写真投稿SNSの500pxやEyeEmで大量に個人情報が流出!さらにダークウェブで販売されていた

イギリスのITニュース誌「The Register」によると500pxやEyeEmなどに登録されている個人情報が流出しダークウェブで2019年2月11日から販売されていると報じています。
500pxやEyeEmなどを含め16のサービスで個人情報の情報流出が確認されたとのこと。

500pxで1487万304アカウント
EyeEmで2236万765アカウント
など
最も流出量が多かったのはDubsmashで1億6154万9210アカウントの情報が流出したとのこと。

情報流出だけでも驚きなのにダークウェブにおいて流出した個人情報が販売されているというのだから更に驚きます。具体的な価格まで報じられており
500pxの1487万件の情報データは$780で。
EyeEmの2236万件のデータは$1,040で販売されているのだとか。
情報流出に関しては事実のようで500pxは2019年2月8日に情報流出したことを確認したようです。

一昨日にセキュリティ問題のFAQに公式コメントを載せています。
それによると流出した情報は以下の通りです。

流出したと公表された情報
  • 500pxに入力した、ユーザー氏名
  • 500pxユーザー名
  • 500pxのログインに関連づけられているEメールアドレス
  • 不可逆暗号アルゴリズムを用いてハッシュ化された、ユーザーパスワードのハッシュ
  • 提供していた場合、ユーザーの生年月日
  • 提供していた場合、ユーザーの市、県、国名
  • 提供していた場合、ユーザーの性別

2018年7月5日以前に500pxユーザーであった場合、影響を受けているようですので、私の情報も確実に流出したようです。500pxで使用しているパスワードと同様のパスワードを使っていたサービスのパスワードは全て変更したほうが良さそう・・・。

面倒ですよね~。ただ以前にPayPalでクレジットカードが不正利用されたことがあるのでパスワードを変更しないことの怖さはわかっています。
どこかでIDとパスワードが流出した場合は、そのIDとパスワードを使ってあらゆるサービスでログインできるか試されてしまいます。実際に使用できると分かれば当然悪用されてしまうわけで個人でできる防衛策としては、より強力なパスワードを使うしかありません。

日本では宅ふぁいる便の情報流出が問題になりましたが、今回の流出劇も数が多く個人的にも使用していたダービスだけに衝撃が大きいです。
こうしてパスワードが流出することは珍しいことでは無くなりました。サービスごとにパスワードを変更することを当然のこととして考えを改めなくてはいけませんね。
詳しくは以下のリンク先をご確認下さい。

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

Orcaのアバター Orca 管理人

Nickname : Orca   
Gender : man 
My job : Photographer,Drone Pilot

CERTIFICATION
アドビ認定Photoshopエキスパート(ACE)
JUIDA無人航空機操縦士
第二級陸上特殊無線技士
アマチュア無線技士

プロフォトグラファー歴20年になります。ブログ歴は15年。写真やドローン関連を中心に気になる情報を備忘録として書いております。
d.bibouroku@gmail.com

コメント

コメントする

もくじ