オランダのスクリプトキディ、20,000人分の Twitter アカウントをクラック~あなたはどれぐらい負け組ユーザーたちに似ている?(The Register) | ScanNetSecurity
2026.01.13(火)

オランダのスクリプトキディ、20,000人分の Twitter アカウントをクラック~あなたはどれぐらい負け組ユーザーたちに似ている?(The Register)

多くのアプリケーションがユーザーに対して要求する承認には、厳密に言えば、メインの機能を実行するために必ずしも必要ではないものが含まれている。それらは悪用される可能性があり、その承認のプロセスでユーザーのプライバシーを脅かしている。

国際 TheRegister
オランダの十代の少年が、20,000人分の Twitter アカウントを乗っ取り、その持ち主のセキュリティが緩んでいることを侮辱するためのツイートを投稿することに成功した。

十六歳の Damiaan Reijnaers(@DamiaanR)は、さらに犠牲者たちが(自分のアカウント管理の)間違いに気づく手助けをすることで、彼らが Reijnaers に脱帽するよう誘導した。彼は、Pas jij bij mij? (私とマッチしますか?)と呼ばれるデート支援のプロフィール比較ツールを利用して犠牲者たちにサインアップさせ、策略を成し遂げた。自分の Twitter アカウントに Pas jij bij mij をリンクさせたユーザたちは、そのアプリケーションにツイートの許可を与えるよう求められた…

(翻訳:フリーライター 江添佳代子)

※本記事は有料版に全文を掲載します

© The Register.


《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

    埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

  2. 宅地建物取引士証の交付時に誤った顔写真を貼り付け

    宅地建物取引士証の交付時に誤った顔写真を貼り付け

  3. 「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

    「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

  4. EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

    EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

  5. セキュリティインシデント経験企業の 10 %が 10 億円以上の甚大な経済的損失

    セキュリティインシデント経験企業の 10 %が 10 億円以上の甚大な経済的損失

ランキングをもっと見る
PageTop