ハッキングについて

質問

ハッキングについて

あるオンラインゲームでハッキングにあいキャラデータが消されてしまいました。
そのゲーム自体ほとんどしていませんし、課金もしてませんので、特に影響はないのですが、ほかのオンラインゲームのアカウントや、SNSやその他ウェブサービスのデータなどが心配です。

以下の場合その他のサービスは大丈夫でしょうか？
●その他のサービスでもIDとパスワードがハッキングされたサイトのものと同じ場合
●その他のサービスでもIDは違うがパスワードが同じ場合
●その他のサービスでもIDは同じだがパスワードが違う場合

やはり、オンラインゲームに全く関係のないサイトなどでも全てのパスワードを変更した方がいいでしょうか？

回答No.6

qwerjpo · ベストアンサー

>IDとパスワードの変更をすれば、とくにセキュリティ関係はなにもしなくても大丈夫でしょうか？
とりあえず、今回のことの対策としてはIDとパスワードの変更ぐらいしかないと思います。
まぁ、あまり利用しないのであれば退会してしまったほうが良いと思いますけど。

>今回の件をまとめると
ウェブサービスへのハッキングで得られたIDに対してブルートフォースアタックでパスワードが見破られた
ということでしょうか？
あのサイトの文面から見るにそういうことでしょう。

お礼

とても親切でわかりやすいご回答ありがとうございました！！

回答No.5

qwerjpo

http://info.hangame.co.jp/index.nhn?m=detail&infono=1262より抜粋↓

>ハンゲーム以外のWebサービスへのハッキングにより得られたと思われるデータを
利用して、ハンゲームIDに対してブルートフォースアタック（総当り攻撃）が行われ、
そのデータと同じID、同じパスワードを使用しているハンゲームIDへの、
不正ログインが確認されました。

このサイトを見るに、あなたのパソコンがやられたのではなくて、オンラインゲームのサイトと別のサービスのサイトがやられたっていうことですね。
どうりでマルウェアが何も検知されないわけだ。

とりあえず対策としては、同じIDとパスワードを複数のサービスで流用しないっていうことでしょうかね。
まぁIDとパスワードがたくさん増えると覚えたりするのが大変ですけどね。

>それと、気になる点があるのですが、ウィルスバスターでスキャンしたあと、Windows Updateをしろと促さられリンクからマイクロソフトのサイトに行くと、コントロールパネルからWindows Updateをしろと書かれていたので、コントロールパネルから実行すると更新プログラムは有りませんでした。
そのサイトをたどっていくと更新プログラムがあったのでサイトから直接ダウンロードしました。
この更新プログラムをダウンロードするので間違っていないでしょうか？

どこのサイトからダウンロードしたのか分からないので何ともいえませんが、
Microsoftのサイトからであれば大丈夫だと思います。

補足

＞qwerjpo様
素早いご回答ありがとうございます。

なんども質問ばかりで申し訳ありません。

＞とりあえず対策としては、同じIDとパスワードを複数のサービスで流用しないっていうことでしょうかね。
IDとパスワードの変更をすれば、とくにセキュリティ関係はなにもしなくても大丈夫でしょうか？

今回の件をまとめると
ウェブサービスへのハッキングで得られたIDに対してブルートフォースアタックでパスワードが見破られた
ということでしょうか？

回答No.4

qwerjpo

ルータは設置されていたのですね。ハッキングされたと書いてあったのでてっきり設置されていないものと思っていました。
ルータが設置されていれば基本的に向こうからの一方的な攻撃を防ぐことができますからね。

もし、設置していたのにオンラインゲームのアカウントのIDとパスワードがばれたのであれば、
不正侵入よりもスパイウェアを勝手にダウンロードされて実行されたというほうが可能性としては強いと思うのですが、
ハッキングされたという根拠などはあるのでしょうか？
もし無いのであれば何かしらマルウェアがパソコン内にあると思って他のセキュリティベンダのエンジンでスキャンさせた方がいいです。

補足として、ルータの設定をしていないとありましたが、
ルータの設定ってさほど無いと思うのですが、パスワードぐらいは変えた方がいいですよ。
デフォだとブラウザでサイトを開いたときにJavaScriptなどでルータの設定を変えられてしまう可能性があるので。

補足

＞qwerjpo様
ご回答ありがとうございます。

＞ルータが設置されていれば基本的に向こうからの一方的な攻撃を防ぐことができますからね。
有線LANだけ接続しただけで一切設定をしていなかったから一方的な攻撃を防げなかったのでしょうか？

＞ハッキングされたという根拠などはあるのでしょうか？
オンラインゲームのサイトからブルートフォース攻撃が行われたとメールがきました。
詳細→http://info.hangame.co.jp/index.nhn?m=detail&infono=1262

＞もし無いのであれば何かしらマルウェアがパソコン内にあると思って他のセキュリティベンダのエンジンでスキャンさせた方がいいです。
上記の場合でもスキャンした方がいいでしょうか？
ちなみに、「Ad-Aware」と「SUPERAntiSpyware Free Edition」でスキャン済みです。
クッキーのみ検出

＞補足として、ルータの設定をしていないとありましたが、
ルータの設定ってさほど無いと思うのですが、パスワードぐらいは変えた方がいいですよ。
LANを接続しただけで、付属CDからの設定を一切していませんでした。（現在は設定済み）

それと、気になる点があるのですが、ウィルスバスターでスキャンしたあと、Windows Updateをしろと促さられリンクからマイクロソフトのサイトに行くと、コントロールパネルからWindows Updateをしろと書かれていたので、コントロールパネルから実行すると更新プログラムは有りませんでした。
そのサイトをたどっていくと更新プログラムがあったのでサイトから直接ダウンロードしました。
この更新プログラムをダウンロードするので間違っていないでしょうか？

回答No.3

qwerjpo

セキュリティソフトでスキャンしてアップデートもしたのであればたぶん大丈夫だと思います。
もしかしたらアップデートしてなかったためにセキュリティホールを突かれたのかもしれませんね。

もしまだ心配なら別のセキュリティベンダのオンラインスキャンなどを試して見ることをおすすめします。
それと、できればルータを導入することをおすすめします。

補足

＞qwerjpo様
ご回答ありがとうございます。

＞それと、できればルータを導入することをおすすめします。
この言葉でルータの設定をしていなかった事に気がつきました。
ルータには繋げてネットをしていたのですが、設定をするのを忘れていました。
このことも原因と思われるでしょうか？
原因であるようならすぐに設定をしておきます。

回答No.2

qwerjpo

もちろんすべて変更ですね。

それとセキュリティソフトで必ずスキャンしてください。
バックドアもしくはスパイウェアなどがあるかもしれません。

補足

＞qwerjpo様
ご回答ありがとうございます。

全てのパスワードを変更しようと思います。

＞それとセキュリティソフトで必ずスキャンしてください。
バックドアもしくはスパイウェアなどがあるかもしれません。
ウィルスバスターでスキャンした結果バックドアなどは検出されず、クッキーしか検出されませんでしたが、
セキュリティホールがどうのこうのでWindows Updateをしてください。
と表示されたのでアップデートしました。
これで大丈夫でしょうか？

回答No.1

t_nojiri

変更した方が良いです。

同じID、同じパスワードが１つ破られたって事は、それが何処で使えるかな？
って試す物だと思った方が無難です。

お礼

＞t_nojiri様
ご回答ありがとうございます。

全てのパスワードを変更しようと思います。