不正ログイン

gooの不正ログイン問題でNTTレゾナントは総当たりではなく(別のサービスで)漏洩したパスワードを使った攻撃だとした。
別のサービス？それで10万IDも突破されるの？

どうも納得出来ない。
同社はこの発表と共に、新規取得されたものを除く全てのIDをロックしたと発表した。
試しにいくつかのgooのIDでログインを試みると、パスワードを求められることなくログイン出来た。
NTTレゾナントはロックしたと言っている。
しかし実際にはログイン可能な状態になっている。
NTTレゾナントのやることだから仕方が無いか。

同様なパスワード破りは他のサイトでも行われた。
しかしそれらの多くは不正を察知して即座に対応を行っている。
NTTレゾナント以外ならば普通に普通の対応が出来るわけだ。