「Yahoo！ JAPAN」に対し不正なアクセスを検知、ただちにプログラムを強制停止(ヤフー)
ヤフーは4日、ポータルサイト「Yahoo！ JAPAN」を管理しているシステムに対し、不正なアクセスが検知されたことを発表した。情報が外部に送られる前に不正なプログラムは強制停止され、アクセスを遮断したとのこと。
脆弱性と脅威
脅威動向
同社によると、4月2日21時10分ごろ、「Yahoo！ JAPAN」のユーザー名、不可逆暗号化されたパスワード、登録メールアドレス、パスワードを忘れてしまった場合の再設定に必要な情報の一部を、不正に抽出しようとしているプログラムが作動していることが発見された。
同社では、ただちにプログラムを強制停止させると同時に不正アクセスを遮断した。なお、不正プログラムを強制停止した時点で、約127万件のデータが抽出されたファイルが作成されていた。このファイルは外部に持ち出されていなかった。
同社では、システムのセキュリティを一層強化して、同様の手口による不正なアクセスを防止する対策を実施したとしている。今後は、原因究明と再発防止に取り組む。
「Yahoo！ JAPAN」サーバに対して不正アクセス
《冨岡晶@RBB TODAY》
関連記事
この記事の写真
/
![[Internet Week 2016] 厳選セキュリティセッション 第3回 「実践インシデント対応 ～事故から学ぶ～ 」 日本シーサート協議会 庄司 朋隆 氏](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/21309.jpg)