ヤフーの発表によると、先週、会員約２２００万人分のＩＤを抜き取ろうとするサーバーへの不正なアクセスがあった際に、このうち約１４８万人分のパスワードが流出した可能性が高いという。

ヤフーは当初、パスワードの流出のおそれはないとしていたが、その後の調査で流出の可能性が判明したという。

ＩＤとパスワードは、メールなどの会員サービスを利用する際に必要なもので、会員によってはクレジットカードの番号を打ち込まなくても通信販売を利用できる場合もあるという。

ヤフーでは「実際に流出していたとしても暗号化されたパスワードなので、会員になりすました不正なログインはできない」と話しているが、ヤフーは流出した可能性があるパスワードを２４日朝までに使えないようにしたうえで、該当する会員に対しては２４日以降、ログインするときにパスワードを再設定するよう求めることにしている。

ぼろ儲けしている天下の日本ヤフーのセキュリティが、こんなにね脆弱なものであったとは知らなんだ。