米Yahoo、不正アクセスによる約5億件のユーザ情報が流出。米Yahoo、不正アクセスによる約5億件のユーザ情報が流出。米Yahoo、不正アクセスによる約5億件のユーザ情報が流出。5億件のユーザ情報が流出したことを発表しました。Sports」、および写真共有サイト「Flicker」となります。Lord氏により、この事件の概要および対応計画を同社の「Tumblr」にて迅速に公開しました。この事件については捜査中であること、今後の管理保護計画、そしてセキュリティ上必要な対応について説明しています。今回のアカウント情報の流出は2014年後半に発生していたことも認めており、ユーザの氏名、Eメールアドレス、生年月日、パスワード、セキュリティーの質問と答えなどのアカウント情報が窃取されたと報告しています。Lord氏は、現時点において、ユーザの決済カード情報または銀行口座情報などが窃取された証拠は認められておらず、これら情報を保有しているシステムは今回の情報流出の影響を受けていないと言及しています。情報流出事件は、窃取された情報数を考慮すると、最も大規模な流出事件の1つと言えます。過去10年間を振り返ると、大規模で著名な企業が狙われた情報流出事件が数多く確認されています。テクノロジー企業「Acer」はオンラインストアへの不正アクセスにより約3万4,500人の個人情報が流出など、情報流出事例が後を絶ちません。米Yahooのユーザは、関連するアカウントのパスワードすべてを直ちに再設定してください。万が一、2014年以降パスワード変更をしていない場合、大至急の対応が必須となります。同社は、セキュリティーの質問と答えも窃取されていることから、暗号化されていなかったセキュリティーの質問と答えをすべて無効にしたため、今後使えない場合があります。FAQ(英語情報)を掲載しています。ログインページにアクセスすると、アカウントの再確認およびパスワードの再設定を促すメッセージが表示され、同社からの今回の事件に関する通知も表示されます。詐欺など第2次被害に遭う恐れがあります。情報窃取は、狙われた企業だけでなく、窃取された情報を保有する各ユーザにも影響を与えることになります。した情報流出事件の影響を最大限に軽減するためにも、以下の習慣を実行するように心がけて下さい。各アカウントごとに異なるパスワードを設定:万が一の情報流出に備えて、オンライン上のアカウントには、それぞれ異なるパスワードを設定してください。Webサイトでは、2要素認証の使用が推奨されています。2種類の確認が要求されます。すべての端末にセキュリティ製品をインストール:デスクトップ、ノートパソコン、モバイル端末など端末の形態に関わらず、どの端末にもセキュリティ製品をインストールし、常に最新の状態で使用するように心がけて下さい。12個の文字列の強力なパスワードを設定する、定期的にパスワードを変更する、などの基本的なパスワードポリシーを守ってください。多くのパスワードを管理しきれないなど、パスワードポリシーに従うことが難しいと感じる場合はパスワード管理ツール(トレンドマイクロ製品では、「パスワードマネージャー」)などを使用することで簡易化も可能です。Inc.のサービスは日本ヤフーとは別サービスであり今回の事件はヤフー株式会社の顧客情報には影響していない旨を公表しています。