2020年版パスワードを正しく使用していない人・団体のランキング、1位はTwitter従業員、2位はZoomユーザー 10
ストーリー by headless
被害 部門より
被害 部門より
パスワードマネージャーサービスのDashlaneは3日、パスワードを正しく使用していない人・団体のランキング「Worst Password Offenders」の2020年版を発表した(Dashlane Blogの記事、 BetaNewsの記事)。
1位に選ばれたのはTwitter従業員。理由として挙げられているのは7月のアカウント侵害インシデントで、ターゲットになったTwitter従業員は偽のパスワードリセット画面にだまされて認証情報を入力し、多要素認証コードも抜き取られたという。その結果、攻撃者はTwitter内部のツールを用いて著名人を含む130アカウントを攻撃し、パスワードリセットに成功した45アカウントから詐欺目的のツイートを投稿した。DashlaneではTwitterがとった対策のうち、従業員全員にパスワードリセットを要求したことも1位に選ばれたポイントの一つに挙げている。
2位～10位は以下のとおり。昨年までは安易なパスワードを設定する有名人などもランキング入りしていたが、今年のランキングは顧客の情報が流出した企業や、多数のアカウント侵害が発生したサービスのユーザーなど、サイバー攻撃の被害者リストになっている。
1位に選ばれたのはTwitter従業員。理由として挙げられているのは7月のアカウント侵害インシデントで、ターゲットになったTwitter従業員は偽のパスワードリセット画面にだまされて認証情報を入力し、多要素認証コードも抜き取られたという。その結果、攻撃者はTwitter内部のツールを用いて著名人を含む130アカウントを攻撃し、パスワードリセットに成功した45アカウントから詐欺目的のツイートを投稿した。DashlaneではTwitterがとった対策のうち、従業員全員にパスワードリセットを要求したことも1位に選ばれたポイントの一つに挙げている。
2位～10位は以下のとおり。昨年までは安易なパスワードを設定する有名人などもランキング入りしていたが、今年のランキングは顧客の情報が流出した企業や、多数のアカウント侵害が発生したサービスのユーザーなど、サイバー攻撃の被害者リストになっている。
- 2. Zoomユーザー: 他サービスで流出した認証情報と同じ組み合わせの認証情報を用いるアカウント50万件の認証情報がダークウェブで売られる
- 3. 格安航空会社 EasyJet: 2,000人分のクレジットカード情報を含む顧客900万人分の個人情報が流出
- 4. 信用情報サービス Experian: 顧客になりすました攻撃者に南アフリカ支社の職員が個人情報を渡してしまい、南アフリカの2,400万人と80万のビジネスに影響
- 5. ホテルチェーン Marriott: 従業員の認証情報が侵害され、新たに宿泊者520万人分の個人情報が流出
- 6. 任天堂ユーザー: 他サービスで流出したものを含む弱いパスワードを設定していたユーザーのアカウント30万件が不正アクセスを受ける
- 7. 食材キット Home Chef: ユーザー情報800万件がダークウェブで売られる
- 8. デートアプリ Zoosk: ユーザー情報3,000万件がダークウェブで売られる
- 9. 独立アーティスト向けマーケットプレース Minted: ユーザー情報500万件がダークウェブで売られる
- 10. デイトレーダー: 投資アプリ Robinhoodのユーザー数千人のアカウントが侵害され、資金が盗まれる
(オフトピ) 2位以下のリストがolではなくul (スコア:2, おもしろおかしい)
本来は<ol>要素の順序付きリストでstart="2"とすればいいところ、スラドのシステムがstart属性をサニタイズしてしまうがために、<ul>要素の順序なしリストに数字を振ってるのが何ともアレゲ。
Re: (スコア:0)
HTML 4の時代にstart属性は一度非推奨になっているから、その頃から更新されていないんだろうな。タレコミを編集者が掲載するに限って画像やら動画やら貼れるようにしてるんだからそれくらい何とかしろと思わなくもないな。
教員もひどいと思うけどなぁ (スコア:0)
PCに貼り付けていたり、デスクマットに挟んでいたり、引き出しの中にしまってあったりと・・・
Re: (スコア:0)
それ教員だけの問題かなぁ。
Re: (スコア:0)
公立のガッコは一般企業と同列に語っても意味が無いレベルだと思う。PCがある部屋への入退者管理とかしてないんでしょ。（決めつけ）
Re:教員もひどいと思うけどなぁ (スコア:2)
この手の事で、公立の学校を一般企業と比べる場合、「IT部門が有る数百人以上の規模の企業」「IT部門が無くて、公立校1つ分の職員数と桁は違わない程度の従業員数の企業」のどっちと比べるのが妥当/公平なんだろうか??と云う気も……。
Re: (スコア:0)
最初の以外はいちおう隠してるんだからマシなのでは？
そういや、PCに付箋でパスワードを貼ったままテレビの取材を受けてしまったセキュリティ専門家がいたような気がする。
所詮パスワードによるセキュリティなんてこんなもんだし、これ以上を万人に求めるのは無理がありすぎる。
Re: (スコア:0)
それぞれの重要度を把握して管理できていれば丸見えだろうが別に
Windows Hello (スコア:0)
ユーザーに任せるとろくな事にならない事を暗に証明しとりますな…
linuxでもこの辺のデバイス簡単に使えるようにする方法しりませんかね…？
鯖コンソールログインでも使いたかったり。
Re: (スコア:0)
yubicoのyubikeyみたいなFIDO2対応デバイスは？