【ソルトなしMD5】BL特化SNS『ピクブラ』即売会サービス『ピクスク』不正アクセスでパスワードや口座情報など個人情報流出、Amazon不正利用や中国からAppleID総アタックされてると話題「2ファクタ認証してなかったら終わってた」

BL特化SNS「pictBLand」即売会サービス「pictSQUARE」に不正アクセスでパスワードや口座情報など流出
アプリ連携してると勝手にツイートされる可能性
個人情報流出発表から数日後、Amazon不正利用(電話確認済み)やAppleID総アタックされてると話題

BL特化SNS「pictBLand」即売会サービス「pictSQUARE」に不正アクセスでパスワードや口座情報など流出

ただいまピクトブランドにおいて、不正なサイトの表示がされている不具合が発生しているようです。現在原因調査を行なっております。ユーザーの皆様に大変なご迷惑をお掛けしておりますことをお詫び申し上げます
— pictBLand＠BL特化SNS (@pictBLand) August 14, 2023

また、弊社関連サービス全てにおいて、万が一に備え安全のためサーバーを停止させていただきました。
ピクトスクエアにて本日イベントが数件開催されており、参加者の皆様においては大変申し訳ありません。（後日、全額補填させていただきます）
調査結果までお待ちいただければ幸いです。
— pictBLand＠BL特化SNS (@pictBLand) August 14, 2023

皆様にご不安な思いをさせてしまって誠に申し訳ありません。ピクブラ含め弊社関連サービスにおいてクレカ情報はサーバー内に保持されておりません。
しかしながらご不安に思われる方もいらっしゃると思いますので、万が一の対応に関して、後日改めてお知らせさせていただきます。 https://t.co/fjHK9nZDcO
— pictBLand＠BL特化SNS (@pictBLand) August 14, 2023

【弊社サービスにおける重要なセキュリティ情報とお詫び】

弊社サービスをご利用いただいている皆様に、大変重要なお知らせとお詫びの言葉を申し上げます。

先日、当サービスのデータベースに不正アクセスが行われ、データベースの情報が第三者によって流出した可能性が判明いたしました。…
— pictBLand＠BL特化SNS (@pictBLand) August 15, 2023

弊社サービスpictBLandへのサイバーアタックがあり、念のため安全のため、現在pictSQUAREサーバーを停止させております。
ご迷惑をおかけしておりますことをお詫び申し上げます。
本日イベント参加の皆様においては後日、全額補填させていただきます。誠に申し訳ございません。
— pictSQUARE@オンライン即売会サービス (@pictsquarenet) August 14, 2023

今ピクブラで発生してる北朝鮮ポップアップバグおもろ過ぎだろ pic.twitter.com/ZBjSpMHa1q
— (@sikpkmn) August 14, 2023

ピクブラ、データベースごと食らってる。広告じゃない pic.twitter.com/hd1QIWsEFz
— あさい (@LkDDrE1FE2RPuVY) August 14, 2023

アプリ連携してると勝手にツイートされる可能性

パスワードはMD5のみ、ソルト化もしていない。(平文保存ではないがそもそも脆弱) 半分は自分で解けたということなので pictBLandの約30万人のアカウントのパスワードが漏れてる。 https://t.co/o0ahxqYCdc pic.twitter.com/Yug8EiwF3R
— Mokko (@Y_Mokko) August 15, 2023

ピクスクやピクブラの不正アクセスでTwitter乗っ取られてる人が大勢おる… pic.twitter.com/UvK8t7XSSE
— (@16500) August 15, 2023

pictSquareのデータベースに不正アクセスが行われ、3時間ほど前にリークサイトに公開されました。
登録ユーザーは、パスワードの使い回しが狙われております。至急パスワードの変更をして下さい。… pic.twitter.com/dS9NEqyAAR
— 二本松哲也 qualias.eth (@t_nihonmatsu) August 15, 2023

【注意喚起】
現在、アプリからログインされている方のアカウントが乗っ取り被害に遭う現象が確認されています。
「pictBLand」「pictSQUARE」とTwitterを連携させている場合、連携の解除を推奨いたします。
また、絶対にURLは開かないでください。マルウェアが仕込まれている可能性があります。 pic.twitter.com/LEWqRjOxh2
— リケネロwebオンリー「ありがとうおやすみ4」 (@rqnr_webonly) August 15, 2023

【重要】pictSQUAREと連携でTwitterのっとり発生しています

「もっとみる」→「設定とプライバシー」→「セキュリティとアカウントアクセス」→「アプリとセッション」→「連携しているアプリ」
→「pictSQUARE」
→「アクセスの許可を取り消す」
でTwitterとの連携を大至急解除してください！ pic.twitter.com/rKQc6YOVxl
— 元会長＠8/12（土）一日目西せ09b（凍ったらにじみすにいます） (@harukawa_hayato) August 15, 2023

個人情報流出発表から数日後、Amazon不正利用(電話確認済み)やAppleID総アタックされてると話題

Amazonから来たメール、迷惑メールだよね……？？ pic.twitter.com/odfndfHCG6
— つな (@SEA__chiken) August 18, 2023

ピクスク・ピクブラの件で悪い人がApple IDに不正ログインしようとしているみたいだから、登録してた方は今のうちにパスワード変えてください……！

正直他人事だったけどこんなポップアップ出てきて心臓止まるかとおもた🫀

不安な方も1度確認してみるといいかもです pic.twitter.com/tdVhv1tlpM
— (@_negitamago_) August 19, 2023

これピクスクピクブラの件のやつですかもしかして
福州ってこれ確か中国よね？ pic.twitter.com/OT4UDQbiav
— 憂 (@yu_MMYS_0319) August 19, 2023

ピクスクの件だとは思うけど、今中国？からサインイン求められたので…まだパスワード変えてない方は気を付けてください

やること多いのにパスワード変更しなきゃいけないサイトも多くて泣いちゃう…… pic.twitter.com/sNvzfsOrF3
— (@hq_1226) August 19, 2023

iPhoneユーザーオタク、今ピクブラ関連かどうかは分からないがAppleIDに不正アクセスが集中してるのでとりあえずパスワード変更に＋してAppleの2ファクタ認証オンにしといた方がいいです。
設定→AppleID→パスワードとセキュリティ→2ファクタ認証をオン！です。 pic.twitter.com/dqRoUr1Sui
— オギノ (@oginono) August 19, 2023

2ファクタ認証をオンにしとくと「なんかお前っぽくない奴がお前のIDでアクセス試みてるけど許可すっか？」とAppleが私達に確認を通知形式でとりに来てくれます！「違う違う違う拒否拒否拒否拒否許可しなーい！！」って出来ます。 pic.twitter.com/7FfhT9NzXn
— オギノ (@oginono) August 19, 2023

ピクグラ、ピクスク登録してた全ユーザー、今一斉にApple ID総当たりでアタックされてるから即パスワード変えて〜〜〜
— ゆーきゃん (@8_rouge) August 19, 2023

ピクスクに登録したのが本アド＝Apple IDなので

・必ず2段階認証をオンにする
・複雑なパスワードに変える

メアドを変える場合特殊なチケットを特殊先行などでエントリーしてると当落来なくなるのでそこだけ気をつけようね…あと電子チケットも念のため気を付けて…
— ゆーきゃん (@8_rouge) August 19, 2023

例の不正アクセスで個人情報流出されただろう方々へ。

現在話題になっているAppleIDに総アタックされているとは【流出したメアドに対して自動生成した複数のパスを総当たりでログインを試みている】と言う意味です。
変えるべきはパスワードではなくAppleIDになっているメールアドレスの方です！
— まいか (@xxxxxmica) August 19, 2023