Daily Archive: 2月 25, 2018

乗っ取られた…

Facebookのアカウントが乗っ取られてしまったようで…。

身に覚えのない連絡

今日の日中、知人からイキナリ「Facebookのアカウント、乗っ取られてない？」とTwitterで連絡がきた。
「は？」
私の頭の中ではまさにそんな感じだったのだが、どうもFacebookのメッセージで、私から知人に向けて「今忙しい？」と一言だけ連絡を入れるメッセージが送られているとの事だった。
私は元々FacebookをメインのSNSとしていないので、少なくともFacebookからメッセージを送る事はまずない。実際、今回のこの件がなければMessengerアプリを起動させる事すらしたことがなかったのだ。
なのでこの連絡を受けてすぐに状況を確認してみると、やはり乗っ取られていたようで、私でない第三者の者からFacebookに登録している知人宛にメッセージが送られているようだった。
そこですぐさまパスワードを変更し、現在自動ログインしているであろう端末のログインを全て解除、現在ログインしているメインPCのみのログインという状態にして乗っ取りを解除した。
というか、Facebookってこんな簡単に乗っ取られるものなのか？という疑問を持ちながら、新しいパスワードを設定したわけだが、とりあえず今回の被害は数名への連絡だけで済んだようである。

いろんな認証

Facebookを扱えるデバイスでの認証という事で、iOSからのログインに関しては、電話番号での認証も当然だが登録している。少なくとも、Facebookではできる認証はほぼ全て実行しているので、今まで気にもしていなかったのだが、一番の問題はPCによるログインなのかもしれない。
が、こんなにも簡単に乗っ取られるようなシステムであるという事は、そもそもSNSとして問題なのではないだろうか？
少なくとも、私が設定しているパスワードは、自分の名称などから類推できるようなパスワードは使用していない。いくつかのサービスで共有化している事実はあるが、単一のパスワードではなく、複数のパスワードで構成しているので、どのサービスがどのパスワードかは自分で覚えておく必要がある。
セキュリティ的に絶対だとは言わないが、それでも他サービスで同様の事があった事はないので、今回のFacebookの乗っ取りは全く予想していなかった。
幸いしたのは、私がFacebookをメインで使用していないことから、登録している知人が極端に少なかったという事。
もしこれが百人単位で登録していたら、それら全ての人に連絡が行われていたかも知れない。それをリカバーするのはとても大変な話である。