headless曰く、

先日マーク・ザッカーバーグ氏のTwitterアカウントとPinterestアカウントを乗っ取って話題になったOurMine Teamが26日、Google CEOのサンダー・ピチャイ氏のTwitterアカウントで「セキュリティをテストしている」といった内容の投稿をしたそうだ（The Next Web、The Verge）。

ただし、ピチャイ氏のTwitterアカウントが乗っ取られたわけではなく、Quoraアカウントが乗っ取られ、連携させていたTwitterアカウントに自動投稿機能で投稿されたらしい。アカウントは数時間で復旧し、OurMineによる投稿は削除されている。ピチャイ氏自身がQuoraで最後に投稿したのは2010年となっている。

ザッカーバーグ氏の場合、LinkedInから流出したパスワードを使用したとOurMineは説明しているが、今回はQuoraの脆弱性を利用したものだという。OurMineはこの脆弱性をQuoraに報告したが、回答がなかったとも述べているとのこと。

OurMineでは19日に元Twitter CEOのディック・コストロ氏のTwitterアカウント、23日にはSpotify CEOのダニエル・エク氏のTwitterアカウントで同様のメッセージを投稿している。エク氏の方は詳細不明だが、コストロ氏の方は現在使用していない古いPinterestアカウントを乗っ取ってTwitterに投稿したようだ。

OurMineはセキュリティをテストしただけだとし、悪意がないことを強調しているが、Twitterアカウント停止後に作られたとみられるOurMineのWebサイトではSNSアカウントやWebサイトなどのスキャンサービスを有料で提供している。

今回はサービス側の脆弱性だったのでどうにもならないが、長期間使用していないアカウントを放置していたため問題が大きくなったともいえるだろう。

あるAnonymous Coward 曰く、

クラウドサーバー上にファイルや写真、メモなどをアップロードし、複数の端末やWebブラウザでそれらを共有できるサービスEvernoteが価格プランを改定することを発表した。

無料版の「Evernoteベーシック」では、同期できる端末が最大2台までという制限が加わった。Webブラウザ経由でのアクセスについてはこの制限の対象外。3台以上の端末での同期を行いたい場合は月額360円の「Evernote+」の契約が必要となる。

無料で利用していたユーザーは少なくないようで、この変更に対し反発の声もあるようだ。ただ、大量のデータをアップロードしているユーザーにとってはほかのサービスへの移行も骨が折れそうではある。

あるAnonymous Coward 曰く、

米国への入国時、税関で「SNSアカウントやユーザー名を申告させる」というプロセスが導入されるかもしれない（GIGAZINE、The Verge）。

国土安全保障省（DHS）が提案しているのは、観光・短期商用目的のビザ免除プログラムを使って米国へビザなしで入国する際に入力が必要な電子渡航認証システム（ESTA）および「I-94W」と呼ばれる出入国カードに、「オンライン上での活動に関する、ソーシャルメディア上でのIDなどの情報を入力してください」といった項目を追加するというもの（提案されている変更点）。

これは昨年12月に発生したサンバーナディーノ銃乱射事件事件を受けたものだという。この事件の容疑者は婚約者ビザで合法的にアメリカに移住していたが、乱射事件を起こす前にFacebookアカウントでISへの忠誠を誓う投稿を行っていたという。そのため、ビザを発行する前にFacebookの投稿を綿密に調査していれば事件を防げたのではないかという批判が出ているようだ。

なお申告は義務ではなく、また収集された情報は犯罪活動の抑止や調査に使用されるという。