アメーバに不正アクセス　５万人退会状態になるトラブル

1：不正アクセスの被害者は顧客ではなく運営会社です（笑）：2011/12/26(月) 22:11:10: インターネットメディア事業大手のサイバーエージェントは２５日、運営する会員制コミュニティーサイト「アメーバ」が第三者からの不正アクセスを受け、会員らが退会状態になるトラブルが起きたと発表した。
個人情報の流出や不正利用などの被害は「システム上、発生しないと確認した」としている。

同社によると、トラブルは２５日午前０時ごろ、社員が気づいた。
約２千万人分のＩＤのうち５万人分でサービスが利用できなくなった。
２６日午前２時からすべてのサービスを止めて復旧作業をし、同８時までに終えるという。
同社は警視庁に不正アクセスの被害について相談している。

「アメーバ」は、自分そっくりのキャラクター「ピグ」が画面の中で他の利用者と交流する「アメーバピグ」などで人気を集め、芸能人なども利用している。

http://www.asahi.com/national/update/1225/TKY201112250082.html
2：不正アクセスの被害者は顧客ではなく運営会社です（笑）：2011/12/26(月) 22:27:23: http://blog.livedoor.jp/video_news/archives/1742163.html#
3：犯人は特殊なツールを使って退会状態にした？：2011/12/27(火) 08:36:10: http://www.yomiuri.co.jp/net/security/goshinjyutsu/20111226-OYT8T00557.htm

犯人は特殊なツールを使って退会状態にした？
　このトラブルは26日の午前2時から午前8時までに行われた緊急メンテナンスで解消している。サイバーエージェントによれば「26日午前8時で完全復旧した。個人情報漏えい、ゲーム内通貨の不正利用はないことを確認している」とのことだ（26日8時30分、広報への電話インタビュー）。

　この不正アクセスについて、「第三者が特殊なツールを使って、一部ユーザーを退会状態にしたようだ」（サイバーエージェント）とコメントしている。不正アクセスの種類や方法については「警察に相談しているためコメントできない」（同）としている。

　ネットゲームの多くは、他人のキャラクターを乗っ取ったり、ゲーム内通貨を盗むなどの目的で、不正な攻撃を受けている。今回の不正アクセスの目的はわからないが、人気のピグを狙った可能性も考えられる。

　アメーバブログやアメーバピグのユーザーは、下記のような対策をとろう。

・念のためにパスワードを変更する
・パスワードは他のサービスとは別のものに設定する
・ブログの記事はバックアップを取る

　特に2番目の「パスワードは他のサービスとは別のものに設定する」が重要だ。何らかの形でパスワードが流出してしまった場合、他のサービス、たとえばGoogleなどのサービスを不正利用される危険性があるためだ。パスワードはできるだけ別のものにして、覚えられない場合はパスワード管理ソフトを使いたい。

（2011年12月26日読売新聞）
4：アメーバ不正アクセス、データ復旧を完了：2012/01/17(火) 16:00:50: アメーバ不正アクセス、データ復旧を完了……渋谷警察署に被害状況報告も
2011年12月26日(月) 11時15分

　サイバーエージェントは26日、同社が運営するブログサービス「Ameba」（アメーバ）で発生した不正アクセスについて、26日8時までにすべてのデータを、トラブル発生前の状態へ完全復旧したことを発表した。

　この被害は、12月24日21時30分頃、第三者による不正アクセスがあり、「Ameba」に登録している会員のうち、約50,000件のIDが退会状態になり、閲覧はできるが、ブログ投稿や各種サービスの利用ができなくなっていた。サイバーエージェントでは、この事実を12月25日0時に把握したのち、データ復旧に着手、本日完全復旧したとのこと。

　なお、不正アクセスによる「Ameba」サービス上のデータ損失などの被害は無く、アメゴールドの不正使用やパスワードを含む個人情報の漏洩などこれに付随する被害も一切発生していないことを確認したとしている。

　またこの不正アクセスに関して渋谷警察署に被害状況の報告及び関連資料を提出したことも明らかにしている。

アメーバに不正アクセス ５万人退会状態になるトラブル