1. 漏洩源を探す

音楽関係、時期などから疑いのある件

https://twitter.com/visitIondon/status/1541447920301445120?s=20&t=u_xvGTo7_DlGPZxqBHCwhA

ろんどん君＠節 大全の編集 @visitIondon
ディスクユニオンの緊急メンテナンスから数日して、同一メアドの不正アクセスが何件かあり…、
これは…😇

Database of Disk Union is #Leaked https://twitter.com/DailyDarkWeb/status/1541744505740828673?s=20&t=d5u_0JeYmsYV5YlhtPjkmw

This dataset includes password, name, address_etc, tel,  email_address, torihikisaki_code and more 

アンケート： https://twitter.com/moi_427/status/1541620010694500354?s=20&t=fY0vyMhiBXRo6l_fEwarkA

https://twitter.com/AzoPigment/status/1540838345097756672?s=20&t=u_xvGTo7_DlGPZxqBHCwhA

https://twitter.com/route915/status/1541450162085584896?s=20&t=u_xvGTo7_DlGPZxqBHCwhA

ディスクユニオンの漏洩疑惑？、自分もspotifyとpaypalは不正ログインの連絡来たわ。
別アドレスでやってるamazonとtwitterは特に問題ないことを考えると、これはマジなのではないかと思えてくるね。

• spamを受け取るようになった、というtweetも見かける。-- ToshinoriMaeno 2022-06-28 00:32:57

https://twitter.com/yaoyuki/status/1541611444265189376?s=20&t=d5u_0JeYmsYV5YlhtPjkmw ここ数日Twitter、Apple、Amazonと不正アクセスの通知が連続してきている。

https://twitter.com/yaoyuki/status/1541680769059659777?s=20&t=d5u_0JeYmsYV5YlhtPjkmw 不正ログインの警告通知が来ている所は同じメールアドレスで登録している所なので、そのアドレスが漏れた

Spotify ログイン通知に合わせて現れるサービス

• 共通のアカウントとパスワードを使っているらしいひと

  • Amazon、PayPal、twitter, microsoft, facebook, PayPal, Dropbox, Netflix

つまり、これらのどれかが漏洩源だということも考えられる。

• Dropboxは漏洩の実績あり。

twitterはロックされたケースが多い。

• 漏洩だったら、アカウントだけかも知れない。

2. pre-hijacking 関連?

https://twitter.com/beyondDNS/status/1541350968683806720?s=20&t=Vpe2yi_dPS0zIHZ44dRhpA

何度パスワード変えても最近頻繁にSpotifyが不正ログインされる

どういう方法で｢パスワード変えて｣いるのか。

• フィッシング･メールに騙されている可能性も残る。

https://twitter.com/PZCA_69/status/1541353897193013250?s=20&t=4SMkRZDoQF291wIM8B2gaA

Facebookと連携させてたのですが、
Facebook経由で全て不正ログインされてたってツイートを見て、
連携外してパスワード変えたら来なくなりました◎

CategoryDns CategoryWatch CategoryTemplate