関連日記

6月2日
Yahoo! アカウント乗っ取られ
8月14日
Re: Yahoo! アカウント乗っ取られ
8月16日
Yahoo!オークション乗っ取り詐欺まとめサイト
8月20日
Re: Yahoo!オークション乗っ取り詐欺まとめサイト
8月22日
Yahoo! JAPAN ID とニックネームの謎
9月1日
週刊現代 9月13日号
9月2日
Re: Yahoo!オークション乗っ取り詐欺まとめサイト
9月6日
ヤフオクで「ID乗っ取り」3000件、知らぬ間に大量出品
ヤフオクID盗まれ勝手に出品 手数料請求の被害相次ぐ
Yahoo! JAPAN IDの不正利用に関する報道について(2008年9月6日)
9月10日
週刊現代 2008年9月13日号(9月1日発売)掲載の記事「ヤフオク」会員IDが盗まれている! に関連して
Re: 週刊現代 2008年9月13日号(9月1日発売)掲載の記事「ヤフオク」会員IDが盗まれている! に関連して
9月13日
Re: 不可逆的な暗号化によるパスワードの管理ってなんのこと?
Yahoo!Auctionsからニックネームが得られるか
9月26日
ヤフオクID乗っ取り、特定アドレス 150万件接続
9月29日
まだまだ続いているYahoo ID乗っ取り被害
10月4日
Yahoo! JAPAN、一部利用者にパスワード変更求める措置
1月14日
Yahoo! Japan のロ グイン履歴の謎

ログイン履歴

以下、ID、ニックネーム、自分のIPは書き換えてありますが、その他はそのまま載せてあります。
Yahoo! JAPAN ID が manudasa であり、ニックネームが ma3xx に設定してあるという状況です。 日常ではオークションにアクセスする場合には、Yahoo! JAPAN ID + パスワード を使っていました。 ニックネーム + パスワード でアクセスすることはありません。
以下の履歴で、自分は manudasa、攻撃者は ma3xx です。 攻撃者側は一貫してニックネームの ma3xx を使ってきています。

これまではニックネームの ma3xx + パスワードを使うのは、自動的に fetchmail で15分毎にメールを自宅サーバに取り込むために使っていた (8年間 POP アクセスを可) が、 6月2日 (事件後) より転送設定に変更した。

概要

6月2日(月)
10時21分に最初の不正ログイン
11時19分に2回目の不正ログイン
11時20分にメールアドレスに変更があったというメール到着
こちらが11時22分にログインして登録情報を確認するとメールアドレスが書き 換えられていた
こちらが11時23分にパスワード変更しようとしたがパスワードを変えられてい たのでそれ以降ログインできず
こちらが11時25分にパスワードの再発行をしてパスワードを変更
11時26分以降11時29分までの不正ログイン6回をブロック
それ以降はアクセスして来ず
ログイン履歴一覧
Yahoo! JAPAN ID / ニックネーム 日時 サービス 認証形式 認証結果 IPアドレス 端末情報
ma3xx 2008年06月02日(月曜日11時29分44秒 Yahoo! JAPAN パスワード再確認 失敗 203.174.87.157 パソコン
manudasa 2008年06月02日(月曜日11時29分34秒 トップページ パスワード再確認 成功 xxx.xxx.xxx.xxx パソコン
manudasa 2008年06月02日(月曜日11時28分40秒 トップページ パスワード再確認 成功 xxx.xxx.xxx.xxx パソコン
manudasa 2008年06月02日(月曜日11時28分34秒 トップページ パスワード再確認 失敗 xxx.xxx.xxx.xxx パソコン
ma3xx 2008年06月02日(月曜日11時28分00秒 オークション ログイン 失敗 203.174.87.149 パソコン
manudasa 2008年06月02日(月曜日11時27分56秒 トップページ パスワード再確認 成功 xxx.xxx.xxx.xxx パソコン
manudasa 2008年06月02日(月曜日11時27分50秒 トップページ パスワード再確認 失敗 xxx.xxx.xxx.xxx パソコン
ma3xx 2008年06月02日(月曜日11時27分09秒 オークション ログイン 失敗 203.174.87.158 パソコン
ma3xx 2008年06月02日(月曜日11時27分01秒 オークション ログイン 失敗 203.174.87.157 パソコン
ma3xx 2008年06月02日(月曜日11時26分55秒 オークション ログイン 失敗 203.174.87.150 パソコン
ma3xx 2008年06月02日(月曜日11時26分48秒 オークション ログイン 失敗 203.174.87.156 パソコン
manudasa 2008年06月02日(月曜日11時26分24秒 トップページ パスワード再確認 成功 xxx.xxx.xxx.xxx パソコン
manudasa 2008年06月02日(月曜日11時25分30秒 トップページ パスワード再確認 成功 xxx.xxx.xxx.xxx パソコン
manudasa 2008年06月02日(月曜日11時25分16秒 トップページ パスワード再確認 失敗 xxx.xxx.xxx.xxx パソコン
manudasa 2008年06月02日(月曜日11時25分05秒 トップページ パスワード再確認 失敗 xxx.xxx.xxx.xxx パソコン
manudasa 2008年06月02日(月曜日11時23分55秒 トップページ パスワード再確認 失敗 xxx.xxx.xxx.xxx パソコン
manudasa 2008年06月02日(月曜日11時23分48秒 トップページ パスワード再確認 失敗 xxx.xxx.xxx.xxx パソコン
manudasa 2008年06月02日(月曜日11時23分34秒 トップページ パスワード再確認 失敗 xxx.xxx.xxx.xxx パソコン
manudasa 2008年06月02日(月曜日11時23分27秒 トップページ パスワード再確認 失敗 xxx.xxx.xxx.xxx パソコン
manudasa 2008年06月02日(月曜日11時23分04秒 トップページ パスワード再確認 成功 xxx.xxx.xxx.xxx パソコン
ma3xx 2008年06月02日(月曜日11時22分52秒 Yahoo! JAPAN パスワード再確認 成功 203.174.87.152 パソコン
ma3xx 2008年06月02日(月曜日11時22分38秒 Yahoo! JAPAN ログイン 成功 203.174.87.147 パソコン
ma3xx 2008年06月02日(月曜日11時19分45秒 Yahoo! JAPAN パスワード再確認 成功 203.174.87.150 パソコン
ma3xx 2008年06月02日(月曜日11時19分08秒 オークション ログイン 成功 203.174.87.155 パソコン
ma3xx 2008年06月02日(月曜日10時21分42秒 オークション ログイン 成功 203.174.87.152 パソコン

これ以前は自分が使っていたIDとIPしかありません。


これまでのアクセス数: