経営の失敗とCEOの交代が相次ぐ米Yahooは、あるセキュリティホールを突かれて同社のネットワークに対する攻撃を受け、45万件の平文のログイン認証情報をダウンロードされたことでさらに打撃を受けた。
この情報漏えいはLinkedInやGlobal Paymentsのものほど大きくはなかったが、まもなく漏えい事件の詳細が報じられると、大量のデータキャッシュを手に入れることが非常に簡単だったことが明らかになった。UNIONを利用したSQLインジェクション攻撃によるこの事例は、Yahooのセキュリティがいかに不十分だったかを示した。
Yahooはこのハッキング後まもなく、過失によりカリフォルニア州サンホセの裁判所で告訴された。このハッカーたちはブログ記事で 「このサブドメインのセキュリティ管理に責任を負っている主体が、これを脅威ではなく、モーニングコールであると考えてくれることを望む」と述べている。1週間後、Yahooは事態の解決を宣言し、運用を再開した。
画像で振り返る2012年の重大ハッキングと情報漏えい - 11/20
「特集」 バックナンバー
関連記事
- 関連キーワード
- 情報漏えい
関連ホワイトペーパー
- 講演動画：改めて学ぶ、責任共有モデルと組織管理を支えるセキュリティ機能・製品
- 講演動画：Salesforceの管理者なら知らなければならない、コンテンツに起因するリスクとその対策
- 講演動画：セキュリティ対策、どこに重点を置きますか？
- 高まるOTセキュリティの重要性、侵入による「ブランド価値低下」を多くの企業が指摘
- @cosme運営のアイスタイルがAWS移行後に実施したクラウドセキュリティ対策の裏側を語る
- まずは“交渉術”を磨くこと！情報セキュリティ担当者の使命を果たすための必須事項とは
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
