D5/100
情報漏えい · 高
オンライン麻雀Maru-Janで185万件のパスワード流出
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： Maru-Janの会員185万5,578人分の認証情報
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
取るべき対応
- Maru-Janのアカウントのパスワードを変更する
- 同じパスワードを使っている他サービスのパスワードも変更する
- パスワードマネージャーの利用や多要素認証の設定を検討する
要点
- オンライン麻雀「Maru-Jan」で外部からの不正アクセスにより、会員185万5,578人分のメールアドレスとパスワードが流出した
- 対象は全会員であり、運営のシグナルトークが11月7日に発表した
- 流出したパスワードを使い回している場合、他のサービスにも被害が及ぶおそれがある
なぜ重要か
開発者が利用するサービスでもパスワードの使い回しがあれば、同じ認証情報で他サービスに不正ログインされる危険がある。認証情報の管理方法を見直すきっかけとなる事案である。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 一般向けオンライン麻雀ゲームであり、開発者や運用チームの業務に使われるサービスではない |
| いいえ | 基幹インフラ | 一般利用者向けのゲームサービスで、ほぼすべてのチームが運用する基幹ソフトウェアではない |
| いいえ | 人気ツール | 広く開発に使われるフレームワークやツールではなく、一般向けゲームの1サービスである |
| はい | 悪用確認済み | サイバーセキュリティ.com: 外部からの不正アクセスにより会員のパスワードが流出したと発表 |
| いいえ | 公開エクスプロイト | サイバーセキュリティ.com: 攻撃に使われたエクスプロイトの公開について言及はない |
| いいえ | 認証不要のリモート攻撃 | サイバーセキュリティ.com: 侵入経路や攻撃手法の詳細は示されておらず、認証不要の攻撃かは不明 |
| いいえ | 完全な乗っ取り | サイバーセキュリティ.com: パスワードとメールアドレスの流出のみで、管理者権限の取得は報じられていない |
| はい | シークレットの流出 | サイバーセキュリティ.com: 会員185万5,578人分のメールアドレスとパスワードが流出したと発表 |
| いいえ | サプライチェーン | サイバーセキュリティ.com: 正規ソフトウェアや配布経路への侵害は報じられていない |
| いいえ | 修正なし | サイバーセキュリティ.com: 脆弱性の修正状況は報じられておらず、未修正とする根拠はない |
タイムライン
シグナルトークが不正アクセスによる会員パスワード流出を発表
サイバーセキュリティ.com
シグナルトークのMaru-Janで会員185万5,578人分のパスワードが流出
出典
シグナルトークのMaru-Janで会員185万5,578人分のパスワードが流出 ↗ サイバーセキュリティ.com · 15時間前