YahooIDパスワードが大量流出

YahooIDパスワードが大量流出して不正ログインが発生している件について @masason:ハムスター速報
http://hamusoku.com/archives/4796011.html

Yahoo! IDパスワードが大量流出か?
http://alfalfalfa.com/archives/3322703.html

Yahoo ID 流出 - ウェブ検索
http://goo.gl/SB7v9

5月7日(土曜日)17時44分0秒(12日前) 成功 パソコン メール 61.117.6.117 日本 M006117.ppp.dion.ne.jp ログイン
5月13日(金曜日)10時51分20秒(6日前) 成功 パソコン メール 61.198.223.39 日本 R223039.ppp.dion.ne.jp ログイン

おお、この手ので初めてひっかかった。

ヤフオク:Y
ヤフオク停止:N
知恵袋:削除済質問1件
PSN:N
facebook:N
Yahooから辿れる他アドレスへの影響:N
ウェブサービス:firestorageで1回YahooID誤爆
iPhone/Androidアプリ:mova最強

ヤフーのパスは他のパスとあまりかぶっておらず、一発でログイン成功しているので、どっから抜かれたんだろう。どう見てもヤフーのが抜かれたようにしか。
とりあえずヤフオク含め現状被害らしいアクションは見当たらない。
メールは見られただろうけどメールにパスワード書いちゃってるようなサイトはパス適当だし、先述のとおりヤフーのパスは他のパスとあまりかぶっていないので、下手に変更するほうが危険な気も。

ただ、こんな機能あったのは初めて知った。
ログインアラート設定 - Yahoo! JAPAN IDガイド
http://id.yahoo.co.jp/security/login_alert/setting.html
よく考えたらこれ設定してても対応できない時間帯だったら意味無いわ。

Yahoo! JAPAN ID ヘルプ - 不審なログイン履歴を見つけたら
http://help.yahoo.co.jp/help/jp/edit/edit-69.html

ログイン履歴 - Yahoo! JAPAN
https://lh.login.yahoo.co.jp/

ここまで書いて気がついた。
<font size="6">以前早々に登録解除していたはずの「Yahoo!デリバー」が今朝また有効になってた。=誰かPOPアクセスしやがった。</font>