リスト型アカウントハッキング

リスト型アカウントハッキングとは、使いまわしＩＤ／ＰＡＳＳを狙って標的の分野と全く別のところからＩＤ／ＰＡＳＳのリストを入手して手当たり次第にLoginをくりかえしてあたって資産を入手して売却する手口でアカウントハッキングをするものです。

最近ＲＭＴ業者の手口は、変わってきていて「レアアイテムに張り付いていた業者がいなくなったのは、アカウントハッキングによってアイテムをまとめて奪ったほうが効率的だ」ということだそうです。

＜原因＞
・ウィルスやマルウェアに感染してなかったので安心していた
・他のサービスで自分の個人情報の情報漏えいがあった
・ビッグタイトルだとユーザ数が多いから、不正ログイン成功率高め？

＜時期＞
もちろん昔からあったであろうが、ＳＯＮＹの個人情報漏洩やアップルなどとんでもない件数の情報漏えいが発生するようになり、２０１２年になり、発生件数が増えた。特に４月、１０月と被害報告が多い。


＜説明＞
同じIDとパスワードの使い回しを利用したリスト型アカウントハッキングとは

＜対策方法＞
１．ＩＤとＰＡＳＳを同じ組み合わせにしない（他のところで使った組み合わせにしない）。
２．パスワードは定期的に変更する。（パスワード作成機などを使う）
３．パスワードの使い回しをしない
４．セキュリティトークン（ワンタイムパスワードなどで対応、会社によってはワンタイムパスワードをしていない場合、補填なし）
５．自分が登録した他の分野のサービスが情報漏えいしたニュースを聞いたらパスワードをいっせいにばらばらのパスワード（人間が読めたり、理解できないもの）に変えておくこと

オンラインゲームもＲＭＴ業者が狙ってるという噂です。
説明：ドラゴンクエストＸの場合、ユーザーが加入しているブログや他のオンラインゲーム、SNS、会員制掲示板などから不正に取得したIDとパスワードのリストを取得してLoginを試みる

＜リスト型アカウントハッキングをされた会社およびゲーム＞
１．セガＩＤ
ＰＳＯ２
ＰＳＯ２
三国志大戦

２．スクウェア・エニックス（任天堂）のドラゴンクエストＸ

３．NCsoftサービスチームのリネージュ

４．スクウェア・エニックス アカウント
説明：犯人はＲＭＴ業者

５．日本オンラインゲーム協会

６．ハンゲームのエミル・クロニクル・オンライン

直接、被害に言及していないのですが、他社ではやっていると言及されています。

７．ガンホーID

８．スクウェア・エニックスでの対処方法説明

９．11/15ＧＡＭＥＣＩＴＹメールアドレスのハッキングにご注意ください
メールアドレスは、パスワード変更に使います。メールアドレスから信長の野望onlineや大航海時代onlineのＩＤ・ＰＡＳＳがとりよせできます。

これからは、ニュースや報告されていない会社も注意ですよ