【BIGLOBE】ビッグローブ総合スレpart76【mesh】

前スレ
【BIGLOBE】ビッグローブ総合スレpart75【mesh】
https://mao.5ch.io/test/read.cgi/isp/1782227236/

ビッグローブ株式会社公式TOP
https://www.biglobe.ne.jp/
IPv6接続サービス案内
https://support.biglobe.ne.jp/ipv6/
IPv4/IPv6接続判定ページ
http://ipv6check.biglobe.ne.jp/
速度測定
https://www.musen-lan.com/speed/
https://www.bspeedtest.jp/

パスワードに使用できる文字・できない文字
https://support.biglobe.ne.jp/jimu/idpw/pwchange/pass.html
電話認証（ユーザIDの確認、パスワードの再設定）
https://support.biglobe.ne.jp/jimu/idpw/telauth.html
ログイン履歴の確認
https://support.biglobe.ne.jp/jimu/loginhistory/
ログインレポート
https://support.biglobe.ne.jp/jimu/loginreport/
BIGLOBEメールアドレス変更サービス
https://email.biglobe.ne.jp/machange/
BIGLOBEからのメール・SMS受取設定の確認／変更
https://support.biglobe.ne.jp/jimu/keiyaku/osirasemail.html
連絡先メールアドレス登録／変更
https://support.biglobe.ne.jp/jimu/keiyaku/renrakumailtejun.html

KDDI、ISP向けメールシステムへの不正アクセスで続報。
1223万件のメールアドレス、762万件のパスワードが漏えい
https://internet.watch.impress.co.jp/docs/news/2122740.html
ISP事業者向けメールシステムに対する不正アクセスの発生について
https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-71_4593/kddi_nr_s-71_4593_pdf_01.pdf
ISP事業者向けメールシステムに対する不正アクセスについてのお詫びとご報告
https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-73_4619/kddi_nr_s-73_4619_pdf_01.pdf
「BIGLOBEメール」への不正アクセス発生のお詫びとご報告
https://www.biglobe.co.jp/pressroom/release/2026/06/260623-a
「BIGLOBEメール」への不正アクセス発生のお詫びとご報告（第二報）
https://www.biglobe.co.jp/pressroom/release/2026/07/260706-a
不正アクセス発生に関するお詫びと、パスワード変更のお願い ※ページ下部にFAQあり
https://support.biglobe.ne.jp/news/news796.html
パスワードのリセット作業に伴う、BIGLOBEメール・各種手続きを含むBIGLOBEサービスのメンテナンス
https://support.biglobe.ne.jp/menteap/service.html#300016868

時系列
5月16日：被害発生
6月01日：niftyからKDDIへ連絡、調査開始
6月17日：KDDI側でも確認
6月21日：KDDIから各ISPへ連絡
6月23日：KDDI並びに各ISPから第一報
7月06日：同第二報、総務省へ報告書提出

漏洩数：KDDI提供システム全体 (うちBIGLOBE分)
メールアドレス：12,233,087 名 (5,016,432 名　約41%)
パスワード：7,616,173 名 (4,631,775 名　約61%)

悪質な企業相手なんだからIPナシﾜｯﾁｮｲナシで

こっちが本流な

巨額粉飾決算が示すようにウソツキ隠蔽体質が甚だしい

流出を認めるのに時間がかかったのも隠蔽をするつもりだったんだろ?

メルアド変更の我慢から進めていくと未だに
「変更する」ボタンを押すと、メールアドレスが変更され、手数料300円(税込み330円)がかかります。
と表示される。無料対象なのか有料なのかよくわからん

訂正

メルアド変更の画面から進めていくと未だに
「変更する」ボタンを押すと、メールアドレスが変更され、手数料300円(税込み330円)がかかります。
と表示される。無料対象なのか有料なのかよくわからん

https://support.biglobe.ne.jp/jimu/keiyaku/mailaccount.html

本スレはこっちです
https://mao.5ch.io/test/read.cgi/isp/1783501510/

IPなしはゴミばっかりだな。

ﾜｯﾁｮｲはあってもいいと思うぞ

なんで間のワッチョイありIPなしという選択ができないんだろうね・・・

ここの電話サポセンってお約束の混んでるのでしばらく経ってから～
って流れるとそのまま切られるんだな
普通そのまま待つかしばらく経ってから～が定番なのに

IPありよりIPなしを支持
ワッチョイありとなしの判断は難しいから保留
たぶんやつらはIPありがなぜダメかわからないから説明を受けるまでIPありに書き込むつもりだろう
馬鹿で呆れるｗ
めんどくさいけど親切心で馬鹿どもに説明してあげよう
同じKDDI系列でBIGLOBEでないからこれが2回めの投稿でBIGLOBEの馬鹿どもがどうなってもいいんだけど見てられない
IPありだと攻撃者がIP（お前らのPC）に攻撃してくる可能性があり今回のKDDIのように脆弱性をつかれてパスワードが漏洩したりDoS攻撃されて回線が壊れたり使えなくなる可能性がある
最悪のケースを考えるべき

特にｖ６はIＰ固定されてるようなもんだしな

>>12
PCから直接繋いでいたADSLまでの頃ならともかく、ONUや内蔵HGWを介して接続している今の日本のネット環境でその煽りは藁人形論法

>>1
サブ回線で使ってる。BIGLOBEメールとパスワード情報漏洩したんだ。スレ立ておつです！

>>14
さらに監視も強化されて、一気に増えると通知メールが来ることも。
まぁビッグローブがどこまでやるかは不明だが、メールの方ではパスワードリセットをやったようだね。

そもそも日本でまともな所なら選別されている可能性は高いがトラフィックの記録が残っているし、今回の件で挙動監視が追加になるはず…。KDDIは20年遅れてないか?って感じだが(弊社はその位前に導入して定期的にアップグレードしてたはず)。

>>16
niftyはメールトラフィックの増大を検知して対処切り分けてKDDIに調査依頼してたけど
一番流出も不正送信も多かったbiglobeは受動的な感じだが
今後変わってくれたらいいんだけど…

>>17
その部分は全て親会社のKDDIの話だし、不正会計で揉めてた時期だからなぁ。
とはいうものの、その親会社のKDDIの信用度がねぇ。昔auのそこそこ偉い中間管理職の人と話したけど、意識高い系の他人任せって感じの人だった。
その内容、お前らがやれじゃなくて自分たちでやるのでやるので協力してください、じゃないのか?

ただ
https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-73_4619/kddi_nr_s-73_4619_pdf_01.pdf
によるとやっとEDRを導入するようなので、少しはマシになるでしょ。

キホン、お役人だよw

自分は人に指図して使うだけってホンキで思ってる。
責任も当然実際に動く使われている人にある。

>>19
ある意味、良くも悪くも京都を煮詰めた会社ですね。

なんなのこのクソプロバイダ

ぶつぶつぶつぶつ切断しやがって

10Gに契約しても貸し出してるルーターが対応してないんだなコレ
LANアダプター買ったら、さらに対応してるスイッチングハブ買う必要があるのだとかアホらしい

ここは重複スレにつき本スレ誘導
https://mao.5ch.io/test/read.cgi/isp/1783501510/

IPスレはNO

ワッチョイまで削った時点でその言い訳は通用しません

>>22
？

XG-100NEには10GbEポートがあるじゃん
一つだけど

>>23
お前のIPを ID:sXtc+LHK からIPスレで調べようと思ったらなかった
お前もIPを出したくないんだろ？
IPスレに投稿してからこっちに来い

ここは重複スレにつき本スレ誘導
http://mao.5ch.io/test/read.cgi/isp/1783501510/

監視入ってるね

1週間ぶりくらいに電話繋がって音声ガイダンスに従ってたら
途中で「混んでるからかけなおして」言われて切られた
どうやったら電話繋がるんだよ・・・

今回なんて特に電話集中するだろうに

夜中やったら秒だった

法人で契約してても件のトラブルの対応酷いらしいな
いやーやっぱ粉飾やる反社企業なだけあって隅から隅までカスですわ

7月以降にパスワードリセットしたのに乗っ取りが続いてメール停止処分になった人が何人かと
メールアドレス変更後すぐに迷惑メール来た人がいるみたいなんだけど
今でも漏れてないのかな
なんか不穏なんだけど

システム変更後にもう一回変えた方が良いんだろうな

>>35
旧メールアドレスを翌月末まで利用する設定で旧アドレスの方に迷惑メールが来たのを新アドレスに来たと誤解したとか？

>>37
詳しくはわからないから変更アドレスの方は何ともいえないけど
パス変更後に乗っ取り送信のエラー分の返りが続いて
メール機能停止通知で送信制限かかる人がXで12日以降しか見てないけど4人はいるみたいなのが…
6/10前後の頃も、入会後間もないアドレスに迷惑メール来たって人が何人かいたので、データの取得と活用が早い感じが変わらない気がして

パス再設定した！(元のパスに笑)じゃないの
niftyだとヘッダーでfallの迷惑メールが来てるようだから踏み台でなくメアド偽装だな

ん、failだ笑

>>39
Biglobeのメールサーバを使って成りすますというKDDIの時に使った手なんだよね。

勝手にリセットしといて認証電話有料とかマジでクソ

500円お詫びある？

今日もお電話はつながりませんw

>>35 >>38
の件
また乗っ取られ送信来てる人が増えてた
その人は問い合わせしたそうだから何かわかるといいけど…

https://itest.5ch.io/mao/test/read.cgi/isp/1783501510/127
>>>46 のリンク
>> https://guidance.sso.biglobe.ne.jp/ask/init?code=B1901
>>
>> https://support.biglobe.ne.jp/ask/detail/y01.html
>> 飛び元はここ
>
> パスワードリセットがあったはずとか、他に登録してないとか今まで迷惑メールこないアドレスだったのにとか、
> できるだけ色々書いて報告上がっていかないと公式は対処しなそうな感じだからメール来た人はよろしくお願いしたい

他にもメール来てる人は報告お願いします

>>42
それ

>>45
伝聞で具体的なことも書かず、
「ダメらしいので協力よろしく」
って何も書いてないのと同じじゃん
エスパーじゃないので無理よ

>>47
誰かの問題を代理報告してって事じゃなくて
>>35 >>38 であげた様な件をみたのでまだ迷惑メール来てる人は詳しく報告して件数重ねてほしいって事です
自分は迷惑メールは23日以降来てないから報告できるものがないんですよね

対処しなそうと書いた部分について不足があるなら、
前スレで漏洩可能性問い合わせたら会員の問題といわれてしまったとかのレスと、
自分が問い合わせた時もフィッシングに気をつけてーでちゃんとした返答がすぐには返ってこなかった事を補足します

>>48
他は騒いでいないので、今回はBiglobe単独の可能性もある。
というか、管理しきれてない可能性も。

今月初めてスパムが来た
まだ続いているのか

アドレス変えたのにまたAmazonの詐偽メール来たんだけど

よく見たら前のアドレスに来てたわ

（ ‘ ^’c彡☆))Д´） ﾊﾟｰﾝ

パスが漏れたから強制リセットって話なのに、漏れたパスに戻しちゃう人はどうしたって防げないよなあ
覚えるの面倒って気持ちは理解出来なくはないし、騒動自体知らんって人が読み飛ばしてログイン出来る様にパス戻すパターンも無いではないだろうし

>>54
どうしたって防げないなんて事は無くて
同じパスにさせないようにできるのにしないのが残念な対応だと思ったな
パス変えたのに乗っ取り続いてる人の事はbiglobeで把握できてるのか気になる

パスを変えたら乗っ取られてない、パスを戻したりするから乗っ取られる
パスを戻せない様にすればとは言うが、突貫工事で実装して不具合出したら目も当てられんから、やるにしても落ち着いてからでしょ

https://itest.5ch.io/mao/test/read.cgi/isp/1783501510/149
みたいにパス変えたって書いてる人も何人かいるし
今のパス変更ページの作りで実装なんて大層な言い回しは必要ない程度の修正もする気ないって事だと思ったな

数百万人分のアクセスが予想されるシステムを突貫で不備なく作れるスーパーハカー様って事？

メールアドレス変更したのに無駄になったら嫌なのでちゃんと対応してほしいと思ってる蚤の心臓 |壁|ｮﾟωﾟ;)

>>57
そのリンク先の情報だけでは
パスワード変更前に大量に不正使用された結果、送信停止処理になった(送信停止処理の実施が遅れてる)だけ、って可能性が否定できない
もちろん(仮にこれが起きているとして)パスワード変更した後に(遅れて)送信機能停止とか意味ないしビッグローブ何してんねんって話ではあるけど
変更後のパスワードが再度漏れているかどうかはその話だけでは判断できないよ

書くか迷ってたけど書いておこう(結局ビッグローブが悪いんやろ、とか短絡されてもアレだし)
リンク先のX(?)の投稿者を悪く言う意図では無いと断っておくけど、
そもそも、その人がパスワードを変更する前に送信停止処理が行われていた可能性もあるのよ

送信停止の機械的判定 -> 送信停止の処理 -> ユーザへの通知のキューイング -> 通知メールの送信処理 -> ユーザのインボックスへの配送 -> ユーザが実際にメールを読む

までにどれぐらいのラグがあったのか、とか外野からは分からんけど
(停止の判断の後にパスワードの変更を行った可能性ね)

まあ、その情報だけでは外野からは分からんとしか言えない

>>60-61
いや本当に実際のところわからないよね
月曜にパス変えて金曜に乗っ取り送信のエラー文が大量に来たって人もいるから気にはしてます
自分とこにメール来たら >>45 とかフィッシング協議会とか
各所に詳細書いて送るんだけど…

>>62
その「金曜に乗っ取り送信のエラー文が大量に来た」ってのも
いつのメールに対するどういうエラーなのか分からん以上意味がないです
そもそもパスワードを変えたってのも既出のように「リセットされたパスワードを流出したパスワードに戻した」かもしれんし
＃その手のポストを気にするだけ無駄、とも言う

具体的なことをきちんと書かないと(書いていないと)意味ないですよ
＃一昔前ならFUD撒き散らすな言われるところ

>>63
書き方悪かったらごめんね
もう少し気をつけて書くようにしますね
>>61 の特に末文に同意って事です