gooIDにサイバー攻撃か？

いつも使っているgooブログを運営しているエヌ・ティ・ティ レゾナント株式会社から“【重要】パスワード再設定のお願い”というメールが届いていた。何げなくメールを読んでいたら、大変なことが書いてあった。

「日頃よりポータルサイトgooをご利用いただき誠にありがとうございます。
現在、gooIDに対する機械的な不正アクセス行為を確認しております。
そのため、不正アクセスの可能性があるgooIDアカウントにつきましては、
お客様情報保護の観点から、やむをえずログインロックをさせていただいております。」

これってどういう事なんだろうと思って検索してみたら、次のような状況になっていたという事が分かった。

「エヌ・ティ・ティ レゾナント株式会社が運営するgooは4月4日、約10万アカウントのgoolDに対する機械的なアクセス行為を確認したとして、ログインロックをかけていると発表した。これは4月2日午前11時30分頃、サーバの異常が検知されたことから詳しい調査を行ったところ、特定IPアドレスからgooIDに対する機械的な大量アクセス行為（ブルートフォースアタック）があり、約30,000アカウントに対して不正なログインが行われた可能性があることが判明したというもの。」

そして、未だに機械的な大量アクセス行為が続いているらしい。もし、不正なログインができてしまうと、登録情報ページ（ユーザの氏名、性別、郵便番号、住所、電話番号、メールアドレスなどが登録されているページ）へのアクセス、決済利用、決済用パスワード、口座番号やクレジットカード情報ページヘのアクセスができてしまい、重要なデータを盗まれてしまいかねない。

幸い私のブログには、ログインロックが掛かってはいなかったが、安全の為、今まで以上に長いパスワードに変更しておいた。現在gooブログの利用者は、180万以上となっているが、そのうちの10万件のＩＤに不正アクセスがあったという事は、かなりイヤな感じだ。先日、韓国への北朝鮮らしき国からのサイバー攻撃のニュースが伝えられたが、自分の身近な周辺においても、安閑としてはいられない脅威が存在していることを改めて感じている。