(US)Yahoo! Voices、SQLインジェクション攻撃によりアカウント情報が流出
| 地域・国 | USA |
|---|---|
| 会社名 | Yahoo! Voices |
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | Web |
| 漏洩場所 | 社外 |
| 漏洩内容 | ユーザネーム/パスワード |
| 漏洩件数 | 453,492件 |
| 漏洩日時 | 2012/7/11 |
| 発表日時 | 2012/7/12 |
Yahoo! Voicesにて外部からの不正攻撃により個人情報が流出。Yahoo! Voicesの「Yahoo! Contributor Network」（旧Associated Content）がハッカー集団「D33ds Company」からのSQLインジェクション攻撃を受け、アカウント情報やパスワードを取得し、インターネット上にリストを公開したことにより個人情報が流出した。
パスワードはプレーンテキストで暗号化されていなかった。流出情報にはYahoo!情報以外にもHotmail、Gmail、AOLなど他のプロバイダーアカウント情報も含まれており、パスワードを複数のアカウントで使用してる場合には直ちにパスワード変更をするよう促している。
同社は現在脆弱性の修復を行い、情報流出の該当者には通知を行っているが、流出したパスワードで現在も有効なものは5％未満であると主張している。
