ロシアの掲示板ユーザーの1人が、LinkedInユーザーの646万件のパスワードをダウンロードしたと主張したが、盗まれたパスワードには暗号ハッシュが施されていた。ところが、それらのパスワードの多くにはソルトが加えられておらず、単純なパスワードの場合、比較的簡単に元の形式に変換できた。
LinkedInはまもなく情報漏えいを認めたが、どのようにパスワードがアクセスされたかについては説明しなかった。影響を受けたアカウントは無効化され、パスワードのリセットをお願いするメールが送信された。この事態の収拾には約100万ドル、法廷での費用とセキュリティ関係のアップグレード作業でさらに200万ドルから300万ドルかかっている。
画像で振り返る2012年の重大ハッキングと情報漏えい - 8/20
「特集」 バックナンバー
関連記事
- 関連キーワード
- 情報漏えい
関連ホワイトペーパー
- 「脱PPAP」で押さえるべき3つのポイント--対応策にはTLS確認で支援するソリューションを
- いまさら聞けないPPAPの問題点、「脱PPAP」を実現する3つの手法と注目の"第4のアプローチ"とは
- デジタル社会に欠かせない本人確認手続き、3分でわかる「eKYC」「eKYB」サービス
- 2025年はクラウドを標的にする攻撃が増加！？調査レポートに見る、今後警戒すべき攻撃トレンド
- 金融業界で広く普及する「eKYC」 複数のeKYCサービスを比較し、メリットを理解する
- 身元確認は撮影方式からICチップ読取方式へ、公的個人認証(JPKI)が必要な理由とは
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
