートナーがソニーグループに預けたセンシティブな情報が次々にPastebin に貼られたり圧縮ファイルとして出回る被害は続いています。

追記: LulzSec は " (...) compromised over 1,000,000 users' personal information, " と表現していますが、声明文によればSQLインジェクションでアクセス可能になった顧客情報の件数が100万以上、実際に取得した件数は不明、主張を裏付ける「サンプル」として公開したのが約5万件。100万のうち公開部分がどのように選ばれたのかは不明ながら、どの部分を「被害」と呼ぶかは微妙なところです。
Read | Permalink | Email this | Comments

Published by  Published by xFruits
Original source : http://japanese.engadget.com/2011/06/02/100/...
関連記事
検索フォーム
アクセスカウンター
現在の閲覧者数:
月別アーカイブ
カテゴリ
最新記事
欲しいものがあったらAmazon
メールフォーム

名前:
メール:
件名:
本文:

お気に入りに登録
ブログランキング
サイト生存日数
アクセスランキング
秋山澪
アクセスランキング
[ジャンルランキング]
ゲーム
2703位
ブログの応援をする
[サブジャンルランキング]
レビュー
467位

ブログの応援をする
QRコード
QR
おすすめリンク
キャバクラ求人|ラブキャバ

あべの経済新聞


真・2ちゃんねる

キャバクラアルバイト

情報盛りだくさん「ラブキャバ」荒木さやかちゃんがオフィシャルモデルのキャバクラアルバイト情報サイトだよ☆

経験者も未経験者も嬉しいプレゼントなどもありますよ☆

全額日払い・自由出勤などキャバクラアルバイト情報が盛りだくさん♪


夏も終わりに近づき働きやすい季節だしお金を貯めたい!

イベントとか急な出費で困っている・・・

ブランド品とか欲しい物がある・・・キャバクラアルバイトに興味があれば理由はなんでもOK!


ラブキャバはキャバクラデビューを応援しているので、経験のない方はもちろんガッチリ稼ぎたい子、学生さんやOLさんWワークの子も大歓迎だよ!


みんな是非キャバクラアルバイト 情報「ラブキャバ」をチェックしてね♪


上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。