攻撃を受けてパスワードを盗まれた企業のリストに、次に名を連ねたのがFormspringだった。同社は、セキュリティ侵害を受けたことを知るとすぐに、影響を受けたユーザーにパスワード変更をお願いするメールを送信した。
約42万件のパスワードハッシュがセキュリティ関係の掲示板に投稿されたが、ユーザー名やその他の情報は掲載されておらず、同社はほとんど何も対応できない状態だった。ただし、フォームを使った質問を主なサービスとする同社は、ユーザーアカウントとパスワードの保護にSHA-256のアルゴリズムを使い、無作為のハッシュを使用していた。Formspringは、現在ではさらにセキュリティを強化し、アカウントの保護にbcryptを使用している。
画像で振り返る2012年の重大ハッキングと情報漏えい - 13/20
「特集」 バックナンバー
関連記事
- 関連キーワード
- 情報漏えい
関連ホワイトペーパー
- システムとデータに潜む「固有リスク」と「残留リスク」をアセスメントし、レジリエンスを高める方法
- 三井物産事例 Microsoft Copilot for Security
- 集英社事例 Microsoft Copilot for Security
- 「オートメーション」＋「パーソナライゼーション」で、より効果的なセキュリティ教育を実現！
- コンプライアンス対策はこれでバッチリ! Microsoft Purview構築ガイド
- 自社構築アイデンティティソリューションの本当のコスト
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
