生き方を選ぶ - デジタルとコグニティブ

日本酒とITで、かわいい&wannabeを叶えるお手伝い IT Biz Developer 兼 2017 ミス日本酒 秋田代表

Instagramを乗っ取られた話

ある日突然、Instagramにログイン出来なくなり、自分のアカウントを外から見に行ったところ、知らない外国のお兄さんが、スナチャ自撮りをたくさん乗せていた。悲しかった。

2010年からずーっと記録を残し続けていたInstagramが乗っ取られました。乗っ取られたのはもう半年以上前の話で、心の整理がついたのでこうしてBlogにしたためています。

 

不審な行動はいくつかあった。

2017年1月頃、見知らぬアカウントから「アカウントを売ってください」というダイレクトメッセージがInstagram経由で届きました。わたしは@18_という比較的短めなIDに設定していたこともあってか「アカウントを売ってください」連絡はよくあることで、スルーしていました。

Twitterでも同じIDを使っていて、現時点では取得できない規則性になっています。)

2017年3月頃、Instagramを登録していたメールアドレスに、パスワードリセットのお知らせメールが何通も届きます。 はじめは日本語で、後に英語版で通知がありました。

 f:id:toriisogi18:20171115180408j:image f:id:toriisogi18:20171115180414j:image

 

その後、おそらく何度か試行したと思うのですが、およそ16時間後に「Instagramのパスワードが変更されました」という件名の通知が届きます。リアルタイムでその通知を見てめちゃくちゃ驚いたのを覚えています。

そして、あっという間にメールアドレス書き換えへ

捨てメアドを使うなんて(そして、Gmailのアカウント名って記号は使えないはず)…常習犯の仕業に思える。。

f:id:toriisogi18:20171115180438j:image

 追記:

記号についてはエイリアスだと指摘いただきました!有難うございます!

Gmailの「エイリアス」とは?1アカウントで実質複数アドレスを持てる便利機能を解説|ferret [フェレット]

 

当時のアカウントだった@18_の今

わたしが大事に使っていたアカウント名を不正アクセスにより盗み、自分のものとして使っているユーザーは今なにをしているのでしょう?

https://www.instagram.com/18_/

f:id:toriisogi18:20171115180547p:image

わからない。イラクに住むこのお兄さん、18.8万フォロワーも居る…。

すごい、何者ですか?そして、わたしには全くわからない。

何らかのビジネスアカウントらしく、電話もメールも出来るのですが、アカウントを乗っ取られてしまったときに為す術は何もない。

言語の壁もある。悲しかった…。

 

その後、Facebook社に問い合わせ

したのですが、本人確認が取れる資料を送らねばならず、しかも本人確認と言っても「事業免許」「確定申告書の写し」「会社設立契約書」など。

f:id:toriisogi18:20171115180723p:image

一応、年末調整と免許証のデジタルデータを送ったのですが、レスなしです。。。

 

出来ることは手を打った。為すすべ無し。

もう@18_は諦め、新しいアカウントを取得しなおしました。

Instagramと統一するために、TwitterのIDも変更しました。

 

今後乗っ取られないために

(とても初歩的でとても当たり前なのですが、)

多要素認証機能は必ず付けましょう。

お恥ずかしい言い訳になるのだけど、わたしは2010年からInstagramユーザーだったので、多要素機能追加したことを全く知らなかったです。B2C向けのサービスでセキュリティ強化したとしても、よほどのSNSオタクじゃない限り、ユーザーに伝わらないことは多いなと思いました。。

(わたし、B2B向けセキュリティ製品訴求していたのに、多要素認証の大事さを常々語っていたのに、とても恥ずかしい事態ですが。。。)

jp.techcrunch.com

事件後は、すぐに適用させました。

とは言っても、二段階認証のためには電話番号を登録させなければならないので、そこに抵抗がある人は少なからず居るだろうなあ。

 

そして、パスワードの使いまわしはやめましょう。

(パスワード、漏れる時は漏れるんですね…残念なことに…)

(どこから漏れたんだろう…。。。怖すぎる。)

 

 

わたしがInstagramを始めたのは2010年。大学3年生の頃でした。

Wikipediaによると、Instagramの開設日は2010年10月6日、ちょうどサービスインしたての頃にアカウントを取得したのだった。)

アカウントを2つ取得したのですが、当時はアプリに対してマルチアカウント対応ではなかったので、途中からはほぼ稼働しなくなりました。

↓ 稼働しなくなった(乗っ取られなかったアカウント)の一番初めの投稿。

 

水曜日さん(@18eden)がシェアした投稿 -

 

 遠方に住む同世代の友人や、ライフスタイルに興味をもってフォローしてくれた方々とのご縁がすべて消えてしまったことに、当時とても落ち込んだのを覚えています。1000人ほどフォローしてくださっていました。

今は新しいアカウントで、日本酒のこと、日々のことを更新しておりますので、よろしければご覧ください。

 

https://www.instagram.com/p/Ba9m-hdDUT1/

I really like a holiday season 💋❄️ハロウィンが終わりまして早速、大好きなクリスマスの季節🎄✨今年のクリスマスは スパークリングの #日本酒で乾杯 🥂💞 #Christmas #sake #misssake #日本酒 #instagood #instafood #portrait #japanesesake #girl #サンタさん #muez