不正ログイン事件が頻発している。LINEのアカウント乗っ取り(被害を調査中)、楽天ダウンロードでの身に覚えのない「ドラクエX」購入、mixiでの最大4万人規模の不正なログイン……6月、サービス提供各社は利用者へID/パスワードの早急な変更を呼びかけている。

被害を招く主因は、実は外からの攻撃ではなく、ユーザーが「同じパスワードをあちこちで使い回す」ことだ。複数のウェブサービスで同じパスワードを使うユーザーは格好の標的。ハッカー側は、最初はセキュリティが弱いサイトを狙ってアカウント情報を入手しリスト化、それをほかのサイトのログイン画面で繰り返し試す。一般に「アカウントリスト攻撃」と言われるハッキング手法だ。

【関連記事】
夫の携帯メールをこっそりチェックするのは合法か
スマホがウイルスに感染し、社内資料流出。賠償責任は?
フィッシング詐欺で「200万円」
あの人が書き込みを……2ch情報流出の波紋
通信の秘密 -他人の携帯覗き見は罪になるか?