Yahoo! JAPAN、不正アクセスを受けIDが流出

会社名 ヤフー株式会社
株式情報 上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 ID
漏洩件数 22,000,000件
漏洩日時 2013/5/16
発表日時 2013/5/17

ヤフーにて不正アクセスにより個人情報が流出。同社のYahoo! JAPAN IDを管理しているサーバが外部からの不正アクセスを受け、IDの抽出ファイルが生成されていたことにより個人情報が流出した可能性がある。

4月2日に発生した不正アクセスを受け、監視体制を強化していた際に不審なログインを検知し、今回の不正アクセスが発覚。現時点では当該生成ファイルが外部に流出したかどうかは確認できていないが、サーバと外部との通信量をみて流出した可能性が高いため、対策を行うよう呼びかけている。

同社にて不正アクセスを受けIDが流出した件で、1,486,000件のパスワードを忘れた場合の再設定に必要な「秘密の質問」情報が流出した可能性が高いことが発覚した。同社は秘密の質問利用によるパスワード再設定機能を一時停止し、強制的にパスワードと秘密の質問リセットを行った。(2013年5月23日追加)