ロシアの掲示板ユーザーの1人が、LinkedInユーザーの646万件のパスワードをダウンロードしたと主張したが、盗まれたパスワードには暗号ハッシュが施されていた。ところが、それらのパスワードの多くにはソルトが加えられておらず、単純なパスワードの場合、比較的簡単に元の形式に変換できた。
LinkedInはまもなく情報漏えいを認めたが、どのようにパスワードがアクセスされたかについては説明しなかった。影響を受けたアカウントは無効化され、パスワードのリセットをお願いするメールが送信された。この事態の収拾には約100万ドル、法廷での費用とセキュリティ関係のアップグレード作業でさらに200万ドルから300万ドルかかっている。
画像で振り返る2012年の重大ハッキングと情報漏えい - 8/20
「特集」 バックナンバー
関連記事
- 関連キーワード
- 情報漏えい
関連ホワイトペーパー
- 高まるOTセキュリティの重要性、侵入による「ブランド価値低下」を多くの企業が指摘
- @cosme運営のアイスタイルがAWS移行後に実施したクラウドセキュリティ対策の裏側を語る
- 海運・造船業界のセキュリティ担当者必見！実際のサイバー攻撃事例から対処法を学ぶ
- サイバー攻撃に狙われる建設業界、取り巻くセキュリティ脅威と実践すべき対応策を解説
- まずは“交渉術”を磨くこと！情報セキュリティ担当者の使命を果たすための必須事項とは
- 2024年度クラウドネイティブセキュリティ実態調査から考察--拙速なデプロイが脆弱性を生む原因に
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
