「当選した」自虐投稿も……さくら136万件漏えい可能性、対象者へ通知メール続々 (ITmedia)
うちにも来てた。
独自ドメイン用のメールサーバだけ使ってる。
パスワードは含まれてなさそうな感じだけど、
9/7にサーバーパスワード変更のお知らせが届いた。
うちだとコントロールパネルに入るのに必要なやつ。
念のためIMAP等の接続に使うやつも変えておいて、
という案内もあった。
【重要】サーバーパスワードおよびメールパスワード変更のお願い (さくらインターネット)
契約時に発行された初期サーバーパスワード、または会員メニューから再発行されたサーバーパスワードが当社システム内へ保存されていた
さすがに平文ってことはないと信じたいけど、
新しいパスワードをメールで送りつけるんじゃなく、
リセットしてユーザー自身に設定させりゃいいのに。
向こうで複雑なの用意すると、そのまま使っちゃうよ。
0 件のコメント:
コメントを投稿