お知らせ

【重要】ご登録のパスワードを変更してください

公表日    2016年01月08日

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━    
■セキュリティに関する重要なお知らせ    
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━    
    
infoQ会員の皆様へ    
    
GMOリサーチ株式会社が運営する「infoQ」において、ご登録のユーザーの方以外の第三者により、    
他社から流出したと思われるメールアドレス・パスワードを用いた不正ログインが発生したことを確認致しました。    
ご利用いただいているモニターの皆さまには、ご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。    
    
本件に関しまして、現在、詳細の調査・確認を行っておりますが、    
現時点で判明している内容と対応について、下記の通りご報告申し上げます。     
    
    
■発覚の経緯    
「infoQ」において、12月28日ごろに不正アクセス及び不正なポイント交換を確認いたしました。    
詳細を確認したところ、今回の不正アクセス時に使われた ID(メールアドレス)・パスワードは    
弊社内からの内部流出や、サイト攻撃によって取得されたものではなく、    
第三者が他社サービスから何らかの方法で不正に取得したと思われる    
ID(メールアドレス)・パスワードを利用して、複数の IP アドレスから「infoQ」にアクセスされていることを確認しました。    
    
■不正ログインの発生日    
2015年12月28日(月)~30日(水)    
    
■発覚の経緯    
1月4日にモニター様から急にログイン出来なくなった旨の問い合わせがあり、不正アクセスを確認    
    
■不正アクセスの方法    
他社から入手されたと思われる大量のメールアドレス及びパスワードリストにより    
ログインを試みる「パスワードリスト攻撃」が行われた可能性が高いと判明    
    
■今後の対応策について    
このたびの事態を厳粛に受け止め、当社ならびに運営委託先とともに二次被害の防止と    
今後の再発防止に向けてセキュリティの強化を行ってまいります。    
なお、本件に関し、今後お知らせすべき新たな事実が判明した場合には、随時ご報告させていただきます。    
    
   ◆重要◆infoQに登録しているパスワードを変更をお願い致します。◆重要◆    
   ───────────────────────────────────    
    
▼パスワードの変更手順はこちら    
 https://infoq.jp/faq/list/#ccont66    
    
■パスワード変更の重要性    
独立行政法人情報処理推進機構でも全てのインターネットサービスで異なるパスワードを推奨しております。    
https://www.ipa.go.jp/security/txt/2013/08outline.html    
    
「パスワードリスト攻撃」の一般的な対策として、他のサービスで使用しているパスワードの使いまわしや、    
他人に推測されやすいパスワードのご使用はお控えいただけますようお願い致します。また定期的なパスワードの変更を強くおすすめ致します。    
    
GMOリサーチは、安心してサービスをご利用いただけるよう、今後共セキュリティ強化ならびに、不正利用の防止に努めてまいります。