GUiLZ.ORG

2014/04/19 更新

三菱UFJニコスが、Heartbleedと思われる攻撃で情報が不正取得されたと発表 しました。私の記録では、12日深夜に同サイトのニコスカードログインサーバー(www2.cr.mufg.jp と branch.nicos.co.jp) についてチェッカーをかけてみましたが、その時には修正済みだったのか問題は検出されず、そのままパスワード変更をしていました。

激しく久しぶりの更新となりました。今月末に入るはずだった某所からのお金が入らない事が確定し、激おこぷんぷん丸(古い) なくりゅえるです。一般的なサラリーマンのお小遣いの倍くらいの金額、または Radeon R9 290X (Amazon参考価格) が1枚余裕で買える金額がゼロになった時の感情は、貧乏な私にとってなかなか筆舌に尽くしがたい感覚ではございますが、何とか生きてます。あの業者は潰れてしまえばいいのに。

さて、そのような個人的にも春の嵐が吹き荒れている(主に心中に) 今日この頃、セキュリティ的にもいくつかのトピックがありました。最近ではDNSの脆弱性に関する話に取って替わられつつありますが、OpenSSLのHeartbleed問題、こいつはテレビのニュースでも大々的に報じられるなど、一般ユーザー層にも浸透した話題だったかと思われます。

実際には、大手サイトはほとんど対応済みで、悪意のあるスキャンは比較的少数 といった報道も見受けられ、ほっと一安心といった風情もありますが、カナダではこの脆弱性を悪用した犯人が逮捕される など、真実はなんなのか～♪ とJA○RACに怒られない程度に俺に不可能はない系なドラマの主題歌を思い出したりしつつ……って前置き長いですかそうですか。

まあ海外では このサイトのパスワード変えた方がいいよって情報が出ている けど、日本でこのサイトは対策済みだよーって情報がまとまってるところ無かったので(今はあるかもだけど)、自分が使ってるサイトのパスワードを変更しがてら(まだ全然終わらないけど)、主に ネットエージェント社のチェッカー を使って調べてみました。続きは以下からどうぞ。

ネットショップ

• ツクモネットショップ
• インターネットあきばおー
• 楽天(楽天カード関係も対応済を確認)
• ほか追記予定

ネットサービス

• Yahoo! JAPAN
• Dynabot
• Bitcasa
• GMOクラウド(登録・コントロールパネル両方とも対応を確認)
• ほか 追記予定

金融機関・クレジットカード

• 三井住友信託銀行
• 住信SBIネット銀行
• 新生銀行
• ジャックス
• ポケットカード
• イオンカード
• MyJCB
• ニコス (注 : 04/19にHeartbleedと思われる攻撃で情報が不正取得されたと発表)
• SBI証券
• ほか 追記予定

アフィリエイト

• KDDI Webコミュニケーションズ
• A8.net
• Smart-C
• リンクシェア
• DMM.COM
• Nend
• i-mobile
• DLSite
• バリューコマース
• Gyutto

ポイントサイト

• ハピタス
• GMO とくとくポイント(くまポンも対応済を確認)

とりあえず、ここにまとめたサイトはパスワード変更しても大丈夫かと思います。mashable.com に記載されている、GoogleやFacebook、Yahoo.com 等は省いているので、その辺りもパスワード変更した方が安全かと。

自分自身も全く終わりが見えない不毛な作業となっておりますが、順次進めつつ追記したいと思います。さすがにもうそろそろ大手や中規模企業は対応できていると思うので、必要ないかもですけどね。