BIGLOBEのメールが乗っ取り？KDDIの大量漏洩ニュースと私の実体験｜画像生成と会話するAIの魅力と可能性
https://note.com/chat_gpt777/n/na19e84291f63
昨日6/23、3時頃から12時頃にかけて、私のメールアドレスが本人になりすまして大量のメールを送信しているような事態に見舞われました。プロバイダーからは150通以上の未達通知が届き、完全に乗っ取られていました。
事象の解析にはローカルLLMを活用しました。不達メールのヘッダーから本文までを読み込ませたところ、「パスワードが漏洩し、スパムメールの踏み台にされている」という推測を得ることができました。
すぐにBIGLOBEのサイトでパスワードを変更しましたが、最近は電話認証やパスキーなどガードが堅く、変更には手間取りました。その後、秀丸メールやスマホ、タブレットのメール設定も順次変更。パスワードを変更した直後、未達通知が止まったことから、やはり乗っ取りが原因だったと確信しました。
同時期に、KDDIによる最大1422万件のメールアドレス・パスワード漏洩のニュースが入ってきました。今回の私の被害も、この漏洩による影響であることは間違いなさそうです。
今回の件で感じたのは、情報の扱いの危うさです。もしパスワードが平文（暗号化なし）で保存されていたとしたら、あまりに軽率です。また、BIGLOBE側の対応についても、個別の利用者への通知やサポートが遅れているように感じ、不安が残ります。一度パスワードを突破されると、犯人は「黙ってログインして中身を覗く」といった、検知しにくい迷惑行為を続ける可能性もあります。
パスワード変更を終え、ひとまずの平穏を取り戻しましたが、やはり「メアドとパスワードがセットで漏洩する」ことの怖さを痛感しています。
今回の件で感じたこと：セキュリティへの不安
「静かな攻撃」の怖さ： 今回はスパム送信という目立つ形でしたが、もし犯人が「バレないようにこっそり中身を覗くだけ」だったら、気づくのがもっと遅れていたかもしれません。
パスワード管理の重要性： IDとパスワードがセットで漏洩すると、これほど簡単にアカウントを操作されてしまいます。
事業者の対応について： 大規模な漏洩が起きている際、ユーザーがもっと早く、確実に「自分のアカウントが危ない」と気づけるような仕組みや、迅速なサポートがあると、より安心できるのではないかと感じました。
KDDI、メアドなど最大1422万件漏えいか ニフティやビッグローブのメールサービスに影響
https://news.yahoo.co.jp/articles/4f5baab56cfc87a6cb50a7fa939cd6677fb53f15
KDDI、メアドなど最大1422万件漏えいか ISP事業者向けシステムに不正アクセス
https://www.itmedia.co.jp/news/articles/2606/23/news114.html
【重要・至急】不正アクセス発生に関するお詫びと、パスワード変更のお願い：BIGLOBE会員サポート
https://support.biglobe.ne.jp/news/news796.html
