Kickstarterがハッキングされたようです。

2014/02/17 2015/08/30

キックスターター（kickstarter）がハッキング被害に遭ったと、Kickstarterのメールマガジンでお知らせが来ました。

漏えいした情報は、

Accessed information included usernames, email addresses, mailing addresses, phone numbers, and encrypted passwords. Actual passwords were not revealed, however it is possible for a malicious person with enough computing power to guess and crack an encrypted password, particularly a weak or obvious one.

ユーザ名、e-mailアドレス、住所、電話番号、そして暗号化されたパスワードとのこと。暗号化されたパスワードなので、復元しない限りは生のパスワード情報にはなりませんが、パスワードの変更をして欲しいとキックスターターは呼び掛けています。

As a precaution, we strongly recommend that you change the password of your Kickstarter account, and other accounts where you use this password.

また、キックスターターのみならず、他のサイトでキックスターターと同じパスワードを使っているなら、そちらも変更を勧めるとのこと。

なお、

No credit card data of any kind was accessed by hackers. There is no evidence of unauthorized activity of any kind on your account.

クレジットカードの情報にはアクセスされた形跡はないとのこと。また、キックスターターのアカウント上で不正に操作が行われた形跡もないとのことです。

パスワードは色んなサイトで同じものを使っていると漏えい事故の際に被害が大きくなるなどの原因になります。サイト毎に違うパスワードを使うように工夫が必要ですね。また、このような情報がメールで届いた時には、メール内のリンクを容易にクリックしないようにしましょう。フィッシング被害に遭う可能性もあります。必ず、ブックマークや検索などで目的のサイト（今回ならKickstarter）を探してアクセスすることです。

ではでは。