Twitterへの不正アクセスによりサイトを整理

不正ログイン疑惑により旧サイトの削除

2021年6月5日（土）午後8時40分、Twitterへの不正アクセスと思われるログインがあり、原因を追究しましたが、一部不安な情報があるため、連携していたツールをすべて整理いたしました。

それに伴い、下記のツールを削除いたしました。

※発見し次第、整理中。

放置していたにも関わらず、まだアクセスがあったものもありましたが、早急な対応が必要なため、ほとんど情報の移行をせずに削除しました。優先度の高いものから順に新たに作成するかこのサイトへ記録をしていきます。

不正アクセスに気が付いたキッカケ

Twitterからログインを知らせるメールで気が付きました。

「2021年6月5日（土）午後8時40分、〇〇（場所）から、Chrome経由でTwitterへログインがありました。」のメールで、Twitterも使っていないし、こんな場所から？と不審に思い、状況を確認しました。

メールが届いたのは、翌日の朝（6月6日の午前中）。遅いじゃーん。普段の管理が大切ってことですね。

まなみ

原因追求も大切だけど、まずは保護が優先。ログイン情報の変更から行いました。

状況確認

ログを確認すると、あまり記憶にないけどTwitterとAmebaオウンドが連携されていたり…被害もなく、大丈夫っぽいと思いながらも、放置していたツールやアカウントが多すぎると反省しました。

慌てて大元のTwitterを削除すると、ログの確認が出来なくなり、関連を確認できなくなります。Twitterへの被害がなければ、ログイン情報を変更して履歴をしっかり確認しましょう！

たけむら

Twitterはほとんど活用していないので、今回の件で続けるか迷いましたが、レッスンで使用することがあるので、削除に踏み切れないのが現状。少し様子を見て判断しようと思います。

メモ

位置情報はIPアドレスに基づいて推定されて、使っているサーバーの位置などで変わります。試しにログインし直して、通知を受けてみると確認できます。

使用しているしているデバイスが多い

私は自宅作業と持ち歩いているデバイスと、複数のデバイスを使用しているため、どのデバイス使ってたっけ？と不安になりました。

もちろん、すべてパソコンを閉じたらログアウトする設定にしているので、仮に使っていないものを家族が立ち上げたとしても自動ログインにはなりません。

パスワードが１つ漏れると、同じパスワードを使用している他のアプリなども芋づる式にセキュリティを突破されます。

一度にすべて突破されないように、分散させることが大切です。私は用途により、メールアドレスを使い分けています。

など。

これ、面倒だけど、２段階認証の設定もしています。

パスワードは大文字や記号も含めて、出来るだけ長く、定期的に変更することも、大切です！

まなみ

不正アクセスの被害は他人事ではありません。リスクは誰でも同じです。

不正アクセスは自動プログラムで攻撃が設定れ１秒に１回、もしくはそれ以上で侵入を試みます。

場合によっては、パラサイトのように、こちらか気が付かないようなやり方で、そのプログラムはすでにすぐ隣にいるかもしれません。

フリーWi-Fiを使って、何かにログインするなんて、論外ですよ！

しばらく放置している方、この記事を読んだのを機に、見直してみてくださいね。パスワードを定期的に変えるだけでも、かなり違いますよ！