アカウントハック系メールについて

１． plaync 認証キー発行の案内

ぐーぐるで検索するとアカウントが乗っ取られているとかやばいことが書いてるのですが、問い合わせてみたところ、「アカウントが乗っ取られて、ユーザー情報が変更されようとしているとき」以外にも、「ユーザーIDとメールアドレスがばれている場合」にパスワードを忘れたをクリックしたときに送信されるそうな

どうやら、大量のメールアドレスの中からユーザー名が有効なものを探すために総当たりで『パスワードを忘れた』を押して、正常に送れたIDを抽出して、そこからさらにパスワードアタックをしてる模様。
あんまり心配しなくていいけど、メールアドレスは変更した方がよいみたいだ。

こういうのって、『認証キー発行案内メールを送りました』って表示すること自体セキュリティホールだよね。うん
『入力したメールアドレスが正しい場合には認証キーが送られていますがそうでない場合は送信されていないので再確認してください』ってすべきだと思う。

2. MK-STYLE 流失したとの情報を確認いたしました

そもそも、タイトルの日本語が変なんですが ＵＲＬを確認すると、見た目はpw.mk-style.comだけど、実態は、 zh-zvf.inのインドドメインのサイト。
ただのフィッシング詐欺です。

つーか、MK-STYLE のサイトを見ると

オンラインゲームポータル MK-STYLE|【重要】ID・パスワードの管理について

他企業で流出事故があったからなんてもっともらしく書いてるけど…
4年前に1万人以上流出させたのは、MK-STYLEですから！
って、わけで、見てずっこけたよ|･ω･)ﾉ

オンラインゲームポータル MK-STYLE |不正アクセス発生に関する調査報告と個人情報流出のお詫び