戦国IXA(イクサ) YahooID・ログイン関連 情報交換

1 ：名無しさん＠お腹いっぱい。：2012/12/25(火) 00:20:24.42 ID:Tg2Y0iJ7

2012年12月13日
【重要】ＩＤやパスワードの流出にご注意ください。

http://sengokuixa.jp/info.php?news_id=n50c9c0ee77f2f

現在、不正に入手したIDおよびパスワードを利用して、
特定のユーザーになりすまし、ゲームへ不正アクセスを行う手法が流行しております。

万が一、お客様のアカウントとパスワードが第三者に知られてしまった場合、
お客様のゲーム内アイテムや銅銭が失われるなどの被害が出てしまう可能性があります。


また、ゲームに関する不正ツールなど使用することによってIDおよびパスワードが
流出してしまう事象も報告されておりますので、そのような不正ツールを利用されないようお願い致します。

運営チームにおきましては、上記のような不正なログインを防ぐために、
各種対策を行なっておりますが、場合によっては不正検知のための調査を行うため、
一時的にアカウント停止等の措置を取る可能性がございますので、ご了承ください。

お客様におかれましても、ご自身のデータを守るために
上記対策を行っていただき、万全の注意を払っていただけますようお願いいたします。

また、『戦国IXA』ではYahoo! JAPAN IDを使用しておりますので不正なアクセス等心当たりがありましたらYahoo! JAPAN内にあります下記のページをご参照のうえ、
お問い合わせいただきますようお願いいたします。

http://help.yahoo.co.jp/help/jp/edit/edit-69.html


今後とも『戦国IXA』をよろしくお願いいたします。

2 ：名無しさん＠お腹いっぱい。：2012/12/25(火) 08:45:59.08 ID:rzo/ClaS

とりあえず、総合スレから関連レス引っ張ってくるか。

3 ：名無しさん＠お腹いっぱい。：2012/12/25(火) 08:47:00.63 ID:rzo/ClaS

516 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2012/12/23(日) 09:16:08.53 ID:WtH5b0YU
うちの同盟員2名が、パスワード変更したばかりなのに、
ログイン時にパスワード変更を強要＆生年月日入力必須をされて、
登録した時の生年月日が不明で死亡してる・・・。

518 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2012/12/23(日) 09:18:13.32 ID:4z+OT3uH
ヤフーに生年月日あったかな

522 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2012/12/23(日) 09:39:40.85 ID:WtH5b0YU
>>518
個人情報確認押しても、生年月日だけは表示不可。
Yahoo!プロフィールってのがあって、そっちに自動的に連携するらしくて、
そこの生年月日は、登録時の生年月日がデフォルト表示だから確認ができる。

変更可能だが、これはYahoo!プロフィールの生年月日であって、Yahoo!の登録生年月日は変更されない。
てことで、触ってなかったら、Yahoo!プロフィールから生年月日確認ができるが、
変更してたら、死亡。

523 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2012/12/23(日) 09:46:25.70 ID:4z+OT3uH
なるほど
Yahoo!プロフィールはいじると分からなくなってしまうのか

4 ：名無しさん＠お腹いっぱい。：2012/12/25(火) 08:50:10.63 ID:rzo/ClaS

>>3
Yahoo!プロフィールで、1992/1/1になってる人は残念。
ある時期に作られたYahoo!IDは初期値として連携してない模様

556 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2012/12/23(日) 11:50:39.90 ID:WtH5b0YU
今、Yahoo!の捨て垢の生年月日、全部確認してるんだが、
1992/1/1という全く心当たりのない生年月日が続いてる。

だれか、同じ生年月日の人いる？
作りたてのアカウントは、ちゃんと入力した誕生日がYahoo!プロフィールに伝わってるんだが・・・。
ある時期は、初期値が1992/1/1になってるような気がする。

560 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2012/12/23(日) 11:59:05.61 ID:4z+OT3uH
>>556
それだったよ

563 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2012/12/23(日) 12:05:52.49 ID:RAQN9Yza
>>556
自分もそれになってる

5 ：名無しさん＠お腹いっぱい。：2012/12/25(火) 08:58:21.41 ID:rzo/ClaS

Yahoo!ログイン不能になってるとき、次の条件であれば手段がある模様

■条件
・不正アクセスの恐れありとYahoo!のシステムに判断され、パスワード変更画面へ飛ばされている。
・正しいIDとパスワードを知っている。
・生年月日が不明

■手段
"Yahoo!"のサポートに連絡する。
（IXAの運営は、管轄外なので何の対応もすることができない）
必要な情報は、おそらくYahoo!IDだけ。

■結果
不正アクセスの判断を取り消してくれるのか、正しいIDとパスワードを入力すると、
通常通り、ログインできるようになる。

6 ：名無しさん＠お腹いっぱい。：2012/12/25(火) 09:04:25.37 ID:rzo/ClaS

現在、ログイン可能で、上記のような状態にならないか心配な人が出来る対策

■不正アクセス対策
ワンタイムパスワードや、シークレットIDのサービスを利用する。

■不正アクセスロック対策
・登録情報からメールアドレス情報に登録しておく。
・Yahoo!ウォレットにクレジットカード情報を登録しておく。

7 ：名無しさん＠お腹いっぱい。：2012/12/25(火) 09:06:47.41 ID:rzo/ClaS

不正アクセスロックに関するYahoo!からの回答。

お問い合わせの「パスワード変更画面の表示」についてご案内いたします。

お客様にはご心配をおかけしております。

お客様の情報をお守りするため、システムにて判断し、ご利用の
Yahoo! JAPAN ID（以下、Y!IDと表記）が以下に該当する場合は
パスワード変更画面を表示しております。

--------------------------------------------------------------------
・パスワードに第三者に推測されやすい文字列が設定されている
・第三者にログインが行われている可能性がある
・長期間パスワードの変更が行われておらず、パスワードの安全性が低い
--------------------------------------------------------------------

パスワード変更画面では、パスワード変更とともに、Y!IDを取得した
ご本人様を確認するための情報の入力をお願いしております。

ご本人様以外の第三者からのログインを防止し、今後も安全に
ご利用いただくためとなりますので、お手数ですがご協力をお願いいたします。

8 ：名無しさん＠お腹いっぱい。：2012/12/25(火) 09:09:52.61 ID:rzo/ClaS

なお、生年月日入力は3回間違えると、一定期間のアカウント停止になる模様。
解除は、6〜8時間後。

9 ：名無しさん＠お腹いっぱい。：2012/12/25(火) 09:14:23.55 ID:rzo/ClaS

ここから怪しいアクセス関連のレス引用

887 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2012/12/24(月) 23:48:51.32 ID:U3Kdhei5
今日　17時　パソコン メッセンジャー 118.14.57.148 日本 p8148-ipbfp303wakayama.wakayama.ocn.ne.jpログイン
12月11日（火曜日）16時 パソコン 　メッセンジャー 114.169.130.202 日本 p3202-ipbfp702kamokounan.kagoshima.ocn.ne.jp　ログイン
12月7日（金曜日）15時パソコン メッセンジャー 125.172.76.137 日本 p4137-ipbf6507marunouchi.tokyo.ocn.ne.jp　ログイン
12月5日（水曜日）13時パソコン 戦国IXA（センゴクイクサ）（外部） 222.3.73.95 日本 ZH073095.ppp.dion.ne.jp　ログイン
12月5日（水曜日）13時 パソコン Yahoo! JAPAN 222.3.73.95 日本 ZH073095.ppp.dion.ne.jp　パスワード再確認
12月5日（水曜日）13時 パソコン 外部サイト/アプリ 58.47.22.41 中華人民共和国 不明パスワード再確認
12月5日（水曜日）13時 パソコン 外部サイト/アプリ 58.47.22.41 中華人民共和国 不明ログイン
12月5日（水曜日）10時 パソコン 戦国IXA（センゴクイクサ）（外部） 118.8.62.173 日本 p3173-ipbf5006marunouchi.tokyo.ocn.ne.jpパスワード再確認
12月5日（水曜日）10時 パソコン メッセンジャー 118.8.62.173 日本 p3173-ipbf5006marunouchi.tokyo.ocn.ne.jpログイン
12月3日（月曜日）4時 パソコン メッセンジャー 118.8.87.103 日本 p4103-ipbf5102marunouchi.tokyo.ocn.ne.jpログイン
12月2日（日曜日）22時 パソコン メッセンジャー 122.17.62.179 日本 p4179-ipbf2004marunouchi.tokyo.ocn.ne.jpログイン
11月30日（金曜日）20時 パソコン メッセンジャー 122.17.98.43 日本 p4043-ipbf2103marunouchi.tokyo.ocn.ne.jpログイン
11月22日（木曜日）4時 パソコン メッセンジャー 125.207.169.176 日本 p3176-ipbfp201wakayama.wakayama.ocn.ne.jpログイン

怪しいのはこんなもんだな。これ以前はログ取ってないからわからん。
IXAからのログインもあるから、IXA関連で入られたんだと思うが。。。
このリモートホストって、どこなんだろうな、ネカフェかな。

10 ：名無しさん＠お腹いっぱい。：2012/12/25(火) 09:16:05.13 ID:rzo/ClaS

スレ番前後してしまった

860 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2012/12/24(月) 19:53:22.15 ID:DvpRs3Xf
>>858
鹿児島、丸の内、和歌山のOCNからアクセスされてメッセンジャー利用されてる
俺はIXAとメールしか使ってないので完全にIDとPASS流出してたわ・・・

一番古いのでこれ
11月15日（木曜日）3時3分4秒（39日前） パソコン メッセンジャー IP 日本 marunouchi.tokyo.ocn.ne.jp　ログイン

パス変更日
12月22日（土曜日）23時54分41秒（2日前） パソコン 戦国IXA（センゴクイクサ）（外部） IP 日本 .eonet.ne.jp パスワード再確認←これ自分

これ以降は今のところメッセンジャー利用はないが履歴に残ってるだけでも11回ログインされてた（全部メッセンジャー）

悪いことに利用されてたら怖いのでヤフーに聞く、みんな気をつけて！

11 ：名無しさん＠お腹いっぱい。：2012/12/25(火) 09:16:49.91 ID:rzo/ClaS

895 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2012/12/25(火) 00:21:51.00 ID:YA15OAnw
火消しが湧くってことはよほど都合がわるいようだな。個人情報の流出なのにこの対応だもん。

10月21日（日曜日）11時46分36秒（64日前） パソコン メール 123.224.178.3 日本 p1003-ipbf4010marunouchi.tokyo.ocn.ne.jp　ログイン

１０月には情報漏えいしてる、対策したのが最近。このまま黙殺するのが運営にとって好都合なのかｗ
そういえばIXAの５期が始まったのって１０月だよな・・・

12 ：名無しさん＠お腹いっぱい。：2012/12/25(火) 09:19:26.09 ID:rzo/ClaS

こんなもんかな・・・。

Yahoo!が情報漏えいしてるんだろうけど、
対策は用意されてるので、自衛はできるね。

>>6でクレカ情報登録しておくとかあったけど、
むしろ、これだけやった場合、逆にリスクが増えるだけなので、
やるべきなのは、シークレットIDの利用だろうなー。

13 ：名無しさん＠お腹いっぱい。：2012/12/25(火) 13:46:51.70 ID:4hxO1zss

乙でした

運営が発表したツール使用云々の情報が、むしろミスリードしてる感じがするな
IDやパス入力が必要なツールから情報が漏れて被害にあった人もいるとは思うが、
ここ最近の書き込みを見てると、
「ヤフーのメアド情報が大規模に漏洩し、メアドから本IDへのアタック被害」が
一番多いような気がしてきた

シクレIDにワンタイムパスワードの端末設定を加えると、あまり煩雑過ぎず、かつ強固な防衛になると思う

14 ：名無しさん＠お腹いっぱい。：2012/12/25(火) 20:35:05.08 ID:qi081zkz

参考までに
つttp://nlab.itmedia.co.jp/nl/articles/1105/19/news058.html

随分前から騒がれてたのね

15 ：名無しさん＠お腹いっぱい。：2012/12/26(水) 03:09:40.35 ID:WjXaXp9n

結局、運営はまったく動かないのか？

16 ：名無しさん＠お腹いっぱい。：2012/12/26(水) 08:02:50.51 ID:4evxYojm

>>15
Yahoo!IDを利用してるから、アカウント管理はIXA運営の管轄外で、
何することもできないんだと思うよ。

逆に、君がIXA運営なら、どう動けると思う？

17 ：名無しさん＠お腹いっぱい。：2012/12/26(水) 20:16:28.95 ID:MMJhYtbE

ねえ、ヤフー知恵袋とかからプロフィール見て、　公開するIDをヤフーIDにしちゃってるやつは多い？

つまり、ヤフーのサイトで自分のヤフーIDを晒してて気付いてないやつは結構いるのかな？

18 ：名無しさん＠お腹いっぱい。：2012/12/26(水) 21:19:36.90 ID:kbijXLzy

ヤフーメールをマイページ設定していると狙われるのでは？
と　思ってしまうこの頃

19 ：名無しさん＠お腹いっぱい。：2012/12/26(水) 23:06:59.16 ID:MMJhYtbE

みんなも一度、知恵袋から自分のプロフ見た方がいいよ　公開するIDは他人も見れちゃう

公開するID＝ヤフーID　にしたまま気付いてない人は、総当たり入力で突破されるのは時間の問題だよ

20 ：名無しさん＠お腹いっぱい。：2012/12/27(木) 20:25:57.75 ID:hUQzeUzK

ttp://www.jiji.com/jc/zc?k=201212/2012121100425&rel=y&g=soc