[Web全般]昨晩ソーシャルツール「Buffer」がハッキングされてた
この記事は約5分ぐらいで読めます
たまたま現象を目の当たりにしてなんかすごい驚いたので一応書いてみました。
Hi all. So sorry, it looks like we've been compromised. Temporarily pausing all posts as we investigate. We'll update ASAP.
— Buffer (@buffer) October 26, 2013
昨晩深夜(これを書いてる時点ではついさっきなんですけど)、私のFacebookのタイムラインにフルーツがどうとか、ダイエットが何だという投稿がブワーッと流れてきました。
お、みんなフェイスブックでなんか踏んじゃったのかとか思いましたけど、なんかあんまりそういうミスしなさそうな人ばっかりだったのでおかしいな～と思ったんですよね。
よく見ると全部Bufferという連携サービスから投稿されているようなので、このサービスに何かがあったのかと推測されました。
Bufferはソーシャルスケジューリングツール
冒頭の引用ツイートはそのBufferのツイートですね。
@danielbonavita We've been hacked. Investigating now. So sorry. Stay tuned. -Carolyn
— Buffer (@buffer) October 26, 2013
その後ハッキングされた、調べるから待っててねというツイートを幾つかしてます。
で、異変発生後ものの20分程度でFacebookに溢れていた英語のツイートが消えてしまいました。スクショも撮ってなかったんですけど、あとから見てもそんな事があったなんて気づかないレベル…。しかしさすが対応早いなーと思いました。
We've temporarily disabled our app for Facebook. All previous Buffer posts on FB are hidden for now. We'll update again soon. – Carolyn
— Buffer (@buffer) October 26, 2013
その後、とりあえずFacebookとの連携をBuffer側で切ったこと、FacebookへのBufferからのポストを非表示にしたことがアナウンスされてます。
Looks like @buffer has been hacked and there is a nasty scam being posted. We’re pausing all posting and investigating right now. Sorry!
— Joel Gascoigne (@joelgascoigne) October 26, 2013
We've stopped all posting from @buffer until we have got to the bottom of what caused this scam. Sorry once again. We're investigating.
— Joel Gascoigne (@joelgascoigne) October 26, 2013
Bufferの人も同様のことをアナウンスしてます。
Facebook側の方は問題無いとは思うんですけど、Bufferには27日早朝現在TwitterアカウントでもFacebookアカウントでもログインできない状態です。
とりあえずBufferに登録している人は調査が済むまで他のサービスとの連携を切っておくなり、(ユーザー情報をどの程度持っておくサービスかわからないですけど)パスワード変えるなり対応したほうがいいかもですね。こんなん予防は無理ゲーですね…。
http://mashable.com/2013/10/26/buffer-hacked/
当然既に海外メディアでも報じられてますね。ちなみに私の観測上ではTwitterではこの現象は見られませんでした。
たまたま起きてたから書いておいてみました。以上何が起きたか知りたい人への報告でした。なんか続報あったら追記するかもです。
追記
Bufferの公式ブログが随時更新されているようなので、そっちをチェックすれば良さそうです。