大した守りだ、Lizard Squad。君たちの DDoS サービスは情報漏えいしている~君らの顧客情報、世界中に晒されたぞ(The Register) | ScanNetSecurity
2026.04.24(金)

大した守りだ、Lizard Squad。君たちの DDoS サービスは情報漏えいしている~君らの顧客情報、世界中に晒されたぞ(The Register)

クリスマスに XBox Live と PlayStation Networks をテイクダウンしたことで悪名を馳せた Lizard Squad は、その後まもなく「DDoS 攻撃のレンタルサービス」を開始し11,000 ドル相当のビットコインを掻き集めた。

国際 TheRegister
Lizard Squad のハッキング部隊が構築したと伝えられている「DDoS 攻撃の有料レンタルサービス」が、登録ユーザーのログイン情報を晒した。

DDoS のオンデマンドサービス LizardStresser――ハッキングされた家庭用ルータで駆動するブーターサービス――は、救いがたいほどセキュリティが甘かった。

ユーザと思わしき 14,000 人分以上の詳細情報――そのパスワードとユーザー名は、不用心にもプレーンテキストの形式で保管されていたため、調査ジャーナリストのブライアン・クレブスは(そして、おそらくは法の執行機関も)その顧客のデータベースを入手することができた。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. YCC情報システムへのランサムウェア攻撃、山形県が業務を委託

    YCC情報システムへのランサムウェア攻撃、山形県が業務を委託

  2. 阿波銀行のテスト環境に不正アクセス、顧客情報等のべ 27,745 件の漏えいを確認

    阿波銀行のテスト環境に不正アクセス、顧客情報等のべ 27,745 件の漏えいを確認

  3. 受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

    受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

  4. 村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

    村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

  5. セキュリティチェックリストの最適化とは ~ NEC 解説

    セキュリティチェックリストの最適化とは ~ NEC 解説

ランキングをもっと見る
PageTop