(US)Yahoo! Voices、SQLインジェクション攻撃によりアカウント情報が流出

地域・国 USA
会社名 Yahoo! Voices
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 ユーザネーム/パスワード
漏洩件数 453,492件
漏洩日時 2012/7/11
発表日時 2012/7/12

Yahoo! Voicesにて外部からの不正攻撃により個人情報が流出。Yahoo! Voicesの「Yahoo! Contributor Network」(旧Associated Content)がハッカー集団「D33ds Company」からのSQLインジェクション攻撃を受け、アカウント情報やパスワードを取得し、インターネット上にリストを公開したことにより個人情報が流出した。

パスワードはプレーンテキストで暗号化されていなかった。流出情報にはYahoo!情報以外にもHotmail、Gmail、AOLなど他のプロバイダーアカウント情報も含まれており、パスワードを複数のアカウントで使用してる場合には直ちにパスワード変更をするよう促している。

同社は現在脆弱性の修復を行い、情報流出の該当者には通知を行っているが、流出したパスワードで現在も有効なものは5%未満であると主張している。