yukineko_628 wrote:

kanenomoujadebuu wrote:

azusa0850 wrote:

そのうち自分が乗っ取られそうです・・・
やっている人はどう思ってやってるんですかね。
また、どのような人が乗っ取られるんですかね？

基本的にパスワードが簡単な人ですね簡単とか関係ない場合傾向の人が全員乗っ取られるとか全然あるので

これが証拠になるのかはわかりませんが、現在傾向1位のプロジェクトがオタク祭りのRemixスパムを受けてプロジェクトが削除されるということが起きてしまっています。これは過去にあった「超短編アニメを傾向から引きずり降ろそう」的なことをするつもりが過激になりすぎた結果というふうに僕は考えているのですがどうですかね

kanarakanara_ wrote:

アノニマスという犯罪組織が乗っ取りしているようです。パスワードを解析されるそうなので、難しく長いパスワードだと解析に時間がかかるため、時間稼ぎになるそうです。

ChocoSnackdazo wrote:

実は昨日スクラッチのサーバーでDdos攻撃を受けました。

UBIT2011 wrote:

abee wrote:

さきほど、「お知らせ・ニュース」に書いたことを再掲します。

abee wrote:

昨日(2022/6/26)に発生した大規模なアカウントの乗っ取りとそれを踏み台にしたスパム送信について、基本的な対応はコミュニティーガイドラインに書いてある通り、「不適切なものに反応せず」無言で「報告」です。Scratch Teamは今回の状況をすでに知っているので、時間はかかるかもしれませんが対処されると思います。反応しても相手を喜ばせるだけです。

個人ですぐにやったほうがよいことは、パスワードの変更です。
長くすればよいと言っている人もいますが、単に長くするだけではだめで、アルファベット、数字、記号などをランダムに組み合わせた意味のないものにする必要があります。そうしないと、単語を使った辞書攻撃という手法で突破されます。アカウント名やそのほかの情報から推測できるものもだめです。
これは、今回被害にあった人だけでなく、すべての人が行うことで今後このようなことが起こらないようにできます。「自分は大丈夫」ということはありません。

また、利用規約2.2にあるように、アカウントの管理義務はそれぞれの人にあり、乗っ取られて何かされたとしてもそこで行われたことの責任は元のユーザーが取る必要があります。家族以外でアカウントを共有したり、アカウントの貸し借りを行った場合も同じです。

サインインもできなくなった場合は、パスワードのリセットを行うことができます。これは、登録したメールアドレスを使うので、適当なメールアドレスではなく、ちゃんと届くアドレスにしておく必要があります(16歳未満の場合は保護者のアドレス)。

この件についての、質問、意見などは「最近の乗っ取り被害について」でお願いします。

本当にSTが把握していると思いますか？証拠をください。