Google
    
<< TOPページ 掲示板TOP 記事データ お知らせメール ▼レス(13) >>

管理パスワード流出のお知らせ(2)

 ( メビウスリング日記 )
- アクセス(1237) - いいね!(3)

あうら☆マスター@aurayuma ★管理者

流出経路について:


2011年6月9日、
当サイト副管理人の一人が、 Skype ( ネット上でメッセージをやり取りするツール ) を使っていたところ、

「総合管理人(あうらゆうま)」を名乗るアカウントからコンタクトがあり、
言葉巧みにIDやパスワードを聞き出されたということです。



被害の期間について:

改めてログを確認したところ、6月13日に、攻撃者の管理モードへのログインを確認しました。

ログインは 2011/06/13 13:15 に1回、aurasoul.mb.jp (通常版)のサーバーのみに対しておこなわれました。
これから【24時間】の間、不正なログインが続いていた可能性がございます。

以前の日記内容を、訂正してお詫び申し上げます。


ユーザー様への被害について:

以前の日記でもお伝えしましたとおり、
副管理人にはユーザー様のアクセス情報(IPアドレス)は開示されておりません。


ただし「お絵かき城シリーズ」については、
プログラムの機能上、副管理人にもIPアドレスが開示されており(プライバシーポリシーを参照)、

もし攻撃者が「お絵かき城シリーズ」にもログインしていた場合、
ユーザー様のアクセス情報(IPアドレス)が流出した恐れがございます。

これは「お絵かき城シリーズ」が無料配布のプログラムを使用しており、
管理者間で共通のパスワードを使っていたことが原因です。


IPアドレスは、はじめからネット上に公開されている掲示板もあるように、
直ちにユーザー様に危険を及ぼすものではございませんが、おおまかな地域名(例: 東京都目黒区など )は判明してしまう場合がございます。


※既にお絵かき城シリーズの管理パスワードは変更しておりますため、今回の件による新しい流出はございません。

その他の個人情報(住所、氏名、電話番号等)については、もともと当サイトに記録されておりません。

またその他に、副管理人は掲示板等で【既に削除された投稿】を閲覧できるため、こちらも攻撃者が閲覧した可能性がございます。



攻撃者について:

「管理モードへのログイン」を記録したログを見たところ、攻撃者が判明致しました。

攻撃者は、これまでにも、

ハンドルネームを何度も変えて管理者に立候補したり、
総合管理者宛に「昔、副管理人だった○○だが、管理者に復帰させてくれないか」などという言葉で、
管理モードに入り込もうとしていた人物です。

総合管理者(私)が興味を示さないため、副管理人への攻撃に切り替えたものだと思われます。


※管理者側から積極的に、ユーザー様の「パスワード」をお聞きすることはありませんので、聞かれても絶対に答えないようにしてください。

※攻撃者については、既に考えられる全ての対象に対して、サイト全体での投稿制限をおこない、アカウントもロックをおこなっております。



謝罪:


今回の流出は、
巧みに管理モードに入り込もうとした攻撃者の存在を、副管理人に周知徹底せず、セキュリティ上も、万全の対策をおこなっていなかった私(あうらゆうま)に全責任がございます。

ユーザーの皆様には、大変なご迷惑をおかけし、本当に申し訳ございません。



今後の対策:


流出が確認された後に「たとえIDやパスワードが流出した場合にも、第三者が管理モードにはログインしにくい機能」を実装しております。

また

・各管理者には、IDやパスワードを聞かれても答えないよう注意喚起し、周知徹底する。
・管理者の行動が、より詳細に分かるログを取り、整理する。
・不正と思われるログインがあった場合は、総合管理者、または各管理者宛に、確実に届く警告メールを送る。
・お絵かき城シリーズのプログラムを改善し、副管理人にIPアドレスが開示されないようにする。

など、今後いっそうセキュリティの向上に努めてまいりたいと思います。


──────────────────────────────

追記 2011/06/27 10:24:

本文中、以下の表現を訂正致しました。

×ここから、該当のパスワードを削除する6月27日までの【14日間】、不正なログインがおこなわれた可能性がございます。

○ログインは 2011/06/13 13:15 に1回、aurasoul.mb.jp (通常版)のサーバーのみに対しておこなわれました。
 これから【24時間】の間、不正なログインが続いていた可能性がございます。

2011/06/27 09:12 No.0
ページ: 1


 
 

ザ・コケマン ★Wpq9wFn6Cc_M4R

やっちまいましたね。

でもそんなレジスタンスがいるかが不思議ですねーーーーー。

誰もコメントしてないからコメントやめとこうとか思いつつコメントしますた。

まぁこれからもがんばってくだしゃい。。。

それだけです。はい。

6年前 No.1

ブルーマニア@aotomizu ★AU=TFfSDwKh1C

そういうことでしたか。大変でしたね。

いつも本当にお疲れ様です。
今後もメビのため、無理せず頑張ってください!


それにしても、こういうこともあるものなんですね。

6年前 No.2

星空花梨☆32.h5Vm/tns ★DxHLxfRnVH_hDg

でも、たまに運営しているこの日記掲示板。管理パスワードってなに?
えっと、なぜ20歳じゃないと、管理者になれないの?

6年前 No.3

速攻自滅君@741852963☆fzxgJV8iWDc ★PSP=pr4Vc0grx5

ネットポリス呼べばいいんだよ。

6年前 No.4

刹祈@coconut15 ★w83hmcpyiz_OtX

 えっと、今日1日で描いた計2枚がまた消失してしまったのですが……。
 原因がパスワード流出、ということはもうありえないですかね?
 ここで質問することなのか解りませんが。
 ちょっと動揺しています;

6年前 No.5

オト@yuto200 ★PSP=yXCBschDzg

管理お疲れさまです!大変ですね。犯人が知りたいです

6年前 No.6

見てるだけww ★W7xvR4oe6J_ZcD

犯人でない人に冤罪を押し付けるのはどぅかなぁ?

アンチチャットで聞いたんだけどさwwww

(TRIPLE-X関係でも2chでもない場所で

本人冤罪だって言ってるし、よりアンチ性高くなってるし

冤罪wはどうなんだろうか?


Toあうらライオン☆いただきマスター

6年前 No.7

夏輝@nachu ★l4xCupRQVM_P1f

犯人もね・・・なんでこんなことするんでしょー???

大丈夫ですw
パスワードは教えません!!大変な事になりそうですから・・・・・・

6年前 No.8

芋兄@taisa☆lW2Mdr6PH5aE ★XZFsFCxYZ9_iWi

そうでしたか…

お疲れ様です、少しは休んでくださいね^^



うーん、大変だなあ…

6年前 No.9

川の光のクマネズミ@kumanezumi ★3DS=8g6Ys9w8oE

そうですか…。
ちょっと怖いですね…。
今では、もうちょっと難しい
パスワードにしておけば
よかったなと後悔しています…。
でも忘れると大変なのでね…。
とにかくあうらさんは
全く悪くありませんので
ゆっくり休んでいただきたいと
思っております。

6年前 No.10

ISUCO☆QQFk/m/ZQ3Q ★iPhone=1XrJhPdC86

久々に覗いてみたら、そんなことがあったんですね。びっくりしました。

7年以上もの間これだけの掲示板を管理し続けるというのはとても大変なことだと思います。
しかし、メビウスリングは、僕が良い例であるように、利用した人の中に強く印象が残るほどの掲示板だと思います。
これからも続けていって下さい。

5年前 No.11

ないと ★Android=ktW0hBJ2LI

XXXなつかしいwwww
とりぷるぅww

不正アクセスぅww
IDとかパスワードとか聞かなくても、管理モードとやらの場所きけばそれでいいじゃんw
パスなんてどうにでもなる

荒らしとかクソなつかしいw

3年前 No.12

としあき @2chbbs ★3DS=ud8HfiiyIc

誰も居ないのか?

3年前 No.13
ページ: 1

 
 
<< TOPページ 掲示板TOP 記事データ お知らせメール ▲ページ上 >>
★必ず ローカルルールメビウスリングのルール をご覧ください。
 ▼スタンプ▲スタンプ
※スタンプはいちどに 3個 まで使えます  ×閉じる