「リスト型攻撃」で不正ログイン…ECサイトから97,533件の個人情報流出か

発表では当該サイトでの不正ログイン攻撃対策としてWAFを導入していながら不正ログインを防げなかったとし、さらなる対策の強化を行うとしています。

発表においてユーザーに対し定期的なパスワードの変更も呼び掛けていますが、逆にパスワードの安全性を下げる可能性もあることからセキュリティ専門家の間では「悪手」とされ、リスト型攻撃を回避するため、ユーザー側においては各サービスで共有していない独自のパスワードを設定することが最も重要であり、またアカウントが不正ログインを受けた場合の他、万が一パスワードを他で共有していた場合には、それら全てのサービスで速やかにパスワードの変更を行う必要があります。

一方で、このようなセオリーが定着して何年も経っている現在に至っても、今回のようにリスト型攻撃で一つのサイトから大量の不正ログインが発生する事態は度々発生しており、特に大規模なサービス提供側において、不審なログイン試行を遮断する各種機構の導入のみならず、多要素認証やパスキーといった強力な認証機構についても導入と利用の推奨さらには義務化が進むのかが注目されるところです。

インプレス「窓の杜」においても日本マイクロソフト社に問合せており、同様に「Microsoftから変更の発表をした事実はなく、Windows 11のシステム要件に変更はありません」と回答されたとのことです。

TPM 2.0非対応のPCにWindows 11をインストールする非公式な方法はネット上で見つかるものの、MSではこれを行った場合「PCはサポートされなくなり、更新プログラムを受け取る資格がなくなる」としているとのことです。

またそのようなPCは、CPU・メモリ・ストレージ等の要因により、10でも快適な動作が期待できず、2025年10月の10サ
ポート終了時には5年以上は稼働しているとみられることから、より新しいPCへのリプレースを行う機会と考えるべきでしょう。