今朝、WordPressからメールが届いていました。
タイトルが “Your WordPress.com password has been reset” と、明らかに良くないお知らせのよう。
恐る恐るメールを開いてみると、LinkedInがハッキングされた際に流出したE-mailアドレスと関連のあるWordPress.comアカウントのパスワードはリセットしたとの内容でした。
LinkedInへのハッキングの影響を受けたWordPress.comアカウントのパスワードリセット
WordPressからのメールの内容は主に下記のような内容。
Recently a group of hackers released the email addresses and passwords of over 160 million LinkedIn accounts, and as the email address associated with your WordPress.com account was on this list, we have reset your password as a precaution to protect your identity and keep your site(s) safe.
ハッキング事件のあった2012年当時は650万人分との話だったと思うのですが、1億6千万人分を超えていたということになってきているようですね。メールの内容から、どうやら僕もその流出したなかにいるようです。加えて、LinkedInで使っていたE-mailアドレスとWordPress.comアカウントが同じだったことで今回のパスワードリセットに繋がったみたいですね。
試しにLinkedInにログインしてみようとしたところ、パスワードリセットしろとの表示がでました。僕の場合LinkedInで使用していたパスワードは他のサービスでは使っていなかったためリスクは少ないかと思いますが、同一のパスワードを使っていた場合はちとヤバかったですね。
WordPress.comでのパスワードの再設定の方法
パスワードがリセットされたままでは困るので、パスワードの再設定をすることにします。
- Go to WordPress.com
- Click the “Login” button on the homepage
- Click on the link “Lost your password?”
- Enter your WordPress.com username: xxx
- Click the “Get New Password” button
メールに再設定の手順が書かれていましたのでその手順に沿っての作業となります。
まずはwordpress.comにアクセスし、右上の「ログイン」をクリックします。
https://ja.wordpress.com
ログイン画面になります。
試しにログインしてみようとしたところエラーとなりました。パスワードがリセットされているんですものね。
「パスワードをお忘れですか？」から進みます。
ユーザー名かメールアドレスの入力欄が表示されるので、入力して「新しいパスワードを取得」をクリックします。
パスワードリセット用のメールが届くので、「Reset password」をクリックします。
wordpress.comに遷移するので、新しいパスワードを入力して「Reset password」をクリック。
以上でパスワードの再設定は完了です。
LinkedInはそこまで日本では普及していないのかもしれませんが、流出規模が1億人分を優に超えていることを考えると、その後も他サービスを含め影響が広がっていそうですね。
2012年までにLinkedInを利用していて、且つ他サービスでも同じメールアドレスやパスワードを使っている場合は要注意。早めに対処したほうが良さそうですね。
ポチップ
ポチップ