１日１０万件の攻撃も…「リスト型アカウントハッキング」が深刻化

インターネット上の複数のサービスで同じＩＤやパスワードを使い回している人を狙った「リスト型アカウントハッキング」が深刻化している。
１社から流出した顧客のＩＤやパスワードのリストを使って、他のサイトで不正アクセスを試みる手口だ。
日本人の１割以上が同じパスワードを使うといわれる中、攻撃の“成功率”は極めて高い。海外には流出リストの闇市場も存在するとされ、
今月２日、最大２５万人分の情報が盗まれたと発表したツイッター社も、利用者に注意を呼びかけている。

「多い時は１日１０万件以上の攻撃がくる」

東京都内の大手オンラインゲーム会社。利用者のログイン状況が表示されるディスプレーを見ながら、社員がため息をついた。

画面には、同じＩＰアドレス（ネット上の住所）から、何者かが１万組以上のＩＤとパスワードを使ってログインを試みた履歴がズラリと並ぶ。
「たぶん他社サイトで流出したＩＤとパスワードでしょう。うちのゲームでも使えるんじゃないかと、攻撃者が試してるんです」

http://news.livedoor.com/article/detail/7377473/

昔の癖でパスをnewsかnewsokunにしてしまう
どっかから漏れたら芋づるだわ

普通は、おなじIPからの連続での認証要求は、一定時間あけないとできないようにするでしょ？

hotmail垢ハックされて停止されたし、わけわからん中国語メールを大量に発信してたし。
連動して別のフリーメールの垢も根こそぎ行かれましたわ。

amazonとかみかかとか通販サイトとパスワード分けてたから助かったけど
もし全部一緒だったらあれどうなったんだろ。被害にあった人とかいないんけ？

全部変えてるけどパス管理ソフト使ってるからこれ漏れたら一網打尽だな

IDマネージャで余裕っす

毎回グニャーっとした文字入力させるやつでシステムはじけばよくね？

パスワード認証って限界でしょ？色々変えてやると忘れるし
網膜スキャンとか生体認証も取り入れるべき

銀行とか証券口座みたいなクリティカルなところは
IDもPASSも別にしてるな。
どうでもいいフリーメールとかmixi垢みたいなのは共通だ。
プロフィールもテキトーだし、漏れても特に被害はないかな。

こういうのもハッキングて言うのか？
ようするに拾ったパスワードでアクセスするだけでしょ？