「ヤフーBB個人情報漏洩事件の不正アクセス犯、ついに逮捕」記事へのコメント

元派遣社員氏の行動は？

[Anonymous Coward]

元派遣社員氏が何をしたのかがよくわからない。

1. 同社の派遣社員である時期に保守作業を行い（正規のアクセス）、その様子を盗み見られた。
2. 同社の社員を辞めた後の時点で、保守用IDでログインし（無権限アクセス）、その様子を容疑者に意図せず盗み見られた。
3. 同社の社員を辞めた後の時点で、保守用IDでログイン

パスワードは使いまわしだった

[otk (8452)]

読売の記事 [yomiuri.co.jp]によると、

「ヤフーＢＢパスワード、多数の派遣社員が使い回す」
＞サーバーへの接続には、パスワードやＩＤなど５種類の情報が
＞必要だが、冨安容疑者は、５種類すべてを同グループで勤務し
＞ていた元派遣社員（３０）を通じて入手。昨年６月ごろからた
＞びたび

Re:パスワードは使いまわしだった

[nekopon (1483)]

続報。

最初に設定したパスワードからぜんぜん変えてません [yomiuri.co.jp]つーのも大胆だと思ったり思わなかったり。

Re:パスワードは使いまわしだった

[Anonymous Coward]

引渡し時に設定していた「ID:admin/Pass:admin」を
変更せずにお使いのお客様は多いですね。
その事に気付いてからは、
引渡し時点でランダムな文字列にするよう改めましたが、

# 変更していない事を知っている私はたぶん不正アクセスなのでAC

Re:無理もないとも思う

[Anonymous Coward]

個人レベルでも、複数サイトに登録したパスワードを容易に
管理するためのソフトがフリーソフトなどである。
ソフトバンクは元々派遣社員・バイトの比率が高く、それを改める
ために従業員を増やすだのニュースもありました。

パスワードを頻繁に変更することで、業務に支障が出そうな事は想像がつく。
想像がついたから実施しないでは困るわけだが。