【企業・業界】【スクープ】パスワード16億件の流出を確認。ソニー、トヨタ自動車など日本企業の被害多数

ソニーグループ1万7695件、東芝グループ1万635件、トヨタ自動車グループ8194件……。

　日本を代表する企業で働く社員の情報が、大量に流出していることが日経ビジネスの取材で明らかになった。確認したのは、メールアドレスとパスワードの組み合わせを記したリストだ。

もともとは利用者が限られる闇サイトで売られていたが、現在は誰でもアクセスできるサイトを通じて無料でダウンロード可能な状態にある。リストに記されている組み合わせの総数は、16億件に達する。

　本誌は複数の専門家と共同でデータを分析した。中にはもう使われていないアドレスも一定程度含まれているようだが、日本の大手製造業を抽出したところ、最も多かったのがソニーグループだった。

　ソニー情報セキュリティ部のジェリー・ホフ・ゼネラルマネジャーにこの事実を告げると、流出を正式に確認したわけではないと前置きした上で、「一度外に流れた情報は回収が不可能だ」と表情を曇らせた。ソニー社員のメールアドレスとパスワードの拡散を止めるすべは、もはやない。

　2011年の情報流出事件の反省から、ソニーはセキュリティー対策を経営の最優先課題に掲げてきた。CISO（最高情報セキュリティー責任者）を任命したり、社内のルールを厳格化したりするなど、様々な手を打っている。

　にもかかわらずなぜ、1万7000件を超える情報流出が新たに発覚したのか。見えてきたのは、企業の周辺に潜む「抜け穴」だ。
https://business.nikkeibp.co.jp/atcl/report/15/110879/090500857/

飯を食うたびに写真に撮ってそれをパスワード替わりにみたいなことしないと
駄目なんじゃねｗ

社員情報は引き抜きに使う材料になるからな

社内システムをアウトソーシングしてるとか
外部の業者の提供するサービスを使っていたりして
その運営元からまとめて漏れたパターン？

またソニーやらかしたのかよ
PSNのパスワード変更めんどくせえんだよタコ

パスワード面倒くさいから
全部共通だわw

ヤバイ

紙に戻すかぁ

こんな時に、急いでパスワードを変更すると
使用している、最新のパスワードとして、狙って盗まれるとか？

登録が古いパスワードとかの方が、意外と安心って　統計をどっかで読んだ。

日経関連のニュースWeb見るのにに社用メアドとパスワード登録するけど、それか？
社内システムにログオンするには更に数重の障壁突破が必要だけどね。

つかソニーは大規模お漏らしこれで2度目やん

>>32
3度目だぞ
1.PSNのユーザーデータ1億件流出
2.ソニピクでサーバー上のデータを丸々ブッコ抜きされる
過去は以上の2回だろ
で、今回な訳だ

ソニーは過去にも世界最大級トップクラスの個人情報流出をやってるんだから
今さらこの程度のこと気にしなくてもいい

うちはパスワードなんてハッシュ化したのしか登録してないなら、
仮に流出しても影響ないな

こわいわー

早く全部顔認証になる世界が来ないかな。
パスワードもメルアドもいくつも何十も使い分けて管理するのは面倒臭い。

パスワードは出来るだけ長くすることが肝要

平分で記録していたってことに驚きを禁じ得ないんだがｗｗｗｗｗ

ソニーの中の人って馬鹿なの？

象形文字最強

外部サイトで社用メールアドレスで登録してたアカウントが流出してるだけの話か

デジタル情報に絶対安心はないね

パスワードは漢字も使えるようにしろ

>>62
これ

これが一番外国人に辛い

漏れたのは会社内の情報？ソニーストア(カスタマー)のは大丈夫なん？

今時、よほどの阿呆企業でない限り、ワンタイムパスワード生成の端末配ってるからパスワード盗んだぐらいじゃログインできないぜ

それにユーザー証明書をインストールしてない端末からのアクセスは弾くしな

>>77
まあサーバーアクセスに関しては固有端末じゃなきゃ無理だな。
それとIDとパス。
だからイントラネットに介入出来る手段がなければ外部からのアクセスは無理だな

パスを変更するなとか言ってたのはこれのせいかね

大企業はパスワードは定期的に変更してるから問題ないが
スパムメールは大漁に届いてるわ

やばい！と思ったが
俺大企業勤めじゃなかった

こういうことがあるから、やっぱりパスワードは定期的に変更した方がいいんだろうな。

Adobeが流出させたせいで時々迷惑メール来るんだよな…