@niftyのメールアドレスが該当してた…
どうすんだよ長年使ってきて暗記している数少ないパスワードなのに

詐欺メールがアホみたいに来るからなあ
対策用のアドオン入れたら楽になったので惰性で使ってる

>@niftyのメールアドレスが該当してた…
俺もNIFのが・・・パソ通時代からの奴なのに

本件の影響を受けるのは、次の6事業者のメールサービス。最大1422万件が漏えいした可能性があるとしている。影響を受けるISPでは、メールサービスのパスワードの変更を呼び掛けている。

・株式会社STNet
・株式会社KDDIウェブコミュニケーションズ
・JCOM株式会社
・中部テレコミュニケーション株式会社（ctc）
・ニフティ株式会社
・ビッグローブ株式会社

BIGLOBE…お前

アクセス集中して503出とる…

「＠nifty」メールサービス

【必須】 メールパスワードの変更 ※2026年6月25日(木) 23:59 まで

■ 期日までにご対応いただけなかった場合の影響
期日までにメールパスワードの変更が確認できない場合、お客様のメールアドレスの安全を保護するため、システム側でメールパスワードを順次無効化いたします。無効化が行われた場合は、それまでお使いのメールパスワードではメールソフトでの送受信ができなくなります。

>メールパスワードの変更
この前ニフに言われて設定したばっかりなのに

ezwebは関係ない？

auそのものでは無さそう？

サードパーティーソフトの脆弱性ってなんだよ

とりあえずパスワード変えてきた
アクセス集中してるのか入れたり入れなかったりするね

セカンドメールも持ってるんだよなぁ・・・

パス変更したの25年ぶりくらいか

前回変えたけど
今回はまだ連絡きてない

パスワード変えようとしたら繋がらない…

どーんと行こうや

まあハッシュ化されたPWが漏れたようだから即時乗っ取られる可能性は低いのか？

https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-71_4593/kddi_nr_s-71_4593_pdf_01.pdf
３．漏えいした可能性のあるメール関連情報
本メールサービスにて作成されたメールボックスに紐づくメールアドレス・パスワード 最大 1,422 万件
※ご解約されたお客さまや、一定期間ご利用のない休眠のお客さまも含みます。
※パスワードには、ハッシュ化・暗号化されたものも含みます。
※調査を継続中のため、最大値で記しています。

ちゃんと全部暗号化してあるなら「されたものも含みます。」なんて言い方しないよね…
まさか平文保存があるとかか？

BIGLOBE使ってるけど何の連絡もない

>BIGLOBE使ってるけど何の連絡もない
【重要・至急】不正アクセス発生に関するお詫びと、パスワード変更のお願い
ってのがトップにあるが

IDパスワード方式ってもう古臭いよ

biglobeアドレスに昨日からamazonを騙るスパム来始めてたわ
送信元も偽装すらせず誰かのbiglobeアドレスだったけどID/パスワードがペアだし踏み台にされているんだろうな

>BIGLOBE使ってるけど何の連絡もない

Pikara光（STNet）よ　お前もか！！

niftyはアカウントとメールのパスを別に出来るのありがたい…
てか漏れるな

メールのパスワード変えてもメールアドレスが漏洩してるなら迷惑メールは引き続き届くんだが

実家の回線がJCOMなので対応しないとなあ…
もしも機微情報含む大事なお知らせがJCOMのメールに来るようになっているなら困る

パスワード変更しようとしたらこれだよ…
マジ使えねぇ…

>niftyはアカウントとメールのパスを別に出来るのありがたい…
>てか漏れるな
30年くらい前に作ったからアカウントとメールのパス同一だわ
ガッデム！

ニフティーサーブから使ってていろいろ認証用に使ってるわ
乗っ取られると困るな

kddiは頑張ってるから障害起こしても流出させても褒めてやらないとな

>メールのパスワード変えてもメールアドレスが漏洩してるなら迷惑メールは引き続き届くんだが
全部のメールを一旦gmail通して使おう
スパムフィルタとしてはあそこが一番優秀

回線はビッグローブだけどメールサービス使ってないなら関係ない？

>Pikara光
ピカチュウみたいな名前やな

>パスワード変更しようとしたらこれだよ…
>マジ使えねぇ…
https://support.biglobe.ne.jp/news/news796.html
の下のほうにある「BIGLOBEパスワードの変更」からでもダメか？
電話認証求められたけど俺はすんなりいけた

メールなんてほぼグーグルで使ってるからなあ
あんまダメージはないかな

>回線はビッグローブだけどメールサービス使ってないなら関係ない？
メールアドレスでログインしている人は死活問題

>回線はビッグローブだけどメールサービス使ってないなら関係ない？
プロバイダ設定とかも同じパスワードみたいだから変えた方がいい
ちなみに今503エラーでサービスが止まってる

ビッグローブメール一切使ってないからパスだけ変えた

グループ全体が被害にあってるってことは角川の時みたいに
上位権限持ちがランサムウェア踏んだ感じ？

>>BIGLOBE使ってるけど何の連絡もない
パスワード変えずにほとっくと強制リセットされるのか…
https://support.biglobe.ne.jp/news/news796.html

>回線はビッグローブだけどメールサービス使ってないなら関係ない？
ルータに設定する接続パスワードは別だけど
ISPの各種設定や契約を行うためのアカウントへのログインパスワードと
メールパスワードは同一だったはずなので影響あると思う

ezweb大丈夫なら別にいいや

パス変えなきゃダメかめんどくせえな

久しぶりにこれを貼るときが来てしまったか

解約したパスワードなんで破棄しねえんだ！

>回線はビッグローブだけどメールサービス使ってないなら関係ない？
番号乗っ取りは携帯紛失したのでsimカード再発行してくれ詐欺とかで起きる可能性あるけど
電話番号認証求められるから即時に不正ログインはないかなあ…
でも不正ログインされたら個人情報盗られるし契約変更や解除とか嫌がらせもありうるから変えた方がいいよ

パス管理はもうRoboFormとか使おう

>の下のほうにある「BIGLOBEパスワードの変更」からでもダメか？
>電話認証求められたけど俺はすんなりいけた
電話認証しようと電話かけたら繋がらねえ…
馬鹿じゃねえの死ねよ

パス変更を！→ただいまアクセスが集中して〜
死ねい！

ビッグローブ…25年は使っていたのに…メール確認してみるか

503出てもそのページで更新し続けると一応続きから出来るから頑張るんじゃとし

>【必須】 メールパスワードの変更 ※2026年6月25日(木) 23:59 まで
なにもかも勝手

>>の下のほうにある「BIGLOBEパスワードの変更」からでもダメか？
>>電話認証求められたけど俺はすんなりいけた
>電話認証しようと電話かけたら繋がらねえ…
>馬鹿じゃねえの死ねよ
1〜2コールするかしないかのうちに切れるので実は認証成功してる可能性

503で変えられないわ

>>パスワード変更しようとしたらこれだよ…
>>マジ使えねぇ…
>https://support.biglobe.ne.jp/news/news796.html
>の下のほうにある「BIGLOBEパスワードの変更」からでもダメか？
>電話認証求められたけど俺はすんなりいけた
嘘やろ…
何十回も繰り返してようやくよ…

>1〜2コールするかしないかのうちに切れるので実は認証成功してる可能性
としあきはお知らせが読めない
は冗談として慌てていると視野が狭くなるのは誰でもあるよね

おいこらビッグローブ

>503出てもそのページで更新し続けると一応続きから出来るから頑張るんじゃとし
不本意なF5アタックかぁ

>解約したパスワードなんで破棄しねえんだ！
個人情報保護法守らない企業多すぎ

ｷﾀ━━━(ﾟ∀ﾟ)━━━!!

>>パスワード変更しようとしたらこれだよ…
>>マジ使えねぇ…
>https://support.biglobe.ne.jp/news/news796.html
>の下のほうにある「BIGLOBEパスワードの変更」からでもダメか？
>電話認証求められたけど俺はすんなりいけた
基本はここ押した瞬間に503だな
電話まで行けてもそれ以降に503になって死ねって思った

>>503出てもそのページで更新し続けると一応続きから出来るから頑張るんじゃとし
>不本意なF5アタックかぁ
努力が実ったと言ってもらいたい！

>電話認証しようと電話かけたら繋がらねえ…
>馬鹿じゃねえの死ねよ
この電話番号に電話くださいね画面下部に
電話がつながり切れたらここ押してねって案内あると思うよ

>基本はここ押した瞬間に503だな
>電話まで行けてもそれ以降に503になって死ねって思った
マジか…約1時間前とえらく違うな

>おいこらビッグローブ
粉飾とお漏らしと…

メアド変えようとしたら有料かよ

社会人が帰ってきてるからゴールデンタイムは繋がらないかもしれない

ビッグローブメール見たら身に覚えのないamazonのクレカがどうだかみたいなメールきとる😭

>ビッグローブメール見たら身に覚えのないamazonのクレカがどうだかみたいなメールきとる😭
25年もオナジメアド使ってるからそれくらい日常茶飯事だぜ

>>ビッグローブメール見たら身に覚えのないamazonのクレカがどうだかみたいなメールきとる😭
>25年もオナジメアド使ってるからそれくらい日常茶飯事だぜ
俺も10年以上ビッグローブ使ってたけど初めてよ
ビッグローブ以外にビッグローブのアドレス登録してないから余裕で分かるが

一時的にメール受信不可になるデメリットあるし利用者からクレーム電話相次ぐだろうけどパスワードリセットすべきな気もするんだよなあ
パスワードを忘れた方向け機能で再設定できない人向けに契約情報書いた書面送るとか膨大な手間と費用かかるけどさ

繋がらないのに期間あるのやべえな

>パス変更したの25年ぶりくらいか
2007年以来だった

>ビッグローブメール見たら身に覚えのないamazonのクレカがどうだかみたいなメールきとる😭
俺も6月11日に来てたけどということは漏れてから結構経ってないか…？

昔のCMがまだ頭に残ってる
ゼロゼロ一番KDDI
国際電話の

猶予は3日って非難轟々だろうな
仕事が増えそう

>>ビッグローブメール見たら身に覚えのないamazonのクレカがどうだかみたいなメールきとる😭
>俺も6月11日に来てたけどということは漏れてから結構経ってないか…？
それ…無関係の別口から洩れてね？

プロバイダ変えた方がいいのかな
めんどくさいんだよな

>猶予は3日って非難轟々だろうな
>仕事が増えそう
パスワード強制リセットだもんな

なんでここまでクソ間抜けな事になったんだ…？

俺もビッグローブが該当してるわ
ふざけんなよ

おいおいこれから乗り換えるときにやめてくれよ
まぁメール使うつもりないからあんまり関係ないか

17日にKDDI側で発覚し以降順次回線業者に連絡なのでかなり前から漏れている可能性はあると思うよ
発表されたので今のうちに不正利用しようと悪い奴らは頑張っていると思う

リセットされてプロばログインできない場合解約もできずで一生金取れるんか

ビッグロとかJCOMとかけっこう被害出るんだろうなぁ

JCOMは営業のやり口が気に食わんのでこの際潰れてほしい

これが本当のbig robや

>リセットされてプロばログインできない場合解約もできずで一生金取れるんか
本当にそんなことになったら焼き討ちにあうから強気で攻めておけば補填してくれるよ

>なんでここまでクソ間抜けな事になったんだ…？
不正アクセスだからどうせ海外から攻撃受けたんじゃない

>リセットされてプロばログインできない場合解約もできずで一生金取れるんか
契約者が死亡しても本人じゃないとダメとか粘るからな……

>ビッグロとかJCOMとかけっこう被害出るんだろうなぁ
ビッグローブはUQモバイルとかのスマホとセットで割引で勧誘してたから
すごい被害になると思う

>>>ビッグローブメール見たら身に覚えのないamazonのクレカがどうだかみたいなメールきとる😭
>>俺も6月11日に来てたけどということは漏れてから結構経ってないか…？
>それ…無関係の別口から洩れてね？
ビッグローブ以外に登録してないうちのアドレスでも11日から来てるな

>>リセットされてプロばログインできない場合解約もできずで一生金取れるんか
>契約者が死亡しても本人じゃないとダメとか粘るからな……
消費者センターへどうぞ
行政が動くと態度変えるぞ

niftyとかメールしか使ってないのにそのメールだけ流出かよ

まぁ消費者センターが早いだろうね

マンションの10Gってどこのプロバイダがおすすめ？

AUが問題ないならまだ救いようがあるか

今のプロバイダ続けるかコミュファに乗り換えようか悩んでたのにこういう事あるとなぁ

>503で変えられないわ
復旧めど立たずか
https://support.biglobe.ne.jp/shogaiap/service.html#100010798

控えめに言ってゴミ
また中国の仕業か

>マンションの10Gってどこのプロバイダがおすすめ？
Nuro

>>マンションの10Gってどこのプロバイダがおすすめ？
>Nuro
サポートゴミすぎて変えたところなんだ

>控えめに言ってゴミ
>また中国の仕業か
IT関係では中国に対して失礼なレベル

>>503で変えられないわ
>復旧めど立たずか
>https://support.biglobe.ne.jp/shogaiap/service.html#100010798
復旧とfu〇k youは似てるね

三日後パス強制無効だかんな
メモっとけよ

biglobeのパスワード変更アクセス集中で失敗ばっかりするわふざけんな！
先週発覚したんならすぐに発表しろよ

>サポートゴミすぎて変えたところなんだ
そもそも電話サポートにつながったことがないんですけお

ビッグローブはこの間も架空取引とかやらかしてたし
どんどん衰退していくなぁ

これ暗号化せずにメールとパスワード同じとこに保管してたって事なのか？

>kddiは頑張ってるから障害起こしても流出させても褒めてやらないとな
KDDIは何回も手を替え品を替えててえらいぞ
だから今月から月額500円でいいから引け
ずっとだぞ

>サポートゴミすぎて変えたところなんだ
まあ真面目な話するとNTTのフレッツ光クロスをベースにして当たりプロバイダが見つかるまでガチャじゃねえかな
光コラボは論外として

>プロバイダ変えた方がいいのかな
>めんどくさいんだよな
俺もパソ通時代からNIFTY使ってるクチだからもう変えることはできないんだ…
何年越しかでふいに知り合いからメール来たりするので

これはお詫びとして有料の迷惑メールフィルターを全ユーザーに開放しる

BIGLOBE20年近く使ってて愛着有ったけど
もう諦めるときが来たのかもしれない

> 今回の不正アクセスは本システムで利用していたサードパーティソフトウェアの脆弱性を悪用したもの
コレなんだろうな
VPNがらみとかteamsやslack乗っ取りから内部侵入などさありがちだけど
SKYSEAなどの監視ソフトの権限昇格みたいなのもありえるし

>これ暗号化せずにメールとパスワード同じとこに保管してたって事なのか？
ビックローブがパスワード16桁以下ってのも怪しいんだよな
hash化して保存するなら桁数16桁以下なんて言わんで良い話だし

>これはお詫びとして有料の迷惑メールフィルターを全ユーザーに開放しる
Gmailの迷惑メールフィルターの方がよほど優秀だぞ

iijimoが良いと聞いた

パスワード変えてきた

>iijimoが良いと聞いた
芋？

漏れたのはメールアドレスだけ？
プロバイダとして使ってるだけなら大丈夫なのかな

>1〜2コールするかしないかのうちに切れるので実は認証成功してる可能性
>この電話番号に電話くださいね画面下部に
>電話がつながり切れたらここ押してねって案内あると思うよ
認証確認のボタンだろ？それ押すとただいまアクセスが集中して〜になってやり直しなんですわ

ワンタイムパスワードにしてるんだが
この場合はどうなるんだ？

>> 今回の不正アクセスは本システムで利用していたサードパーティソフトウェアの脆弱性を悪用したもの
>コレなんだろうな
>VPNがらみとかteamsやslack乗っ取りから内部侵入などさありがちだけど
>SKYSEAなどの監視ソフトの権限昇格みたいなのもありえるし
内部犯行でもそう言っとけばうやむやにできる魔法のロジック
いっつみらくる☆ﾐ

ezwebのメールパスワードの変え方がわからない…

>漏れたのはメールアドレスだけ？
>プロバイダとして使ってるだけなら大丈夫なのかな
漏れたのはパスワードもだぞ
プロバイダに寄ってはそれを元にログインするるので
酷いことになるぞ

503だな
もうこれ強制リセット待った方が早いかもしれん

パス変更のため電話認証してください→した→503エラー
ふざけてるの？

>ワンタイムパスワードにしてるんだが
>この場合はどうなるんだ？
メールパスワードをワンタイムパスワードに出来るところってどこだい？

503→連打で何とか繋がる→旧パス新パス入力→ボタンポチッと→503
マジで死ねよ

そもそもネット関連のログイン乗っ取られたらもっとヤバい
強制パス変更はネット死ぬ人多く出る

ビッグローブやっとつながったよ
パスワード変えてきた

接続パスワードとメールパスワードが同じなんだな
どっちも変更した方がいいんだろうけど503でどうにもなんねえ
バカじゃねえのKDDI

メルアドは変えなくてもいいんかね

AU本体以外の利用者でじぶん銀行使ってる人もいるよな？

>メルアドは変えなくてもいいんかね
ダメだけど色んなところのキーにしてるから無理だろうな

せめて重大な問題が発生して解決できるまで値引きがあったらまだ我慢できるんだけど頑になんにもしないもんな
あと古参ユーザーっていう概念もないみたいだし

>コレなんだろうな
>VPNがらみとかteamsやslack乗っ取りから内部侵入などさありがちだけど
>SKYSEAなどの監視ソフトの権限昇格みたいなのもありえるし
最近だとIBM WebSphere Application ServerのCVE-2026-8644やCVE-2026-9319かなぁ
認証回避とリモートコードの実行が可能なやつ

タイムアウトして全然繋がらねぇ

>503→連打で何とか繋がる→旧パス新パス入力→ボタンポチッと→503
>マジで死ねよ
深夜にならなきゃダメかもな

niftyやばい
変更手続きしても「パスワード変更できました」って表示されるだけで変更できてない
メールソフトで変更前のパスのままだとメール使えるけど変更後のパス入れるとログイン失敗って言われる

>>メルアドは変えなくてもいいんかね
>ダメだけど色んなところのキーにしてるから無理だろうな
メアドそのままならせめて関連しない全パスワード変えるぐらいじゃないとな

>ワンタイムパスワードにしてるんだが
>この場合はどうなるんだ？
ワンタイムパスワードはそのままでもいいけどパスワードは変えないとダメよ
IDパスワード突破した上でワンタイムパスワードのまぐれ当たり狙えるし
流出したIDとパスワード多ければワンタイムパスワードは567890みたいの固定でも誰かには着弾するしそれはとしあきかも知れない

>漏れたのはパスワードもだぞ
>プロバイダに寄ってはそれを元にログインするるので
>酷いことになるぞ
えなにそれこわ
BIGLOBE使ってるんだけどプロバイダ回線のパスワード？ってどうやって変えるんだ
20年くらい前に紙で送られてきたのをそのままずっと使ってるんだが

パスワードを変更できそうになかったらアドレス変えるだけでも大丈夫？

>深夜にならなきゃダメかもな
テレホタイムか

流出で無駄になるのに個人で管理するものが多すぎるわ

ここがどうなのかはわかんないけど漏らすようなザルなとこだとOTPも数種類の候補しか無いとかあるからな

>深夜にならなきゃダメかもな
3時か4時ぐらいにならないと駄目か

>パスワードを変更できそうになかったらアドレス変えるだけでも大丈夫？
攻撃者が使う既知のパスワードリストに入るので依然として危険だけど
推測で特定できないアドレスならしばらく大丈夫じゃないかなあ

>パスワードを変更できそうになかったらアドレス変えるだけでも大丈夫？
パスワード以外を全部変えるのか？

>テレホタイムか

>>漏れたのはパスワードもだぞ
>>プロバイダに寄ってはそれを元にログインするるので
>>酷いことになるぞ
>えなにそれこわ
>BIGLOBE使ってるんだけどプロバイダ回線のパスワード？ってどうやって変えるんだ
>20年くらい前に紙で送られてきたのをそのままずっと使ってるんだが
biglobeの場合パスワードは2種類ある
メールパスワードも兼ねるBIGLOBEパスワードとルータに設定する接続パスワード
今回問題になるのはBIGLOBEパスワードの方
https://faq.support.biglobe.ne.jp/faq_detail.html?faq_id=10016

こりゃ駄目だな
ネットの接続パスワードまでは強制リセットされないっぽいし
どうせメインはGmailだからしばらく放っておこう

>パスワードを変更できそうになかったらアドレス変えるだけでも大丈夫？
メールアドレス変更できる状態ならパスワードも問題なく変えられるだろ

もうパスワードは全部生体認証が安全なんですかねえ...

もう全部パスキーにしようぜ

>1782210551750.jpg
生きとったんかワレ！
もう30年ぶりくらいやなあ！

>もうパスワードは全部生体認証が安全なんですかねえ...
最低でも別端末での2段階認証は必須かと

>biglobeの場合パスワードは2種類ある
>メールパスワードも兼ねるBIGLOBEパスワードとルータに設定する接続パスワード
>今回問題になるのはBIGLOBEパスワードの方
>https://faq.support.biglobe.ne.jp/faq_detail.html?faq_id=10016
丁寧にありがとう
マイページなんてものの存在すら知らなかったぜ…

>もうパスワードは全部生体認証が安全なんですかねえ...
FIDO2が安全だぞ
https://www.cao.go.jp/others/soumu/pitch2m/pdf/20190820_6303siryou.pdf

パスワード変更の文書にちゃんとBIGLOBEパスワードの変更って書いてあるから

Niftyからお知らせ来てたわ
2つアドレス持ってるが本アカウントの方にしかきてないな
っつーか変えようと思ったら繋がらなくて変えられねぇ
接続不安定ななか無理に変えようとすると二次被害がありそうだわ

焦るな
こういうときは落ち着いて新しいパスワードを考えるんだ

ビックローブのメールサーバーの作りが古くてid/passwordで認証通るから下手すると既存のやり取り全部抜かれているんだよな…
gmailやoutlookアドレスはじめ最近のサービスなら使用するメーラーごとにアプリパスワード設定させるから大丈夫だけどさ

>焦るな
>こういうときは落ち着いて新しいパスワードを考えるんだ
5963

>もうパスワードは全部生体認証が安全なんですかねえ...
指紋認証や虹彩認証は回避方法あるから微妙

パスをすぐ変えろつってアクセス負荷で落ちてんじゃねえよ

>>こういうときは落ち着いて新しいパスワードを考えるんだ
>5963
114514

10年程前にニフティのプロバイダにして以来ログインすらしてないからどうしていいか分からない

流出多すぎて漏れた事実が判明してるだけマシに思えてくるわ
未発表の流出が多すぎる

>焦るな
>こういうときは落ち着いて新しいパスワードを考えるんだ
↑↑↓↓←→←→BA

ニフティがメールパスワード変更しろって言ってるけど
メールパスワード変更ページが落ちてて草

パスは8〜16文字でないとダメなのか…

いままで迷惑メールが来てなかった2つ目のアカウントの方にも6月入ってから詐欺メールが来始めてるな…
本アカ？もう詐欺まみれよ

問合せも出来ないし酷えなニフティ

>パスは8〜16文字でないとダメなのか…
こないだ大学の授業でそういう話出たけど
教授は64桁使ってるって言ってたな

MoEpic…PSN…そして今回
俺のメールアドレスは何回漏れるんだ

なんか
えらいことになってるなぁ（完全に他人事）

>パス変更のため電話認証してください→した→503エラー
>ふざけてるの？
それ抜けてもパスワード変更して入力→503とかふざけたことしてくるぞ死ね

>パスは8〜16文字でないとダメなのか…
入力可能な上限にしておけ
あとパスワードそのものは管理ソフトつかって管理したほうがいいかと

ニフティは紀元前に変更しないとアカウントロックするようなこと書いてて怖い

「パスワード変更してください」からの503って
歴史に残るレベルのバカ丸出しだよなあ
たぶん今後数十年は語り継がれるぞ

それだけヤバい状況だってことかと

>ニフティは紀元前に変更しないとアカウントロックするようなこと書いてて怖い
ロックだね！

最近dionドメインに来る迷惑メールが激減してる
何かあったのだろうか

KDDIが昔やらかした時は400万件漏洩
Yahooが500円配った時は450万件
今回はぶっちぎった新記録？

>あとパスワードそのものは管理ソフトつかって管理したほうがいいかと
オレはこれ愛用してるわ

やはりGmailしか勝たん

>教授は64桁使ってるって言ってたな
セキュリティ業界なら知っているひろみちゅ先生(というか界隈の偉い人)は
完全ランダムな単語3つ組み合わせとかも覚えやすく強度も十分で良いとは書いていたな
桁数的に総当たりに強く既知のリストになく推測も困難なら十分なので

>＜@nifty特設ダイヤル＞
>（受付時間 10時00分〜18時00分/毎日）
平日のみじゃないのは評価するが時間はもっとのばせや

プロバイダbiglobeだけどまだメールきていないな

appleがそのサイト専用メールアドレスを無制限に作れるからもうだいぶそっちに移行した
それが漏れてもそのメアド消すだけで本体メアドノーダメージ何で安心だ

Jcomは個別に連絡するらしいけどここ数日尼の詐欺メール来てるのタイミングドンピシャだから
ぜってー漏れてるじゃーん

企業や役所なBCCに入れるべきアドレスがtoやccに！なメルアド流出でも始末書からな
パスワードもセットとかもうダメぽ

>プロバイダbiglobeだけどまだメールきていないな
https://www.biglobe.ne.jp

企業や役所ならばBCCに入れるべきアドレスがtoやccに入ってたメルアド流出でも始末書だからな
パスワードもセットとかもうダメぽ

>ニフティは紀元前に変更しないとアカウントロックするようなこと書いてて怖い
つまりこういうことか

BIGLOBEお前…

>No.1416826345
ありがとう！
変更してくる！

>つまりこういうことか
狼煙でメールを送らないとな

>プロバイダbiglobeだけどまだメールきていないな
自分もbiglobeだが
biglobeでメール通知来てる人は居ないんじゃないかな

niftyは最低限メールパスワード変えろ、できればログインパスワードも変えろって感じだけど
糞auがあああ

>BIGLOBEお前…
他ISPも同時被弾しているあたりKDDIが悪いのに矢面に立つ忠義のモノノフよ！

BIGLOBEアクセス集中でマイページに繋がらねぇ

やっと告知出したかBIGLOBE
マイページをご利用しづらい事象のお知らせ
https://support.biglobe.ne.jp/shogaiap/service.html#100010798

BIGLOBE変更しようとしたらアクセス過多で笑った

>>教授は64桁使ってるって言ってたな
>セキュリティ業界なら知っているひろみちゅ先生(というか界隈の偉い人)は
>完全ランダムな単語3つ組み合わせとかも覚えやすく強度も十分で良いとは書いていたな
>桁数的に総当たりに強く既知のリストになく推測も困難なら十分なので
辞書攻撃って単語使って総当りするから割とヒットするような

Niftyの期日って明後日やんけ！
緊急事態と言うのは分かるがせめて週末まで待ってくれんと

>辞書攻撃って単語使って総当りするから割とヒットするような
完全ランダムってところがポイントなんかね？

>>プロバイダbiglobeだけどまだメールきていないな
>自分もbiglobeだが
>biglobeでメール通知来てる人は居ないんじゃないかな
同じく来てない
この件は今日xで知ってすぐにパス変えた

正直このスレで知った
ありがたい

詐欺メールの差出人が個人で使ってそうな人名入ったbiglobeからなのがあー…って感じ
biglobeの人もう悪さに使われてる

BIGLOBEは自分で確認しにいかないといけないから

俺は夕方のテレビニュースで知った
報告が遅すぎる…

げぇ使ってないけど変えないとダメかぁ

>最近だとIBM WebSphere Application ServerのCVE-2026-8644やCVE-2026-9319かなぁ
>認証回避とリモートコードの実行が可能なやつ
明日以降に役員とか偉い人が日経新聞など読んでは
うちの会社は大丈夫か資産を総点検しろ指示出してきそう
と言うか出すなら出すで意識高いねでマシか

>>辞書攻撃って単語使って総当りするから割とヒットするような
>完全ランダムってところがポイントなんかね？
単語の一部誤字するとかだと辞書でも当たりにくくないそうだが
自分でも忘れそう

というかパスワードをそのまま保存してるって今時ありえないだろ

人一人が管理できるパスとID数超えてると思うわ

BIGLOBE503でダメだった
パスワード変更できないやんけ！

>うちの会社は大丈夫か資産を総点検しろ指示出してきそう

お詫び！お詫び！！
物価上がってるんだからもう500円じゃ済まねーぞ

>というかパスワードをそのまま保存してるって今時ありえないだろ
ふつうハッシュ化して保存するよね

日付変わるまでは503状態かな

Nifty入れてよかった
IDもパスワードもすっかり忘れてたが残しておいてよかったテキストファイル
メインアドレスのパスワードを最後に変更した日時がでるが22年前だったわ

もうGoogleやYahooのメアドで管理してるので実害はほぼないけど
まさかプロバイダのメアドがまず最初に突破されるとは思わなかった

ひでえことしやがる…

auに問い合わせしたいのにつながらねえ…

>>辞書攻撃って単語使って総当りするから割とヒットするような
>完全ランダムってところがポイントなんかね？
toshiaki-nijiura-mayみたいに関連あるのはダメだけど完全ランダムなら十分かな
2018年なのでもう古いかもだけどオンラインなら3つ(連続失敗時や攻撃検知時にブロックがあるとか処理速度がネックになるので)で
オフラインなら5つ推奨してたわ

ニフティてんぽっててだめだ

BIGLOBEログイン履歴見たら今のとこ自分しかログインしてなかった

ひょっとしてパスワードヒラ文で保存してた挙句DBごとひっこ抜かれたとかそういうレベル？

>日付変わるまでは503状態かな
みんなが寝静まる2時以降ぐらいまでは多分変わらないんじゃないかね

ログインするなら電話認証が必要だろうし
パスの使い回しや該当のメアドで色んなサイトに登録してないならそんな焦る必要ないのかな

パスまで流出は珍しいなぁ

>ひょっとしてパスワードヒラ文で保存してた挙句DBごとひっこ抜かれたとかそういうレベル？
マジならKDDIは潰れてもいい程にクソ

AU IDは大丈夫なの？

>なんか
>えらいことになってるなぁ（完全に他人事）
これだけデカいところでもやらかしたんだから他所でもありえないなんてことはないだろう

niftyのメールパスワード変えたけど混雑でタイムラグあるから失敗したのかと思ったよ

>ログインするなら電話認証が必要だろうし
>パスの使い回しや該当のメアドで色んなサイトに登録してないならそんな焦る必要ないのかな
ISP次第だがBIGLOBEは割とヤバメのはず
メールアドレス、パスワードもってればそのままメール以外の各種設定画面にもいける

>メールアドレス、パスワードもってればそのままメール以外の各種設定画面にもいける
個人情報見られ放題？

使う予定無くて初期アドレスのままだったからログインユーザー名も漏れちゃった…

>ひょっとしてパスワードヒラ文で保存してた挙句DBごとひっこ抜かれたとかそういうレベル？

>※パスワードには、ハッシュ化・暗号化されたものも含みます。
って表現をしてるので全部が平文じゃないはず
平文保存を一切してないならこんな言い方しないと思うが

だめじゃねえか

>AU IDは大丈夫なの？
そっちまで漏洩してたらNHK7時のニュースに速報で出るレベルかと

>>メールアドレス、パスワードもってればそのままメール以外の各種設定画面にもいける
>個人情報見られ放題？
見られ放題だしそのまま設定も変えられるはず
もちろんWebメール経由でメールも出し放題

>ISP次第だがBIGLOBEは割とヤバメのはず
>メールアドレス、パスワードもってればそのままメール以外の各種設定画面にもいける
BIGLOBEも電話番号認証だからマイページなどには直ちに影響はないと思う
ただしメールは取得できるのでメールサーバに残っているメール読み取り放題

ほしいものリストデフォルト公開だった以外なにか漏れた記憶のないア〇ゾンがすごく思える

みんな一斉にパスワード変更するのやめよーぜ
セーの

>マジならKDDIは潰れてもいい程にクソ
docomoとか楽天モバイル煽るような事した直後にこの不祥事はダサすぎんだろ

>なにか漏れた記憶のないF〇NZAがすごく思える

たしかにbiglobeアドレスからスパム来たな
これがお漏らし被害者のメアドか

としちゃんのおすすめプロバイダー教えて

マイニフティのメンテ開けと同時にパスワード変更しろってメール来たな
このメール見て混雑が始まったんだろうな

F〇NZAが漏れたら性癖ダダ漏れで阿鼻叫喚の地獄絵図では？

もうパスワード作りすぎてよくわかんねえわ

BIGLOBEのメールアドレス変更有料だったけどこんなことあるんなら一回無料にしろよ

なんかわからんが詫びpontaよこせ

35年使ってきたおれのパスワードがああああああ

はーつっかえ

うへえって思って確認したら
すまんお前のアドレスお漏らし対象だわパス変えてくれやって言われてファックってなった

>biglobeの場合パスワードは2種類ある
>メールパスワードも兼ねるBIGLOBEパスワードとルータに設定する接続パスワード
>今回問題になるのはBIGLOBEパスワードの方
再設定してないなら両方とも同じパスワード

>たしかにbiglobeアドレスからスパム来たな
>これがお漏らし被害者のメアドか
amazon騙った詐欺メールにしては差出人がモロに個人のメールアドレスっなのがあー…って

ページが重くてつながらねぇ

>再設定してないなら両方とも同じパスワード

メルアドはどうせ他所でも漏れてるからいいか
ここで使ってるパス使い回してなくてよかった

メール見られ放題ってことはメールでパス送って認証するサービスがダダ漏れってことだから致命的だな
ネット証券なんかヤバいだろ

>パスワードを変更できそうになかったらアドレス変えるだけでも大丈夫？
むしろパスワード変更すればメルアド変えなくても平気か知りたいわ

niftyの料金1年くらいタダにしてくれ

俺も対象になってたがプロバイダ変えるわ…
ちなみにニフティのコルセンは出ない事でお馴染み

>うへえって思って確認したら
>すまんお前のアドレスお漏らし対象だわパス変えてくれやって言われてファックってなった
それどこで確認できるの？

俺にも尼をかたった詐欺メールきてた(21日

漏れたのはパスワードだけぇ？

ニフティはメールパスワードだけ流出したよって言ってるけど
なんも設定して無かったらメールパスワード＝ログインパスワードなので
ログインパスワードも変えておかないと侵入されるからな

17日に確認で23日発表ってもうとっくに手遅れなのでは？

>amazon騙った詐欺メールにしては差出人がモロに個人のメールアドレスっなのがあー…って
ezwebの方はいっぱい来るけどBIGLOBEからこんなの来たの初めてだな…と思ったらこれかよ

>それどこで確認できるの？
俺の場合はniftyだからサポートページのトップに確認できるリンクがあった

>って表現をしてるので全部が平文じゃないはず
>平文保存を一切してないならこんな言い方しないと思うが
希望的観測…人によっては絶望的だけど登録時期やパスワード変更時期によって方法違うとかありそう
例えば2010年以前は平文のままでしたてへぺろみたいな

>それどこで確認できるの？
トップページに漏れたよのアナウンスが有ってそこにいければ自分のメアドが漏れたかどうかの確認ページに飛べる

>BIGLOBEも電話番号認証だからマイページなどには直ちに影響はないと思う
>ただしメールは取得できるのでメールサーバに残っているメール読み取り放題
パス変更しても？

>はーつっかえ
何回かリロードしてたら繋がったわ
パスワード変更でも503出たけどメーラーでエラー出たから変更できたようだ

20時過ぎたし問い合わせはひとまず諦めるしかないか
やれることはやった

>トップページに漏れたよのアナウンスが有ってそこにいければ自分のメアドが漏れたかどうかの確認ページに飛べる
ニフティだと見れるのか
BIGLOBEにもそういうトコある？

KDDIお前さぁどっかのカス会社じゃないのに何してんの？？アホ？？

ニフティお客様情報閉鎖してる

PCもスマホもパスワード入れ直しはめんどうなんだよなぁ…

>パス変更しても？
流石にパス変更したら新規にアクセスは不可になる
ただまあセッション(ログイン時に発行されるcookieなどの認証情報)が生きている場合はどうだか知らん

niftyから変えろって来たから変えたはずなのに変わってない
このままじゃロックかかっちまうぞ

>このままじゃロックかかっちまうぞ
メインで使ってるアドレスだと詰むよな

エッジだとアナウンスページ見れなかったがFiefoxだと見れた

ドコモより繋がりやすい！
とかドヤッてたら悪い奴らが勝手に繋がってました

どこにも公開してないメアドにamazonを装った詐欺メールが届いてて不思議に思ってたんだ
これだったのか

発覚から公開までの6日間のタイムラグは控えめに言ってクソだな

>俺にも尼をかたった詐欺メールきてた(21日
アカウントが一時的に制限されてますか荷物に異常が発見されましたってやつ？

niftyはメール転送設定しておけば転送先で見る事は出来るのかな

何故漏らしてしまうんだい？
普通に生きてたら漏らすなんてあり得ない話だけど

ちなみにこの報道以降はじめてビッグローブのアドレスに迷惑メールが来ました

>ドコモより繋がりやすい！
>とかドヤッてたら悪い奴らが勝手に繋がってました
勝手に沈んだ連中を蹴ってたら自分らが蹴られる側に回るとは

>niftyはメール転送設定しておけば転送先で見る事は出来るのかな
できる
Gmailで確認した

しかしまあこれに限らずインフラ企業がぽかすると困る
困る上にインフラだから代替先探すのも手間でほんと困る

>>パス変更しても？
>流石にパス変更したら新規にアクセスは不可になる
>ただまあセッション(ログイン時に発行されるcookieなどの認証情報)が生きている場合はどうだか知らん
自己レスだけどセッションの話はwebメール想定して書いたけどログイン時に電話認証必須なら多分大丈夫かな…
とりあえずpopやimapで取得されないようパスワードは即座に変更したほうが良さげ

>BIGLOBEにもそういうトコある？
そういうのは無いけど
パスワード変更してない人は近日中に強制リセットするよ
ってお知らせはある

今回漏れたのはメールの方でいいのこれ？

BIGLOBEはパスワード変えようにも今はアクセスできん
つまり今できることは何もないってことだ

CPI鯖使ってる企業けっこういるから影響やばくね？

>>BIGLOBEにもそういうトコある？
>そういうのは無いけど
>パスワード変更してない人は近日中に強制リセットするよ
>ってお知らせはある
変更した人も強制リセットされる事故が起こりそう

>今回漏れたのはメールの方でいいのこれ？
その画面にログインするためのパスワードと
メールパスワードが同じなら両方変えなさい

>しかしまあこれに限らずインフラ企業がぽかすると困る
>困る上にインフラだから代替先探すのも手間でほんと困る
決して安くねえ額払ってんだから真面目にやってほしい

>つまり今できることは何もないってことだ
自分のアカウントで悪さされないように祈るくらいか

Gmailダメみたいなの多かったけど一括管理のがマシだったなぁ

>できる
>Gmailで確認した
ありがとう
gmailに転送設定した

>niftyから変えろって来たから変えたはずなのに変わってない
>このままじゃロックかかっちまうぞ
なんかタイムラグがあるみたいで
直後は旧パスワードのままだが
しばらくすると新規パスワードが必要になる

auのメールアドレスは漏れてないのがミソだな今回

>その画面にログインするためのパスワードと
>メールパスワードが同じなら両方変えなさい
了解っす

niftyは1ヶ月くらい前にも漏れた可能性あるから変えろって言ってたから変えたのにまた変えろって言うけど
何月何日に何回漏れたかちゃんと記載してくれよ…

>アカウントが一時的に制限されてますか荷物に異常が発見されましたってやつ？
お客様のアカウントに登録されているお支払い方法について、カード発行会社からの認証確認が取れなかったため、セキュリティポリシーに基づきアカウントの一部機能を制限させていただいております。

【制限中の機能】
・商品のご注文・お支払い
・定期おトク便の自動購入
・Amazonギフトカードの残高利用

こんな感じ　アドレスはamazon.jp(xxx@biglobe.ne.jp←xxxは個人名だった　

これ絶対メールだけ変えてログインパスワード変えてない人が不正アクセスされて
個人情報全部抜かれるでしょ

これ変更したはずが変更出来てなくて順次ロックかかって
阿鼻叫喚の展開だな

セカンドメール変更対象だった…
うへー

>これ絶対メールだけ変えてログインパスワード変えてない人が不正アクセスされて
>個人情報全部抜かれるでしょ
情報抜かれるだけなら良いがな
ネットも急に遮断されっぞ

ニフティのほうは変更完了したらメール来てるはず
まぁそれが信用できるかといえば怪しいが

>お客様のアカウントに登録されているお支払い方法について、カード発行会社からの認証確認が取れなかったため、セキュリティポリシーに基づきアカウントの一部機能を制限させていただいております。
>【制限中の機能】
>・商品のご注文・お支払い
>・定期おトク便の自動購入
>・Amazonギフトカードの残高利用
>こんな感じ　アドレスはamazon.jp(xxx@biglobe.ne.jp←xxxは個人名だった　
文面は違うけどアドレスは同じようなbiglobeの被害者って感じだったな

>これ絶対メールだけ変えてログインパスワード変えてない人が不正アクセスされて
>個人情報全部抜かれるでしょ
その点ビッグローブはログインパスもメールのパスもセカンドメールのパスも一緒だから安心だな！

>再設定してないなら両方とも同じパスワード
BIGLOBEパスワードとBIGLOBEメールパスワードを別に変えられるところ見つからなかった

変えた方がいいのはそうだけどwebのログインはSMS認証だろ？

入れねぇから変更できないから詰んでるじゃんこれ

2のメール設定を変更するって何を変更するんだよ！？
メールアドレスのパスワードを変更しろってこと？

biglobeドメインのメールは迷惑メールフォルダーに入れるルール作っとくか...

自分の情報入れないのは強制パスリセットまで閉鎖か

ビッグロのページはログイン履歴もどこで見れるのかわかんなしメアド変更に金とるしビチグソ

メール漁ってるとどうも5月末にはもう攻撃受けてたみたいだなメールアカウント

>KDDIがお漏らし
オワタ＼(^o^)／

もうこれパスワード強制リセットしてSMSで仮パスワード通知するほうがいいんじゃね？

BIGLOBEは去年契約したけどメールは全然使ってねーな

F5で更新連打すれば何とかつながった

>F5で更新連打すれば何とかつながった
どさくさに紛れてF5アタックすんなし！

>2のメール設定を変更するって何を変更するんだよ！？
>メールアドレスのパスワードを変更しろってこと？
パスワード共通になってる仕様でメールソフトのほうでもパスワードを変えたやつにしろってことだろうな

一応ビックローブのパスワードは変更した

>もうこれパスワード強制リセットしてSMSで仮パスワード通知するほうがいいんじゃね？
契約が昔とか法人とかで固定電話ユーザがいるかもしれない
つまりFAX！余計ダメそう

>もうこれパスワード強制リセットしてSMSで仮パスワード通知するほうがいいんじゃね？
念
もう全部一旦強制リセットして
SMSか速達書留とかで仮パスワード郵送するとかした方が良いと思う

取り敢えずauは問題ないのか
KDDIのお漏らしなのに変な感じ

IDはメモってたつもりだけど今見返すとBIGLOBEに関しちゃauIDやらお客様IDやらでわけわからん事なってる

ニフティとか契約してから何十年そのまんまの人が多いから
SMS認証設定とかしてないでしょ

ログインパス変更ってルーターとか全部再設定しないと駄目なやつじゃないですか…

ネットがビッグローブだけどパスワードってなんのパス…？

>ネットがビッグローブだけどパスワードってなんのパス…？
メール受信するときのパスワード兼マイページにログインするときのパスワード

つかメールにパスワードってあんの？
アドレス設定するだけだと思ってたが

>ネットがビッグローブだけどパスワードってなんのパス…？
メール受信のパスとマイページログインのパス
同一だから

>2のメール設定を変更するって何を変更するんだよ！？
>メールアドレスのパスワードを変更しろってこと？
1で設定した新しいパスワードはビッグローブアカウントのパスワードで
webメールとかメーラーのほうもパスワードを同じ新しいのにしろってことでしょ

強制パスリセットで休眠アカウントはっきりして金とってるのわかったらコンプライアンス的に大丈夫なのかね

>>再設定してないなら両方とも同じパスワード
>BIGLOBEパスワードとBIGLOBEメールパスワードを別に変えられるところ見つからなかった
マイページ＞お客様情報＞パスワード情報
かな

俺もうこれで3回流出食らったぞ
1回目ディスクユニオン
2回目千石電商
3回目これ

>BIGLOBEは去年契約したけどメールは全然使ってねーな
俺もネットだけでメール一切使ってないわ

今のドコモより繋がりやすいなんて当たり前だろ亀より遅いっていうやついなわいわ

>つかメールにパスワードってあんの？
>アドレス設定するだけだと思ってたが
その仕組みだと他人のアドレス知ったら取り放題だから絶対にNO！だよ

5月の終わりぐらいからログインする時スマホからパスワード漏れてるよってポップアップが出ててチマチマ変えてたんだがコレの影響かな

ニフティがお客様情報閉鎖してるのはこっちの方が深刻感出るな

BIGLOBEのメール使ってないけど初期のままBIGLOBEのアカウントと同じパスだから変えとくかと思ったけどしばらく駄目そうやね

ビッグローブ混雑でパスワード変えれんやんけ

>メール受信するときのパスワード兼マイページにログインするときのパスワード
それって大事なやつなのでは…？
でもそもそもパスワードわからん…

>つかメールにパスワードってあんの？
>アドレス設定するだけだと思ってたが
アドレス設定してもパス無しじゃメールサーバーにアクセスできんだろ

CTCェ…
いい機会なのでメールとアカウントの方もパスワード変更しておこう

>BIGLOBEはパスワード変えようにも今はアクセスできん
>つまり今できることは何もないってことだ
たまーに繋がる
そこで変更する
503出ても根気よくリロードすればそのうち繋がって変更完了する

尼語った詐欺メール2件うちも来てた

BIGLOBEで使用するパスワードは「BIGLOBEパスワード」と「接続パスワード」の2種類
2009年まではBIGLOBEパスワードのことをメールパスワードとして記載している
会員ページやビッグローブのメールと共通パス
「接続パスワード」はBIGLOBE光・フレッツ光・ドコモ光のインターネット接続設定をするためのパスワード

>ログインパス変更ってルーターとか全部再設定しないと駄目なやつじゃないですか…
ルータのアカウントパスとログインパスって一緒だっけ？

>>メール受信するときのパスワード兼マイページにログインするときのパスワード
>それって大事なやつなのでは…？
>でもそもそもパスワードわからん…
BIGLOBE IDのパスワードと同じだぞ

強制リセット告知して503は正直面白い

パスワード忘れたから
そこから始めなきゃならん

>F5で更新連打すれば何とかつながった
その方法しか503抜ける方法がなかった

>再設定してないなら両方とも同じパスワード
俺の契約書面見たら接続パスは違ってたぞ

>それって大事なやつなのでは…？
そう大事
BIGLOBEアドレスを二要素認証先や他のサービスのパスワード忘れた際の通知先とかにしていると非常にヤバい
>でもそもそもパスワードわからん…
普段ならパスワードを忘れた方向けリセットで何とかなるはずでも混雑しているから無理かも

使ってないアドレスなのにスパムっぽいのが6月10日から来てるんですけお…

>ログインパス変更ってルーターとか全部再設定しないと駄目なやつじゃないですか…
IPv6なら再設定いらないのでは

発覚から公開まで1週間って遅くないですかね

biglobeのマイページ関連全然繋がらないんだけど
もしかしてこれブルートアタック受けてない？

503出てもF5更新→表示されるまで待つ
ってやってれば行けるぞ

nifty使ってる取引先さん結構いるぞ
対応しないと勝手にメール止められるってことか？

>使ってないアドレスなのにスパムっぽいのが6月10日から来てるんですけお…
BIGLOBEガバガバだからあんま気にしてなかった
そもそもネットだけ繋がればいいって感じで利用してるから

>俺もうこれで3回流出食らったぞ
>1回目ディスクユニオン
>2回目千石電商
>3回目これ
ディスクユニオンは俺も食らった
以降あそこで物買ってない

漏らしたのは本当っぽいな
今週月曜からスパム来てる

>発覚から公開まで1週間って遅くないですかね
5月末にはお前のメール攻撃きてるぞって来てるので
どうも更に隠していたっぽいなぁ

キャリアメールは狙われるわな

auひかりだから一部だけ助かった
なおプロバイダはビックローブですはい

日本終わった

昨年biglobeからコミュファに変えたけどこういうリスクは変わらんのねぇ

niftyから告知来てたがスパムかと思って無視してた
このスレのおかげで助かった

>IPv6なら再設定いらないのでは
IPv6だとそもそもがルーターから設定できなくなっとるね

>ログインパス変更ってルーターとか全部再設定しないと駄目なやつじゃないですか…
ルーターにそんな設定必要だっけ？

ビッグローブから支払いのメールはヤフーのメアドにくるけどもしかして俺は関係ない感じ？

まぁビックローブのメールアドレスメインじゃないからいいんだけどさあ…

まぁここじゃなくてもどこかでメルアドは漏れてるよね

>マイページ＞お客様情報＞パスワード情報
かな
BIGLOVEパスワードの変更のみだったよ
別々にはできない模様

>昨年biglobeからコミュファに変えたけどこういうリスクは変わらんのねぇ
数年前にniftyから変えてたけどただの運でどこでもリスクはついてまわるよなとは思う

やってくれたな

>まぁここじゃなくてもどこかでメルアドは漏れてるよね
俺なんて先日クレカの情報漏れたかもってJCBから来たわ

>たまーに繋がる
>そこで変更する
>503出ても根気よくリロードすればそのうち繋がって変更完了する
ありがてえ
ビグロブパス接続パス両方変更した
KDDIはこれどう落とし前つけるつもりなんだろな

パスワードは変えたけどアドレスはちょっとヘビーなので様子見
変なのいっぱい来たら変える

>>マイページ＞お客様情報＞パスワード情報
>かな
>BIGLOVEパスワードの変更のみだったよ
>別々にはできない模様
大いなる愛！

まさしく愛

別のメーラー使ってるから初めて見たけど今月からの分に迷惑メールが入ってたな

愛だよ！愛が足りないよ！

500円配って終わりだろ

メールパスワードの変え方がわからん…

auに契約しててもメール使ってなかったら大丈夫なの？
それとも登録してるメールアドレスとパスワードが漏れたの

昔はルーターに接続パスワード設定してた気がするが、今のレンタルのやつは項目すら無いな

>ルータのアカウントパスとログインパスって一緒だっけ？
ルーターの方は接続パスワードじゃないか？
ニフティもビグロブも変更してなきゃ同じはずだけど

>BIGLOVEパスワードの変更のみだったよ
>別々にはできない模様
BIGLOBEはパスワードとメールパスワードは同じ
機器設定パスワードは違うという感じだった
電話認識なければ即死だったな…

>俺の契約書面見たら接続パスは違ってたぞ
古くからのBIGLOBEユーザーじゃないから

やっとパス変更できたが本当に変わってるかどうか分からん

v6利用中ならログインパス変えてもルーター等のパス変更は必要ないぽいけど
その辺は何十年も触ってないから怖い

>メールパスワードの変え方がわからん…
契約内容から

>メールパスワードの変え方がわからん…
biglobe パスワード変更で出てくるよ
メールパスワードというかbiglobeのログインパスワードを変える
うちのは共通だった

>>IPv6なら再設定いらないのでは
>IPv6だとそもそもがルーターから設定できなくなっとるね
繋いだら勝手に判定されて繋がったような記憶

ページ切り替わりのたびにアクセス集中でるから当分無理だなこれ

>ルーターにそんな設定必要だっけ？
ipv４なら

パスワード使い回してないか？ 使い回してたら全部かえろよ

こんなお漏らししても何の補償も無いからな
本当に腐った法律してるよ

え？これやばくね？

お漏らし以前に個人情報分かるアカウントのログインパスとメールパス一緒なのアホ仕様なのではbiglobe

ODNは入ってないな…セーフ

>BIGLOBEはパスワードとメールパスワードは同じ
>機器設定パスワードは違うという感じだった
25年ほど契約してるけど機器設定パスワードってあったのか…

事が大き過ぎて何がなんだか…

パス変更して503出たけど変更はされてると思ったら変更されてねぇわファック

とりあえずメールのパスワードは変更しておけ

確認から発表まで遅いよなぁ

もうわからん
なにもかもわからん

>auに契約しててもメール使ってなかったら大丈夫なの？
auのキャリアメールは大丈夫らしい

>え？これやばくね？
派手にやばい 件数もそうだけどパスワード漏れてしかも解約済みの過去ユーザのまで漏れてるのヤバい
情報管理どうなってんだよ

>>auに契約しててもメール使ってなかったら大丈夫なの？
>auのキャリアメールは大丈夫らしい
auID関連も大丈夫なんだろうな報道的に

解約してても漏れたならどうしようもないじゃーん

>パス変更して503出たけど変更はされてると思ったら変更されてねぇわファック
503出されたら正常表示されるまでF5で更新しないと

>BIGLOVEパスワードの変更のみだったよ
>別々にはできない模様
サポートページ→BIGLOBE ID・パスワード→パスワードの変更
左にBIGLOBEパスワードの変更ボタン
右に接続パスワードの変更ボタン

>やっとパス変更できたが本当に変わってるかどうか分からん
変わってたらメーラーがエラー吐くなりしてない？

個人情報の相場は最大で500円のクオカードと決まっておる

プロバイダが漏らしとりゃ世話無いな

メールは取れてるからパスは変えられてないみたいだ
一応パスワードは暗号化されてるものもあるとの話だが

>「＠nifty」メールサービス
>
>【必須】 メールパスワードの変更 ※2026年6月25日(木) 23:59 まで
>
>■ 期日までにご対応いただけなかった場合の影響
>期日までにメールパスワードの変更が確認できない場合、お客様のメールアドレスの安全を保護するため、システム側でメールパスワードを順次無効化いたします。無効化が行われた場合は、それまでお使いのメールパスワードではメールソフトでの送受信ができなくなります。
パッと見スパムで笑った

>変わってたらメーラーがエラー吐くなりしてない？
メーラー行くとそうなるね

基本的にパスワード変更しろ
間に合わなくなっても知らんぞ！って詐欺だからな

>間に合わなくなっても知らんぞ！って詐欺だからな
期間が短いと更に怪しい

>メールは取れてるからパスは変えられてないみたいだ
>一応パスワードは暗号化されてるものもあるとの話だが
騙されるな「一部は暗号化されてる」だ
大半は生だぞ

>プロバイダが漏らしとりゃ世話無いな
企業の顧客情報おもらしなんてしょっちゅうだけどプロバイダそれも3大キャリアのひとつからは
え…？だよ

>auID関連も大丈夫なんだろうな報道的に
KDDI社のはCPI関連のメアドの方みたいだね
ややこしくて検索しまくったわ

スマホとPCとメールとセカンドメールの送受信のパスワード変更完了したぜ…
メールも相互で出し合って受け取れたからこれでokなはず

BIGLOBEのメルアドあるのに一回も使った事ないわ
キャリアメールとgmailだけ

>25年ほど契約してるけど機器設定パスワードってあったのか…
接続する時に必要な筈だけど25年前は分からんちん

マイページに行けるけどパスワード変更しようとすると503だな

今時2段階認証すらないのやばい

過去にJCOM使ってたけど当時どんなパスワード使ってたとか覚えてねえよタコ

繋がらんのだが

ビッグロブパスワードとメールアドレスのパスワード変えればええの

赤信号みんなで渡れば怖くないよ

としあきはパソコンの大先生のくせに
やけにあたふたしとるな

17日ならもう遅いじゃないですかやだー

ビグロやニフティの名が飛び交うスレなんか懐かしい

>過去にJCOM使ってたけど当時どんなパスワード使ってたとか覚えてねえよタコ
JCOMは現在調査中です該当者には連絡しますじゃない
正直無視してさっさと変えたほうが良い感じだけど

>としあきはパソコンの大先生のくせに
>やけにあたふたしとるな
変更しろって言われて明後日までにやってね
今はつながらないので変更できませんは舐めてんのかボケってなる

>ビッグロブパスワードとメールアドレスのパスワード変えればええの
その二つは二つで一つのパスワードだからパスワード変更だけで良い
逆にいうとパスワードモロバレだからはよしとけ

何で解約済みユーザーの個人情報残してんだよボケ

BIGLOBEって電話番号入力したはずなのに認証云々って設定項目がないような
どっかにあるの？

BIGLOBEって今はKDDIなの？

JCOMなんて情弱狙ってるから余計大変だろうな…

プロバイダまでずっとniftyだが
この問題今知ったぞ

au本体は関係ないのかこれ

両親がbiglobeやniftyのメールを現役で使っている場合は危険が危ないので親孝行の機会だな

なんだ1422件かと思ったら1422万件で笑った

>BIGLOBEって今はKDDIなの？
KDDI傘下のプロバイダになってる

>としあきはパソコンの大先生のくせに
>やけにあたふたしとるな
ビルゲイツだって「済まんな！お前のIDとパスワード漏らしたわ！ パスワード変更は込み合ってるから運が良くないと更新できんけどな」っていわれたらあたふたするわ

これメアド使ってなくてもパスワード変えた方が良いよね…？

電話認証画面行ったけどかけたら
サーバーエラーですはもうここだめかもと思う

>今時2段階認証すらないのやばい
え？どこの話？

>これメアド使ってなくてもパスワード変えた方が良いよね…？
はい

>これメアド使ってなくてもパスワード変えた方が良いよね…？
詐欺メールの発信元になったら警察が来るまであるぞ

>BIGLOBEって電話番号入力したはずなのに認証云々って設定項目がないような
>どっかにあるの？
大丈夫？詐欺サイトじゃない？
BIGLOBEは番号入力はさせず指定の番号に利用者から電話をかけるの要求してくるよ

確認したいんだがau/ezwebのメールは関係なくてKDDI関係のメールサービスがやばいってこと？
明日あらためてauに電話してみるけど

>電話認証画面行ったけどかけたら
>サーバーエラーですはもうここだめかもと思う
認証電話かけた後もひたすら更新したら認証されたから諦めるな

あーそうか
公式が変えろって焦らせたところに偽サイト掴ませたらさらに被害ドンか

503出まくって変更できたか分からなかったけどいつの間にかメール来てて完了してた

アドレス流出だけなら日常茶飯事だけどパスワード流出はまじで損害賠償もんやで

>大丈夫？詐欺サイトじゃない？
>BIGLOBEは番号入力はさせず指定の番号に利用者から電話をかけるの要求してくるよ
050から始まる番号にかけるやつだよね？
あれどっかで設定したわけじゃなく勝手に導入されたんじゃなかったか
あと月1回の料金確認とかのログインだとあの画面出てこないはず
設定変更とかそういうとこに行くと出てくる

biglobeの接続パスワード更新しようと思ったら503しか返ってこねえ…いや自分で使う分にはIPv6接続だから関係ないんだけどさあ…

>>これメアド使ってなくてもパスワード変えた方が良いよね…？
>はい
>詐欺メールの発信元になったら警察が来るまであるぞ
ありがとう
親がjcom使ってるから連絡するわ

ニフティだからついでにログインパスも変えてきた
ルータ再設定とか面倒臭そうと思ったが
ipv6契約ならパス変えてもルータは設定しなくてもいいのね

BIGLOBEはメアドだけ残して使ってるユーザーだから
引っ越した時に登録電話番号なんて変えてなかったよ…
電話認証できないからAIチャットからオペレータに
連絡しろって流れだが全く応答無い
よっぽど混雑してるんだろうな

503出ても更新して待つを繰り返してれば繋がる


何度も言われとる

今回のお漏らしnify使ってる人が一番しんどいな…3日以内に変えないと駄目とか急すぎるし使えなくなるとかまじぽかすぎる

>アドレス流出だけなら日常茶飯事だけどパスワード流出はまじで損害賠償もんやで
ほんとこれ
すいませんでしたで済まんぞ

メアドが漏れただけ？

>>@niftyのメールアドレスが該当してた…
>俺もNIFのが・・・パソ通時代からの奴なのに
去年解約したけどナイス俺だったんやな

>メアドが漏れただけ？
上から読んでこい

ｷﾀ━━━(ﾟ∀ﾟ)━━━!!

ビッグローブで無事パス変更終わったあきよ
webメールにインするときは新しいパス入れるの忘れるな

>メアドが漏れただけ？
メアドとパスワードのハッピーセット

とりあえず両方変更したけどさ
漏らしたのが17日あたりだろ？
今日何日だよ？その間漏らされたユーザーはノーガードだったって事？マジで頭おかしいんか

>メアドが漏れただけ？
平文保存されていたと思しきパスワード（含PPPoE接続パスワード）も流出したよ☆

>BIGLOBEって今はKDDIなの？
9年半前からだね
https://news.kddi.com/kddi/corporate/newsrelease/2016/12/08/2193.html

やばいのは分かるが期日短すぎだろ
詐欺かよと思ったけどBIGLOBEはパスワード共通なんかい馬鹿！

問題なのはBIGLOBEとNiftyのメールサービスだけなの？

>メールは取れてるからパスは変えられてないみたいだ
>一応パスワードは暗号化されてるものもあるとの話だが
パスを変えられてなくても他人がメールを覗き放題ってこと

解約済みユーザーのパスワードの生を保存とか本当に有り得なすぎて
総務省指導プラス立ち入り検査されるレベルだろ

>とりあえず両方変更したけどさ
>漏らしたのが17日あたりだろ？
>今日何日だよ？その間漏らされたユーザーはノーガードだったって事？マジで頭おかしいんか
少なくとも10日以前には漏れてますね…

KKDI子会社は架空請求の虚業でセキュリティもダメって
逆に得意なことってなんだよ

niftyで該当してたんだけどメールパスワードとログインパスワード一緒だから
どっちも変えなきゃマズイか

>問題なのはBIGLOBEとNiftyのメールサービスだけなの？
対象の ISP 事業者さまおよび本メールサービスは以下の 6 社です。
株式会社 STNet ：「ピカラ光サービス」、「ピカラモバイルサービス」、
「お仕事ピカラサービス」に係るメールサービス
株式会社 KDDI ウェブコミュニケーションズ：レンタルサーバー「CPI」のメールサービス
JCOM 株式会社 ：「J:COM NET」とケーブルテレビ事業者さま向けメールサービス
中部テレコミュニケーション株式会社 ：コミュファ光・ビジネスコミュファのメールサービス
ニフティ株式会社 ：@nifty メール
ビッグローブ株式会社 ：BIGLOBE メール
※五十音順
だそうだ

休眠や解約済みのも漏れてるってあるな
実害有るんか？

ようやく変更できた
すっかり忘れていたが昔の俺は電話認証追加していたらしい

電話認証ずっとサーバーエラーだなこれムリだわ

面白くない未来だな

いやぁこりゃあネット後進国ですねー…勘弁しろよ
悪意を持ってAI使われたらどうすんだよ
全部漏れるぞ

>休眠や解約済みのも漏れてるってあるな
>実害有るんか？
パス共通にしてる奴とか

>休眠や解約済みのも漏れてるってあるな
>実害有るんか？
解約復帰されたら知らん間に金抜かれる

社員は全員オムツはけ

>電話認証ずっとサーバーエラーだなこれムリだわ
アクセス集中のページで何度も更新してたら前に進んだわ
ページ切り替わるたびにこれやった

解約してたらもう何も出来んしむしろ大変そうである

どの段階まで行ってもアクセス集中で弾かれて一向に完了しない
一定の段階まで行ったら優先設定ぐらいしろよ誰も終わんねーよこんなの

下2ケタ出てるけどいつ頃使ってた電話番号だか覚えとらん
今の携帯の番号かなり長く使ってるけどこれを登録してないのか

BIGLOBEはネット接続のパスも共通で変わらんだっけ
面倒だ

コミュファはサーバ軽くてさっくり変更できた
普段ブラウザからメール見ないからページはちょっと探したぜ

すみません
パソコンに詳しくないのですが
インターネット契約した時に貰ったメールアドレスが@niftyなのですが関係ありますか
でもパスワードとか設定した覚えがないのですが

>休眠や解約済みのも漏れてるってあるな
>実害有るんか？
ただちに影響はないってヤツだな

解約済みなら実害なくね？

としあきでも結構混乱してるんだな…
そうなると世間一般は…

>やばいのは分かるが期日短すぎだろ
むしろ長過ぎる

>インターネット契約した時に貰ったメールアドレスが@niftyなのですが関係ありますか
>でもパスワードとか設定した覚えがないのですが
じゃあ初期パスワードがそのまま漏れてるけど
人間の記憶なんてあてにならないから「設定した覚えないけど設定してた」とかあるぞ

もうちっと騒ぎになって良い案件だと思う

ログインしたついでにメール見てみたがスパムは来てなくて良かった

>すみません
>パソコンに詳しくないのですが
>インターネット契約した時に貰ったメールアドレスが@niftyなのですが関係ありますか
>でもパスワードとか設定した覚えがないのですが
大いに関係あります
初期パスワードは契約書類に書いてあります
変更しなければ勝手にログインされて好き放題されます
あなたのメールアドレスから首相に殺害予告メールが送信される可能性すらあります

>解約済みなら実害なくね？
個人情報丸っと抜かれたら
住所に色々送られてくる

俺はソフトバンクだからセーフ

>解約済みなら実害なくね？
ヒント:パスワードの使い回し

>解約済みなら実害なくね？
今はデータプールが主流

>解約済みなら実害なくね？
パッと思いつくのは同じパスワードを使い回してるリテラシー低い人が死ぬ

解約済みのひとってどうやってパスワード変えるの…？

解約済みが何年分溜まってるかだな？

さっき実家帰って設定し直してきたぞ
ほめて

>解約済みのひとってどうやってパスワード変えるの…？
…… …… ……！

>解約済みのひとってどうやってパスワード変えるの…？
近いうちに変更歴のないIDはパス全リセットするって

>BIGLOBEはネット接続のパスも共通で変わらんだっけ
>面倒だ
・違うパスワードに設定はできるけどデフォは共通
・接続パスワードはPPPoE接続で使用するのでIPv6接続だったら接続パスワード変えてもルーターの設定とかは不要（v6の場合回線認証なので）
・接続種別の確認は以下でできる
https://faq.support.biglobe.ne.jp/faq_detail.html?faq_id=12748

>こんな感じ　アドレスはamazon.jp(xxx@biglobe.ne.jp←xxxは個人名だった　
俺のところはinfoからだったわ

>アクセス集中のページで何度も更新してたら前に進んだわ
>ページ切り替わるたびにこれやった
試したらいけたわサンクス

ようやく契約書類を見つけたわ
メールアドレスのパスワードを変えればよくてお客様基本情報と接続機器のパスワードはそのままでいいのかな

解約してるけどパスワードは解約前に全部別にし直してて確認したら電話認証にしてたわ
やはりこういうのはマメにやっとくもんだね

もしかしてauひかりでプロバイダがビックローブの人より
ビックローブ光とかのひとはめんどいのか

auIDは本当に大丈夫なのかな…

>>解約済みなら実害なくね？
>パッと思いつくのは同じパスワードを使い回してるリテラシー低い人が死ぬ
盗まれた本人は死なない

電話認証サーバーエラーってめんどくさいからこいつら拒否してんじゃねぇかって思えてきた

>>解約済みのひとってどうやってパスワード変えるの…？
>近いうちに変更歴のないIDはパス全リセットするって
あぁまぁそうだよね
現行使ってる人全員に情報が行きわたれば良いねえ

>auIDは本当に大丈夫なのかな…
パスワード変更するなり多段階認証にしとき

>No.1416852088
v6だったのでそのまま使えそうだわ
ありがとう

>解約済みが何年分溜まってるかだな？
ただデータがあればいいだけ

解約者の情報はとっくにリセットしとけやあ嗚呼

>>解約済みのひとってどうやってパスワード変えるの…？
>近いうちに変更歴のないIDはパス全リセットするって
おせーんだよクソボケが

メアド登録したサイトとパスワードは都度記録を残しとかんとだめだな

>解約者の情報はとっくにリセットしとけやあ嗚呼
それはそう

パス変更しようとしてるユーザーとリスト手に入れてパス変えられる前に抜けるだけ抜こうとしてるハッカーどっちがサーバー負荷大きいんだろう

>メアド登録したサイトとパスワードは都度記録を残しとかんとだめだな
アップルとGoogleのパス管理に全部任せている
俺はもう外資の奴隷だ

去年は駿河屋
今年はKDDIかよ

ぶっちゃけもうハッカーは侵入確認済んでると思う