やられました。
Twitterのアカウントを乗っ取られて、私になりすました悪意の第三者による、メッセージ(悪質サイトのURL付き)が流されました。
悔しい。
昨日、アカウントを乗っ取られた人からのメールを受けとっており、「奇妙な感じ」はしており、家族には警告を発していました。(バレンタインデーのチョコレート作りで、相手にもされませんでしたが)。
この私が刺されるとは、思いませんでした。
-----
今迄のパスワードは確かに弱くて、破られる可能性は高かったもの、「Twitterなんぞを破ってどうする」という、認識の甘さが敗因でした。
Twitterパスワードから推測可能なパスワードを全部変更し、特に「金銭」に絡む、オークションサイトやAmazonなども含め、全てのパスワードを変更し、これまでデフォルトで使っていたパスワードは、全部廃棄しました。
-----
ちなみに私の使っている最長のパスワードは、約30文字なのですが、システムの方が、この長さのパスワードを受けつけてくれないのですよね。
「最大12文字」とか書かれていると、「お前は、私の安全をどう考えているんだ」と、システムに説教したくなります(今日のところは)。
日本のシステムなら、パスワードに漢字を入力できるようにして、百人一首の上下句全部入れられるくらいのセキュリティシステムにして欲しいですよね。
-----
今回の「なりすまし」ですが、「攻撃」によるものであれば良いのですが、あるサイトから盗み出されたものだとすると、かなりゆゆしき問題です。
まさか、サーバが平文でパスワードを管理していたということはないと信じますが、もしそんなことが明らかになれば、ちょっとしたスキャンダルです。
朝日新聞の、「『ソースコードという名の』遠隔操作ウィルスが見つかり」などという記事を、笑っていられるようなレベルではありません。
昨日からの「奇妙になった感じ」から、攻撃の対象となったサイトに一つ心あたりがあるのですが、もし、そこが破られていたとすれば、私の経歴はすでに丸裸です。
まあ、私の経歴なんぞは、どーでもいいんですが。幸いなことに、今のところ、前科もないし、留置所に泊めて貰ったこともない。ただ住所や電話番号が盗まれていると、困る。
それよりなにより、もし、私が推定しているサイトが破られているとしたら、相当に、ちょっとシャレにならない事態です。ある意味、国家的な非常事態です。
しかし、まだ、発表はありません。私の思い過しだと良いのですが。
-----
という訳で、皆さん。
この機会に、今すぐ、パスワードを変えましょう。同じパスワードを使っていれば、芋蔓(いもづる)で、やられますよ。