エヌビディアは、ユーザーフォーラムから暗号化されたパスワードが流出した件について調査中であると発表した。これはヤフーとリンクトインでの最近の侵害に続く、もう一つの重大なデータ侵害である。
「Team Apollo」と名乗るグループが、Pastebinに約800件の記録を投稿しました。これには、ユーザー名、メールアドレス、暗号化されたパスワード、そしてユーザーのプロフィール情報が含まれていました。NVIDIAによると、年齢、生年月日、性別、居住地などが含まれる可能性のあるプロフィール情報は、既にフォーラムで公開されていました。
エヌビディアは、今月初めに不審な活動が検知されたため、フォーラムを閉鎖したと発表した。同社は木曜日の声明で、「今後の攻撃の影響を最小限に抑えるため、追加のセキュリティ対策を実施しています」と述べた。
Nvidiaは、暗号化されたパスワードには「ソルト」と呼ばれるランダムな値が含まれており、これにより専門のソフトウェアプログラムを使用してハッシュをプレーンテキストのパスワードに戻すことがより困難になると指摘した。
NVIDIAは、他のウェブサイトで同じパスワードを使用しているユーザーはパスワードを変更するよう勧告した。フォーラムユーザーには、仮パスワードとアカウントのリセット方法を記載したメールが送信されるという。
ヤフーは先週、コントリビューターネットワークから45万件の暗号化されていないパスワードとユーザー名が盗まれたことを確認した。D33Ds Companyと呼ばれるハッカー集団が入手した情報によると、この侵害はデータベースの脆弱性が原因だったという。
先月、LinkedInから約580万件の暗号化パスワードが流出した。同ソーシャルネットワーキングサイトは、情報漏洩以降、セキュリティ対策としてパスワードにソルトを追加すると発表している。
ニュースのヒントやコメントは[email protected]までお送りください。
