26/07/08 18:05:54.56 ZPK1ICqr0.net
KDDI、ISP向けメールシステムへの不正アクセスで続報。
1223万件のメールアドレス、762万件のパスワードが漏えい
URLﾘﾝｸ(internet.watch.impress.co.jp)
ISP事業者向けメールシステムに対する不正アクセスの発生について
URLﾘﾝｸ(newsroom.kddi.com)
ISP事業者向けメールシステムに対する不正アクセスについてのお詫びとご報告
URLﾘﾝｸ(newsroom.kddi.com)
「BIGLOBEメール」への不正アクセス発生のお詫びとご報告
URLﾘﾝｸ(www.biglobe.co.jp)
「BIGLOBEメール」への不正アクセス発生のお詫びとご報告（第二報）
URLﾘﾝｸ(www.biglobe.co.jp)
不正アクセス発生に関するお詫びと、パスワード変更のお願い ※ページ下部にFAQあり
URLﾘﾝｸ(support.biglobe.ne.jp)
パスワードのリセット作業に伴う、BIGLOBEメール・各種手続きを含むBIGLOBEサービスのメンテナンス
URLﾘﾝｸ(support.biglobe.ne.jp)
時系列
5月16日：被害発生
6月01日：niftyからKDDIへ連絡、調査開始
6月17日：KDDI側でも確認
6月21日：KDDIから各ISPへ連絡
6月23日：KDDI並びに各ISPから第一報
7月06日：同第二報、総務省へ報告書提出
漏洩数：KDDI提供システム全体 (うちBIGLOBE分)
メールアドレス：12,233,087 名 (5,016,432 名 約41%)
パスワード：7,616,173 名 (4,631,775 名 約61%)
3:名無しさんに接続中…
26/07/08 18:12:28.29 IRyOj5B+0.net
ありがとう、>>1さん
4:名無しさんに接続中…
26/07/08 18:15:51.90 IRyOj5B+0.net
AIに訊いてみた（間違ってるかもしれん）
【KDDIのメール基盤を利用している事業者・サービス】
1 BIGLOBE（ビッグローブ）
2 @nifty（ニフティ）
3 J:COM NET
4 コミュファ光
5 四国電力のプロバイダーSTNet
6 九州電力のプロバイダーBBIQ（ビビック）
7 中国電力プロバイダーメガ・エッグ（MEGA EGG） など
東京電力のプロバイダー「PinT（ピント）」は
独自の方式でKDDIのシステムは使用していないらしい
5:名無しさんに接続中…
26/07/08 18:59:33.70 8PmolyoQ0.net
金！
6:名無しさんに接続中…
26/07/08 19:21:20.44 rRGO9jhHM.net
>>4
北海道電力のHOTCNはメールアドレスなし。
7:名無しさんに接続中…
26/07/08 19:23:17.19 80gbJ6en0.net
>>1
BIG乙OBE
8:名無しさんに接続中…
26/07/08 19:27:26.72 BSRubUEb0.net
パス変更したいのに
全然繋がらねえ
9:名無しさんに接続中…
26/07/08 20:36:54.08 CFW7Ybb00.net
ところで引き留め割引は復活した？
10:名無しさんに接続中…
26/07/08 22:25:49.10 pV31216W0.net
>>4
北海道電力 HOTCN 個人向けからは撤退しているが、比較的安い法人向けサービスがある
東北電力、北陸電力、沖縄電力 個人向けは多分ない
関西電力 eo光 不明
東京電力 CYBERHOME 不明 … 旧大京系で本来の東京電力系は今のKDDIの一部
誰か関電と東電のフォローをお願いです。
11:名無しさんに接続中…
26/07/09 00:02:32.31 9ZOXa9Ix0.net
>>1
スレ立て乙
12:名無しさんに接続中…
26/07/09 01:17:56.87 XImP4c0T0.net
まだ重くて変えられん
13:名無しさんに接続中…
26/07/09 04:39:45.17 Xn2L6CMU0.net
バンダイナムコフィルムワークスのサイバー攻撃の犯人は日本国内の高校生だったけど
KDDIの犯人は海外だから犯人の特定は無理みたいだね
ってことは毎年KDDIはサイバー攻撃対象になる可能性があるわけだ
痕跡の消去:
犯人は複数の国（防犯ログを提供しない国など）のサーバーを
何重も経由（踏み台に）して攻撃を仕掛けます。
さらに、侵入後にログ（行動履歴）を消去・改ざんするため、
物理的な特定はほぼ不可能です。
14:名無しさんに接続中…
26/07/09 10:48:35.74 AJIUwqu5M.net
>>13
カンボジアもそのはずだったんだけどねぇ。あとログは繰り返すなら色々手があったりします。
特流はスリランカに移動しつつあるようですが、ミャンマーもいたりします。
15:名無しさんに接続中…
26/07/09 14:56:22.86 XLsNawduM.net
見事なぐらい、SPAMが来ないわ。やっぱり初動って大切なんだな。漏れた直後は何度か来たんだけどね。
16:名無しさんに接続中…
26/07/09 15:19:12.20 Dgg1hRMhM.net
IPあると嫌って人って、スネに傷あるのかな?
17:名無しさんに接続中…
26/07/09 15:23:13.60 DbIA/tF9F.net
パス変えてんのにリセットするアホ
18:名無しさんに接続中…
26/07/09 15:31:20.85 xKwBGOvv0.net
IP入れると忌避感がある人に対してIPがあると都合が悪いって決め打ちしてくる人居るよね
むしろ出す事で都合が良い人ってどんな人よとしか思わんのだが
19:名無しさんに接続中…
26/07/09 15:42:07.11 SRXxqoj70.net
俺だって嫌っていや嫌だよ
以前昼間に連投してたらニートでエアだとか決め付けられて、以降しばらく書き込んでもネチネチ突っ込んできた
それでも責任ある書き込みしてればいいと思ってるが
20:名無しさんに接続中…
26/07/09 16:18:11.61 BdZUBISA0.net
価格.com経由のキャッシュバック大きいね
21:名無しさんに接続中…
26/07/09 16:40:35.04 pSQtB/auM.net
パスワード勝手にリセットといて
ID書いた紙FAXで送れば書面で再設定方法送ります！
…ってどんだけ無能なんだこの会社😂
22:名無しさんに接続中…
26/07/09 16:57:52.26 0f5JIBT30.net
>>16
事件から明らかに外部の人間が増えたから5chの今の状況を理解できないんだろ
そういう奴らが毎日過去ログ検索したらいいだけのくだらない書き込みしてるくせに
ライバルの嫌がらせ的な奴なら他スレの住人なのはほぼ確実だから
絶対にIPなんかなんとも思ってない
23:名無しさんに接続中…
26/07/09 17:33:47.17 KCoh1vnd0.net
日本語で一行で
24:名無しさんに接続中…
26/07/09 17:39:04.35 SRXxqoj70.net
外部っていうか普段来ないがBIGLOBE使ってる人が増えたってだけでしょ
それまで割引の話が大半しめてたから
25:名無しさんに接続中…
26/07/09 17:49:30.01 l/nZ1Ojr0.net
ほんと日本ってサイバー攻撃に弱い
ご指導したいよ
26:名無しさんに接続中…
26/07/09 18:00:15.12 Dgg1hRMhM.net
>>21
登録情報を常に最新にしておけば必要なかったのでは?
27:名無しさんに接続中…
26/07/09 18:01:50.14 Dgg1hRMhM.net
>>24
割引の話が嫌で普段見ない人も多そう。
28:名無しさんに接続中…
26/07/09 18:07:55.98 9MNZlRvo0.net
割引も無秩序じゃないらしい
今年度は対象者じゃないって言われた
単なるハッタリかも知れんが
29:名無しさんに接続中…
26/07/09 18:13:58.00 cM7EdDcmr.net
キャッシュバック登録のために
ログインしたいのに
重くて何も出来ない
30:名無しさんに接続中…
26/07/09 18:41:11.91 RnBON3PJ0.net
リセットの連絡、7日付の書類を速達で8日に届けて9日にはリセットしやがった。
いくら何でも無能すぎる。
31:名無しさんに接続中…
26/07/09 19:16:26.62 Ci6y/yYNa.net
この数日、南国の養鶏場の電話番号から何度もケータイに電話がかかる。
全く関与していないとこなので、着信拒否にしてますが、
パス漏洩と同時にケータイ番号等も漏れたからかな。
32:名無しさんに接続中…
26/07/09 19:27:36.12 yRHemigG0.net
業者かえようにも住んでるアパートがau回線使ってるとこしか許可してないからどこに変えても意味ないっていう
アパート管理会社をめちゃ説得して個別に戸建て契約するしかないけどそれも厳しそうそういう許可出したって話がないし
33:名無しさんに接続中…
26/07/09 19:33:45.47 7E3/T80y0.net
クオカード1千円分まってます
34:名無しさんに接続中…
26/07/09 19:50:40.47 cFJAL4bb0.net
インターネットが接続できないよ〜
35:名無しさんに接続中…
26/07/09 19:59:01.19 rm8S37ks0.net
KDDIのISP事業者向けメールシステムへの不正アクセスについてまとめてみた - piyolog
URLﾘﾝｸ(piyolog.hatenadiary.jp)
36:名無しさんに接続中…
26/07/09 20:11:09.04 rm8S37ks0.net
すごく持って回った言い方にここではなってるけど、少なくともbiglobeとniftyはapopというメール認証方式を今も残しており、これは鯖に平文パスワードが必要なのでそれが漏洩している、という話
URLﾘﾝｸ(x.com)
37:名無しさんに接続中…
26/07/09 20:24:21.51 tZM0Kj3y0.net
>>32
仕事用にマンションタイプではない回線を一回線引き込みたい、退去時に撤去するって伝えれば今は割と通る
工事的にはMDF通して今の部屋まで引き込んで光コンセントから一本出すだけだから新規に穴開けとかないし
38:名無しさんに接続中…
26/07/09 20:53:35.60 C6tOESNu0.net
>>35
そもそもniftyがメールトラフィックが多いから不審がるのが発端で
つまりniftyでメールアカウント不正ログインがあったわけで
biglobeでも6/10前後から、入会したてとか初期アドレスのままとか
ほぼ使ってない、
これまで迷惑メール来てない人にbiglobeのサーバーから迷惑メールが届いてるのがXでもここでも書かれてて
不正ログインの二次被害が確実にあるのにKDDIとしては無かった扱いって事？
自分は長年使ってほぼ迷惑電話も来ない電話番号に非通知が定期的にくるようになったし
メール見られてそうな不審電話きた人もいるみたいなのに
>>36
APOP気になってるから自分もAPOPやめたらまたパス再設定する
39:名無しさんに接続中…
26/07/09 22:34:01.45 qcopfSlp0.net
>>36
でも5GBなんてすぐ使い切っちゃうからなぁ。
40:名無しさんに接続中…
26/07/09 22:50:19.45 qcopfSlp0.net
>>38
俺は6/11に漏洩を疑って、関係個所に通報後(この関係でBiglobeも6月上旬には一連の事象を知っていたはず)に一回目のパスワード変更をしている。
その後、Biglobeから公式アドレスをSPAM扱いするなと告知が出た(俺の通報を見たら1分で乗っ取られていると気付くだろ)。
そしてプレスリリースがあった6/23に二回目をやってて、サーバメンテが落ち着いたら三回目をやる予定。
そして現状を言うと、最近SPAMは来ていない。まぁ、SPAMが毎日来る某社のメールアドレスの方を含めて、SPAMが来たら必ず関係各所に通報しているので、SPAM担当にとっては怖い存在なのは確か。
カンボジアの逮捕劇も、俺が通報したデータが使われている可能性が高いな。
まぁ、ここで吠えているだけの人は、SPAM業者からするとただの鴨ってことだ。
41:名無しさんに接続中…
26/07/09 22:57:55.00 avfekD+s0.net
>>40
お前はハッカーかよ
42:名無しさんに接続中…
26/07/09 23:00:03.40 C8bv0nNa0.net
俺は人がここまで自意識過剰になれることのほうが怖いよ
43:名無しさんに接続中…
26/07/09 23:36:27.98 begaB1ln0.net
プロバイダーが勝手にパスワードリセットするなんてかなりの重大な漏洩やハッキングがあったのだろうな
当日まで全然知らなった
44:名無しさんに接続中…
26/07/09 23:37:44.36 OGO8bGiS0.net
関係ないかもしれんが
6月16日に四国の警察から電話があったな
からかってたら「もういいです」って切られた
45:名無しさんに接続中…
26/07/09 23:52:32.80 C6tOESNu0.net
>>40
Xにあがってる迷惑メールのソースとか自分に来たメールみてると
名前とか苗字っぽいメールが多い気がするんだけど
なんとなく色々考えて動いてそうな気がしてます
迷惑メール送られた側も含めて生存性確認なだけで
今届かなくなったからといってそのアドレスが被害から逸れたというより
生きてるアカウントとして今後の活用リストに入ったのではないかと
活用は数ヶ月後からとかで
あと確実に不正アクセス関係ありと認識してもらう為に
URLﾘﾝｸ(guidance.sso.biglobe.ne.jp)
ここに報告するときはあまり登録先もないとか、
迷惑メールも来た事ないメールアドレスに受信されたぞってのを明記した方がいいかも
あと他の迷惑メール報告機関にも同様に一言書いた方が良いと思った
後から別で漏洩したものと区別できないとか因果関係は証明できないとか言われないように
>>44
関係あるかも
46:名無しさんに接続中…
26/07/09 23:56:44.30 C6tOESNu0.net
>>45
アドレス削れちゃった
URLﾘﾝｸ(guidance.sso.biglobe.ne.jp)
URLﾘﾝｸ(support.biglobe.ne.jp)
飛び元はここ
47:名無しさんに接続中…
26/07/10 01:18:20.45 55bvNqBP0.net
わかりやすいところで6/11前後に届いた偽amazon詐欺メールはCoGUIというフィッシングキットが使われていて中華系グループの仕業とされている
既にメアドはそこで使われている
でもこのチームは基本撒くのが専門で今回の漏洩とは筋が違う
まだ正確に分析出来た話は見かけてないけどね
48:名無しさんに接続中…
26/07/10 01:43:29.91 SRJZF6M/0.net
メール見れないのまじ困るな
49:名無しさんに接続中…
26/07/10 05:38:05.88 pdu87m8O0.net
やっとメール復旧したわ
早朝なら電話認証もサクッと終わるね
50:名無しさんに接続中…
26/07/10 05:55:49.59 WyP0N++L0.net
>>44
それ警察詐欺でしょ？
51:名無しさんに接続中…
26/07/10 07:52:28.66 OvewAw460.net
>>50
そう
初めて来たんだよな
名前と住所と電話番号を知られてた
まあこれくらいどこからでも漏れるだろうけど
時期的に怪しいなあということで
52:名無しさんに接続中…
26/07/10 08:07:00.41 FLx8EXgy0.net
>>51
安心しろ、住所セットで漏れてる時は別口
過去に名簿屋経由で漏れてて今自分の順番が回ってきたか、ここ数年以内にそれ以前に契約していた所が抜かれたというだけの話
直近ならアフラックが盛大にやらかしてる
53:名無しさんに接続中…
26/07/10 08:10:25.93 WyP0N++L0.net
>>51
まぁ表には出てないけど役所関連だってランサムウェアでデータ抜かれてるらしいからね
54:名無しさんに接続中…
26/07/10 08:38:42.28 v7e8OS520.net
>>45-46
ちなみにメールアドレスに氏名を一部使ってた家族には
6/10頃にはbiglobeサーバーから迷惑メール来てて
名前と関係ないメールアドレスにしてた自分や家族は迷惑メール受信は22日以降から
Fromに使われただけの人のも送信に使われた人のも名前とか苗字のメールアドレスが多かった
>>51
買い物とかで利用してたメールなら住所とか書かれるし無いとは言い切れないと思う
うちも来るようになった非通知に出たら個人情報から話切り出されたかもしれないし
55:名無しさんに接続中…
26/07/10 08:56:09.88 vJ6NI7ykM.net
>>41
セキュリティの勉強をしたら普通にやる行動でしょう。
56:名無しさんに接続中…
26/07/10 08:59:33.70 vJ6NI7ykM.net
>>45
うちはそういうのは来てないなぁ。まぁそもそもの基本対策をやっているので、その時はそういう対策をするだけですよ。
ちなみにここに書いてない対策もやってますよ。
57:名無しさんに接続中…
26/07/10 09:57:32.85 WyP0N++L0.net
>>55
そんなの俺も含めて庶民はやんないよ
58:名無しさんに接続中…
26/07/10 13:00:32.30 9RUptkZu0.net
メアそういえば前にfromとtoのどちらも自分のアドレスの迷惑メールあったけど悪用されてたのかな？
59:名無しさんに接続中…
26/07/10 13:58:00.96 btjEoGVa0.net
ぷらら終了になるので昔使ってたBIGLOBEにしようかなと思ってたら今回の騒動
他人事のようにニュース見てたら会員と8ヶ月以内に解約した人はパスワード変更してくれとのメールが
そういえばプロバイダー契約解約したあともメールは使えてた記憶があったんだが、
IDもパスワードも分からなくなって放置してあった。どうやらまだ会員だったらしい
手続きに従ってIDを取得しパスワードを再設定してメールを確認してみると
使ってないアドレスなのにスパムメールが届いていた
ただぷららのメールでは当たり前のように送られてきていた大量のスパムメールと比べると
驚くような量ではなかった
結論
ぷららどんだけザルセキュリティだったんだよ
60:名無しさんに接続中…
26/07/10 14:01:10.75 FLx8EXgy0.net
>>59
ぷららじゃなくてそのメアドを登録した先が問題だった可能性の方がずっとずっと大きいのでは
61:名無しさんに接続中…
26/07/10 16:43:09.02 cy2+OoIR0.net
メールアップグレードのご案内メールが来た
これ詐欺なのか
62:名無しさんに接続中…
26/07/10 16:43:56.44 3c6CAtwS0.net
カスタマーサポートも電話が混みあってるという案内だけで切られちゃう
ウェブページからのパスワード変更も登録時の電話番号と違うから出来ないし。困ったな
63:名無しさんに接続中…
26/07/10 16:54:04.17 +qlID3ecM.net
>>60
ぷららは昔やらしてねぇ。その後の対応も今と違ってかなりお粗末。
64:名無しさんに接続中…
26/07/10 19:46:45.31 v7e8OS520.net
>>56
あぁ後半の報告の件は自分の気づきって感じで書いてました
紛らわしくてすみません
65:名無しさんに接続中…
26/07/10 20:21:30.31 sAbEgpXT0.net
法人番号は案内に記載あったが、管理者不明
用紙で申請しようにもどれが管理者IDなのかすら分からん
66:名無しさんに接続中…
26/07/10 21:00:21.33 /HyOCMN/0.net
登録してあるサイトのBIGLOBEアドレスを新しいアドレスに変更するのが大変過ぎてゲンナリする・・
メルマガだけのとこはどんどん整理してるけど、こんなに登録してたのかと(´・ω・`)
皆は終わった？
67:名無しさんに接続中…
26/07/10 22:05:49.59 AO8ctlPH0.net
>>66
あと３つかな、おまえはトリコ？
68:名無しさんに接続中…
26/07/11 01:23:25.44 NqIT19cM0.net
7/3以後メール来てない事今気付いた……
面倒くさ
BIGLOBEにログインしてパス変更しようと思うたら
今の時間メンテナンスだとよ…
もう寝るよ…起きたら設定するか…
69:名無しさんに接続中…
26/07/11 04:22:50.37 NqIT19cM0.net
結局新パスワード入れて完了した
しかし普段使わん家電話何回か使って
電話繋がったと思ったら3回程続けて即切りくらった
やっと繋がって設定出来たが
マジ普段使わん家電話の料金NTTから請求きたら気分悪いぜ
70:名無しさんに接続中…
26/07/11 05:21:54.13 gt3e2hg50.net
>>69
そりゃ大変だったな お疲れ
71:名無しさんに接続中…
26/07/11 09:21:57.20 jkShjEXJ0.net
>>66
今一所懸命メモアドに変更中。
72:名無しさんに接続中…
26/07/11 09:23:51.50 jkShjEXJ0.net
>>69
23日以降にパスワード変更してても無条件でパスワード初期化、再利用には郵送した書面が必要なんて中電系の会社もあるから、それと比べれば楽なものでしょ。
73:名無しさんに接続中…
26/07/11 10:39:17.91 UhHtXIfMM.net
【BIGLOBE】ビッグローブ総合スレpart76【mesh】
URLﾘﾝｸ(mao.5ch.io)
IPナシ ﾜｯﾁｮｲナシ 本流スレ
74:名無しさんに接続中…
26/07/11 10:54:14.36 DOANyiSJ0.net
みてみ、落ち着かないうちにお前らがIPなしスレを立てたりするとこうなるんや
また検索に引っかかるゴミスレが増えた
池沼はXいけばいいのに
75:名無しさんに接続中…
26/07/11 12:41:45.27 BD9+xwuk0.net
これBIGLOBEパスワード変更した
Gポイントはどうなるの？
76:名無しさんに接続中…
26/07/11 12:54:28.50 20v0YWCa0.net
>>71
メモアドってなに？
77:名無しさんに接続中…
26/07/11 13:08:16.37 YKGzfGFm0.net
最近乗り換えしたけど手続きが電話のみで内容はわざわざ電話でやらなくてもええような内容でガチめんどくさかった
78:名無しさんに接続中…
26/07/11 13:11:05.37 gVVaTV6I0.net
あっちの瑕疵でパスワード再設定するのに電話認証で金払うのがめっちゃ納得いかないんだが
メール等が使えない被害もあるわけだし、1月分の利用料無料くらいの補填しろや
79:名無しさんに接続中…
26/07/11 13:32:44.84 gt3e2hg50.net
まぁ欧米だと間違い無く被害ユーザー訴訟だわな
80:名無しさんに接続中…
26/07/11 15:54:12.26 y7fL6CWA0.net
キャッシュバック目当てに入っても大丈夫そ？
81:名無しさんに接続中…
26/07/11 22:05:17.17 wpUPoTNK0.net
>>76
使い分けアドレスのことじゃね
82:名無しさんに接続中…
26/07/12 00:45:13.60 RTCjeYvt0.net
パスワード再設定して利用明細には入れるがBIGLOBEメールは「メールアドレス(ユーザID)またはBIGLOBEパスワードが正しくありません。」って出てくる
今後は「BIGLOBEパスワード」をご利用ください。ってのは再設定したやつでいいんだよね？
83:名無しさんに接続中…
26/07/12 00:51:05.14 RTCjeYvt0.net
ごめん多分自己解決した
ベーシックコースごと先月分までで解約してるからメールアドレスも使用権を失った（消滅した？）感じだな
84:名無しさんに接続中…
26/07/12 10:25:02.70 ZOZ+hmZA0.net
>>81
そうそれ。
工作員と思われる集団が色々書いているけど、メールドレスという公開情報はいつかどこかから漏れるものだからな。
不正利用されてなければ当面はパスワード変更で十分だし、メールアドレスの変更は使うアドレスさえ分散させていればプロバイダ経由で情報きてからで十分。
85:名無しさんに接続中…
26/07/12 11:08:47.49 s9pRq5cb0.net
総当たりもあるし、いつかそのうちどこかから漏れるのはそれはそうだが
現在進行系で漏らされ済みで業者が握ってる状態を放置しても何も解決してないのでは
86:名無しさんに接続中…
26/07/12 21:07:02.54 ZbakVreK0.net
>>81
>>84
なるほどありがとう
使い分けアドレスはもちょっと落ち着いたら考えようかな
87:名無しさんに接続中…
26/07/12 22:47:52.38 ZOZ+hmZA0.net
>>85
漏れていないアドレスはほぼないと思うよ。ただ、その情報がどの範囲で把握されているかの違いだけ。
とりあえず、モサドとバチカンは持っていると認識しておいた方が良いぞ(CIAは必要の都度どっちかに聞くレベルの能力しかない)。
88:名無しさんに接続中…
26/07/12 23:01:07.04 ZOZ+hmZA0.net
>>87
例えば「9トリソミーモザイク」という病気は日本で数名、世界で数十名しか確認されていない。
他にも色々あるけど、このレベルになると、患者が見つかってこういう対応をしたら症状が軽減した、悪化したということだけでも学会発表ができるレベル。
89:名無しさんに接続中…
26/07/12 23:02:29.49 ZOZ+hmZA0.net
>>88
スレ間違えたわ。
90:名無しさんに接続中…
26/07/13 08:29:12.28 ME+/HcXy0.net
当たり前なんだろうけど、ドコモとかビッグローブとかのメールって解約すると使えなくなるんだよな
今はgmailみたく無料のあるからもうそっちオンリーでいい気がしてきた
91:名無しさんに接続中…
26/07/13 08:36:56.49 LRbbVerL0.net
>>90
そりゃそうやろw
フリーメールも解約すれば消されるし終わるリスクもある
92:名無しさんに接続中…
26/07/13 08:38:47.63 UGFlrVnW0.net
Googleだっていつ無くなるかわからんな
93:名無しさんに接続中…
26/07/13 08:45:22.38 Gq/QBzji0.net
>>92
その前にあんたが先に死ぬよ
94:名無しさんに接続中…
26/07/13 09:09:54.68 P6vDElri0.net
QUOカード届いた？
95:名無しさんに接続中…
26/07/13 11:16:11.99 jQyZ+10P0.net
引越し先と元住所で二重契約されてたわはークソ
96:名無しさんに接続中…
26/07/13 13:43:58.51 2nZTDvZ7M.net
う～ん
もうなんだか分からなくなって来た
BIGLOBEの送信者で来るメールも信用して良いのか考えてしまう
本物なニセなのか判断が出来ないw
97:名無しさんに接続中…
26/07/13 13:53:53.94 /pPWJWfd0.net
メールのヘッダーを表示させてまるっとコピってAIにペすれば経路情報や偽装情報を教えてくれる
何回かやっているとヘッダーのどこを見ればいいかわかるようになるから捗るよ
98:名無しさんに接続中…
26/07/13 14:19:13.83 t4S8Mg/q0.net
>>96
頭悪いな
IQいくつ？
99:名無しさんに接続中…
26/07/13 14:22:01.62 UGFlrVnW0.net
>>96
なんか、変なの来るよね
100:名無しさんに接続中…
26/07/13 16:30:01.00 d0oRlAzR0.net
>>96
差出人は詐称簡単だからそれも信用できないし
表示上は正しいアドレスに見せるのも多いから
メールのリンクは押さないを心がけたらいいよ
JCBとか楽天証券はリンク付けないで面倒だけど自分でアプリとかブクマから探してねで送ってきたりする
公式が成りすましの注意喚起したらいいと思うのに
Webメールもモバイル表示からメールソース見れるようにしてほしいし
101:名無しさんに接続中…
26/07/13 16:31:58.91 d0oRlAzR0.net
>>100
> 表示上は正しいアドレスに見せるのも多いから
これはメール本文に書かれたリンクの事だけどわかりにくい書き方でしたわ
102:名無しさんに接続中…
26/07/13 16:44:08.83 Emz/2eKt0.net
>>98
君と同じだよ
103:名無しさんに接続中…
26/07/13 17:04:45.29 2nZTDvZ7M.net
みんなありがとう
メール内のリンク、押しそうになって止めたわ
怖い思いはしたく無いので気をつけます
104:名無しさんに接続中…
26/07/13 21:09:22.43 uUg3g7cm0.net
>>96
それはよく分かる
偽メールが多すぎて本物かどうか判断するのにも時間を取られる
それこそAIが判断してフォルダ分けしてほしい
105:名無しさんに接続中…
26/07/13 22:08:16.00 mh+P486P0.net
偽メールなんてKDDI のお漏らし以外でほとんどこないだろ
106:名無しさんに接続中…
26/07/14 02:39:57.69 OzhJNjJ90.net
俺のbiglobeメールは20年くらいはspamって付いてるような詐欺メールが半分くらいだぞ
107:名無しさんに接続中…
26/07/14 07:27:38.89 i/wLbFk80.net
10年位使ってるけど、インチキメールはこの間で4通のみ。
全部ここ一か月だよ。
108:名無しさんに接続中…
26/07/14 08:01:45.23 ae468l8A0.net
仕事で使ってて気軽に変更出来なかった（と思っていただけ）時はスパム9割だったな
今は仕事に使ってても連絡はメール以外も使うから、スパムが増えてきたらメアド変えましたーって連絡して変更してるから平和になった
109:名無しさんに接続中…
26/07/14 08:48:35.10 se6l92ZF0.net
gmail全転送が一番ラク
例の6/11偽amazon詐欺メールもgmailが迷惑メール判定してくれてた
110:名無しさんに接続中…
26/07/14 12:53:13.22 dLlr97hz0.net
BIGLOBEから6月の請求分決定しましたメールきたが
新しいパスワードでも入らないなんで？
111:名無しさんに接続中…
26/07/14 13:01:35.57 dLlr97hz0.net
メールアドレスじゃなくユーザーID+新パスワードでログイン出来た
久々だと面倒だ
112:名無しさんに接続中…
26/07/14 13:34:43.11 Juk0oDIB0.net
プロバイダのみ契約料金が1000円 安くならんか？ コラボは考えてない。
113:名無しさんに接続中…
26/07/14 13:41:30.96 fKSlU0k00.net
Gポイントへのログインも新パスワード？
114:名無しさんに接続中…
26/07/14 15:16:01.65 pGKdwVNp0.net
お前らエロサイトばっか登録しとるやろ？ｗ
あれこれ構わずあやしいサイトに登録しとったら迷惑メールなんてわんさか来るでよ😎
115:名無しさんに接続中…
26/07/14 15:21:52.21 rKSEVkMD0.net
料金支払ってるのに、いきなり 入金が確認できてないから
利用停止しますのはがきが来た
アホかいな。インフォメーション デスクに電話するも
全く繋がらず
116:名無しさんに接続中…
26/07/14 15:36:14.73 nHM0Qw0Ed.net
>>115
口座かクレカ決済にしろよ
117:名無しさんに接続中…
26/07/14 15:43:59.41 41QAr+6U0.net
>>115
詐欺のハガキじゃなくて本物なの？
118:名無しさんに接続中…
26/07/14 16:10:34.79 rKSEVkMD0.net
>>117
リアル利用停止予告はがき
119:名無しさんに接続中…
26/07/14 16:17:49.31 SIH1N/1I0.net
都度払い止めて自動引き落としにしようぜ
120:名無しさんに接続中…
26/07/14 17:20:41.69 FECSgBN40.net
法人番号なんか来てないわ
NECん頃の契約だし
121:名無しさんに接続中…
26/07/14 17:37:52.81 mdOXmpEh0.net
6月末で解約俺セーフ
…と思いきや対象者だったわ
122:名無しさんに接続中…
26/07/15 00:09:10.28 2CczQGfM0.net
パスワード変更の電話認証電話料金かかるみたいなの書かれてなかったか？
アレですげーいらっときたんだが
123:名無しさんに接続中…
26/07/15 00:34:12.70 wvRJuj7E0.net
ログインできるようになってからパスワード変更する時の電話認証は無料なんだぜ
ちゃんと苦情入れて補填するように意見してくれ
124:名無しさんに接続中…
26/07/15 06:12:57.89 Q5+k5kkp0.net
まだ乗っ取られてるのがいるようだな。
125:名無しさんに接続中…
26/07/15 06:19:03.72 Q5+k5kkp0.net
>>124
> Received: from mail.biglobe.ne.jp by mta-snd-w01.biglobe.ne.jp with ESMTP
id <20260714194723747.IFSJ.〇〇〇〇〇[email protected]>;
だったりするから、パスワード二種類全員強制変更かな?
126:名無しさんに接続中…
26/07/15 06:24:20.85 Q5+k5kkp0.net
>>125
とりあえず、メンテが明けたら登録住所の確認っと、
CTCコミュファは全員強制変更、仮パスワードは郵送限定をやったそうだ。
127:名無しさんに接続中…
26/07/15 07:22:11.34 5XaM0v8T0.net
>>124-125
ぜひbiglobe他各方面に報告してほしいです
パス変更後も乗っ取られ送信が続いてメール停止とか
他にもメールアドレス変更後1時間で迷惑メール来た人もいるみたいで気になってます
>>46 のリンク
> URLﾘﾝｸ(guidance.sso.biglobe.ne.jp)
>
> URLﾘﾝｸ(support.biglobe.ne.jp)
> 飛び元はここ
パスワードリセットがあったはずとか、他に登録してないとか今まで迷惑メールこないアドレスだったのにとか、
できるだけ色々書いて報告上がっていかないと公式は対処しなそうな感じだからメール来た人はよろしくお願いしたい
128:名無しさんに接続中…
26/07/15 08:18:24.20 5INiNGLJ0.net
旧アドレス宛を受信する設定にしてたら、そら変更後1時間で迷惑メールだろうが届くわな
新アドレスの@以前が秒で看破される様な過去何処かで漏洩済みの組み合わせだったり、天文学的な確率で総当たり突破されたなら話は変わるが
変更後1時間なんて短時間で突破されるなんて、技術的に起こり得ないよ
うちのランダム生成8桁の初期アドレスですら今回の件まで8年間看破されてねーぞ
129:名無しさんに接続中…
26/07/15 10:48:57.68 uObpTuTGM.net
>>127
WEBメールで見たので即通報済み。他にも色々で、揉み消しにくいようにしてある。
130:名無しさんに接続中…
26/07/15 10:52:35.48 vCprQO1PM.net
>>128
そもそもパスワード強制変更が効いてないので、パソコンが乗っ取られているか、メールサーバにまだ入られてるのどっちかになりそう。もちろんパスワード管理のサーバーという可能性もあるけどな。
どっちにしろ、調査待ちや。
131:名無しさんに接続中…
26/07/15 12:32:19.20 rhe+yXD+0.net
強制パスリセット後に書類見たからメールも何もかもログインできなくなって困ってたんだけど、唯一書類に載ってる、リセット前の案内として記載されてるURL入れたらログインしてパスワード変更できたわ
biglobeサービスのパスワード変更して受信できるようになったんだけど、何故かそこの管理画面には前のパスと新しいパス、どっちでも入れるようになっちゃった。
132:名無しさんに接続中…
26/07/15 18:16:41.79 9OXIF50h0.net
何だよまだ終わっていないのかよ
133:名無しさんに接続中…
26/07/15 22:13:38.75 Q5+k5kkp0.net
>>132
KDDIの発表後の事例も複数あるみたい。そろそろ総務省が動かないと拙いと思うぞ。
134:名無しさんに接続中…
26/07/15 23:39:04.53 43DGnHdB0.net
漏れたのはメールアドレスとパスワードだけ？
memoadは漏れてないの？
漏れてるなら一旦削除して作成し直したいんだけど
135:名無しさんに接続中…
26/07/16 00:01:14.10 xW3sx9z00.net
>>134
BIGLOBEメールアドレス（各種アドレス追加オプション含む）
とあるのと、Webメールからmemoadも見えるので本当に漏れてると思ってます
URLﾘﾝｸ(support.biglobe.ne.jp)
memoadは個数分散しとけば順々に変更できるから大元の変更よりは気が楽に感じる
136:名無しさんに接続中…
26/07/16 06:03:24.66 fe71l0dv0.net
>>134-135
メモアドのアドレスを悪用されたって報告は見たことないな。
まぁ、メモアドで(なりすまし扱いにならない方法で)送るのが難しいからだと思うが。
137:名無しさんに接続中…
26/07/16 07:36:59.19 sbRi9oIH0.net
またAmazonの詐欺メール来たよ
今回はtomohikoって人のbiglobeメールから
138:名無しさんに接続中…
26/07/16 07:42:27.04 8FtS4RHm0.net
踏み台と偽装は似てるけど全く違うからそこは分けて考えよう
139:名無しさんに接続中…
26/07/16 09:05:15.41 xW3sx9z00.net
>>137
>>45 で書いたけど、やっぱり名前っぽいアドレスが利用されやすい感じなんですね
140:名無しさんに接続中…
26/07/16 10:11:04.07 xPQKaU65M.net
>>139
俺はアオキさんから来たから、その傾向があるかも。
ちなみにBiglobeのメールサーバから来てます。
141:名無しさんに接続中…
26/07/16 12:02:22.35 lfRBafih0.net
ウチもきた
メアド変えるか
めんどくせえな
142:名無しさんに接続中…
26/07/16 14:08:30.35 PWVXwiXZ0.net
な？ 前に書いた通りやろ
パスワード再設定！(元のパス笑)
URLﾘﾝｸ(i.imgur.com)
でいつも通り踏み台にされて
URLﾘﾝｸ(i.imgur.com)
大量に撒かれ、届く笑
強制パスリセットを無効にする！笑
タイトル:
【至急】セキュリティ上の理由によるアカウント制限
送信元:
biglobe(、その他今回の流出関係)
本文:
アカウントは72時間の猶予期間中です
↑は踏み台詐欺メールな、だいぶ撒かれてるから恐らく引っかかってさらに踏み台化してるヤツも相当数有るで
143:名無しさんに接続中…
26/07/16 14:18:07.03 8FtS4RHm0.net
パス強制変更に至る経緯書いてあるのに強制変更前の旧パスに戻す様な境界知能相手にしてられんでしょ
144:名無しさんに接続中…
26/07/16 14:59:37.63 PWVXwiXZ0.net
相手にしなくてもそんなヤツが1人でも居ればこれからも延々と詐欺メールが届く、て話
145:名無しさんに接続中…
26/07/16 15:11:22.26 8Uf0PSwu0.net
>>115
フレッツ光で回線料金もBIGLOBE経由で払ってたやつがサービス終了したらしい
3月くらいから新しいサービスに切替わって回線料金は別にNTTに払えってことになってて、その後来てた支払い伝票を見逃してると回線だけ強制解約されるタイミング
3月分あたりから利用料金安くなってたら多分これ
146:名無しさんに接続中…
26/07/16 18:48:30.57 jy+uih7N0.net
>>142
PW強制リセットされたはずなのになんで未だにbiglobeアカウントからのスパムが届くのかと思ったら…
うちに来たのはサブドメインが違うから別人のアカだろうけど、元に戻しちゃうようなのが一定数いたのだな
147:名無しさんに接続中…
26/07/16 19:41:30.57 fe71l0dv0.net
>>143
3つ位前までと同じかのチェックはして欲しいよね。
148:名無しさんに接続中…
26/07/16 19:49:15.19 YQ4wfFz80.net
キャッシュバック目当てで入って貰う前に潰れたりしないよね？
149:名無しさんに接続中…
26/07/16 20:09:54.07 xW3sx9z00.net
>>146
> 送信が停止された 自分とこがハッキングされて漏洩したせいなのにこの言いぐさで草 biglobeというかKDDIか
> pic.x.com/wZjTpSXXAo
> 今月始めの強制リセットで新パスワード再設定したのにこれってまた情報漏洩してますよbiglobeさん！
パスワード変えたって書いてる人もいるから現状不穏だと思う
>>142 で騙されて送信するのはamazonのパスだろうし
150:名無しさんに接続中…
26/07/16 20:18:38.27 tXIjT9T40.net
パスワード変えれないIDがあるけど、そのままログインできる。どうなってるんだ。
151:名無しさんに接続中…
26/07/16 20:41:01.48 zCO3ceq80.net
>>148
これからなら止めとけ
152:名無しさんに接続中…
26/07/17 00:44:32.50 DEnAcHh00.net
>>151
でも88,000円もキャッシュバックあるんだ…入るしかない…
153:名無しさんに接続中…
26/07/17 09:04:22.00 gTF4h0/70.net
>>152
キャッシュバック貰えなかったらどうするの
154:名無しさんに接続中…
26/07/17 11:34:47.08 4w8zMbM10.net
>>147
それやると3つ前迄のパスを鯖に可逆的な方法で保持し続ける事になるから漏れた時悲惨じゃねえかな
前半分同じで末尾だけ変えてるとか、大小入れ替えとかのパターン化してる人も芋づる式で抜かれる事になる
155:名無しさんに接続中…
26/07/17 12:26:22.55 rTAECz2a0.net
そもそもそれ系の詐欺のシステムメールのリンク開くのが間違い
普通にブラウザ開いて公式サイト開けｗ
156:名無しさんに接続中…
26/07/17 13:26:29.66 d1MDE1IV0.net
>>154
何を言っているんだお前は
157:名無しさんに接続中…
26/07/17 15:11:59.86 E1c6gizu0.net
>>156
ハッシュ値というものを知らないようだよ。
158:名無しさんに接続中…
26/07/17 15:46:48.60 Dnfcy/uV0.net
全然サポートに繋がらん…契約時の携帯番号と違うから電話認証もできん
159:名無しさんに接続中…
26/07/17 15:51:06.79 Kf79zFTw0.net
6/29の問合せの返答がさっき来た
問合せた事自体完全に忘れてた
ソルトとか言ったら発狂しそう
3回保持したらこういうヤツらは公表してなくても4回目に戻すで舐めたらアカン
160:名無しさんに接続中…
26/07/17 16:32:40.57 4w8zMbM10.net
>>157
いや知ってるけど、ハッシュ化しないで保存して丸ごと抜かれたのビッグローブだろ？
161:名無しさんに接続中…
26/07/17 17:14:51.48 Kf79zFTw0.net
いずれにしろ現状は直前のパスにも戻せちゃうし、apopを残してるから平文保存継続だし、そのapopを廃止してからが本番やなそれまでは鯖に入られりゃまた生パス抜かれる
162:名無しさんに接続中…
26/07/17 21:07:13.37 DEnAcHh00.net
>>153
潰れる予兆とかないでしょ…？
163:名無しさんに接続中…
26/07/17 21:32:55.37 d1MDE1IV0.net
>>162がキャッシュバック貰えなくても俺は困らないから好きにしたら？
164:名無しさんに接続中…
26/07/17 23:46:33.46 DEnAcHh00.net
今OCN光だけど、新規受付はとっくに終了しても使えてるから
入ってしまえば問題なさそう
165:名無しさんに接続中…
26/07/18 14:45:09.27 Je2yrRioM.net
>>164
インターネット黎明期はプロバイダが夜逃げっていうのあったけど、今は事業譲渡が基本だから、減額はあっても丸損はまず無いよね。
166:名無しさんに接続中…
26/07/18 18:57:53.35 l2fRJS7U0.net
ここのサポートおかしすぎるわ
チャットで問い合わせろってあるからチャットで問い合わせたら全然連絡よこさない
21時直前になるとテンプレのメッセだけ返してくる
数日経って電話で話したいから希望日時出せってチャット返信が来たから日時送ったのに、それすら無視されて連絡が来ない
翌日朝に「予約希望の時間に連絡する」とか携帯宛にショートメッセージ送ってきたけど、
希望日時過ぎてるからどの時間帯なのか全くの不明
夕方になって留守電に「改めて連絡する」とか吹き込まれてたけど、結局18時過ぎても連絡なし
挙句の果てにチャットは勝手に終了させられてるとか、まともじゃねーよここ
167:名無しさんに接続中…
26/07/18 19:07:20.92 q2YExIxg0.net
希望を聞かれた時に明日の何時にみたいなクソみたいなスケジュールで希望日時を指定したんじゃないならお疲れ様としか
168:名無しさんに接続中…
26/07/18 19:09:31.14 2cRR1vke0.net
>>166
よー知らんけどISPに登録してある個人情報が古かったり間違っていたりする可能性は？
169:名無しさんに接続中…
26/07/19 07:32:04.24 Wqoqe0we0.net
>>167
自分の思い通りにならないからサイテェ～と言い出す屑が最近多くなったよね。
しかもそいう手間がかかる屑が多くてサポート崩壊中と公式発表する状態だから、改竄なしのやり取りを見ないとどっちが悪いのか解らないよね。
170:名無しさんに接続中…
26/07/19 11:05:45.02 YX+HRfiC0.net
>>169
いま崩壊してるのBIGLOBE側の自業自得やろ
コルセンのお姉ちゃんは気の毒やけど
171:名無しさんに接続中…
26/07/19 16:55:42.48 IMHG0SoV0.net
でんわしてみようかなぁ
172:名無しさんに接続中…
26/07/19 18:06:57.43 FY5TQAQp0.net
昨日の夜からメールにログイン出来なくなった
173:名無しさんに接続中…
26/07/20 06:36:57.22 R7Jc5Jfu0.net
>>172
今やったら問題なくログインできたけど？
それともパスワード変更をしてなかったとか？
174:名無しさんに接続中…
26/07/20 20:49:35.45 D2soZORm0.net
来月で2年契約終わってキャッシュバック貰う予定なんだけど引き止めで貰える割引はなくなったの？
175:名無しさんに接続中…
26/07/20 22:56:16.73 5dIpo3SH0.net
>>173
パスワード変更したら入れた
乗り換えた電話を登録しててよかった
過去の自分を褒めたいｗ
176:名無しさんに接続中…
26/07/21 00:15:24.44 eVvfbjJw0.net
>>175
よかったな
俺も電話番号は焦ったが今の番号で助かったよ
177:名無しさんに接続中…
26/07/21 09:11:33.40 QRpzM2EH0.net
>>174
なくなったよ
178:名無しさんに接続中…
26/07/21 16:33:57.21 R30O+zlcM.net
>>177
やっても単価が落ちるうえに逃げるタイミングが先になるだけだからなぁ。さっさと放流してドコモのようにブラックリストに載せた方が長期的には儲けになる。ドコモのようにブラックリスト入りしたら加入割不適用にするのは先の話だろうけど。
179:名無しさんに接続中…
26/07/21 22:43:58.05 DxmwCPuK0.net
>>178
ドコモは年１制限してるだけやん
ここのブラックはお手紙くると数年から永久って話やし