【BIGLOBE】ビッグローブ総合スレpart76【mesh】

前スレ
【BIGLOBE】ビッグローブ総合スレpart75【mesh】
https://mao.5ch.io/test/read.cgi/isp/1782227236/

ビッグローブ株式会社公式TOP
https://www.biglobe.ne.jp/
IPv6接続サービス案内
https://support.biglobe.ne.jp/ipv6/
IPv4/IPv6接続判定ページ
http://ipv6check.biglobe.ne.jp/
速度測定
https://www.musen-lan.com/speed/
https://www.bspeedtest.jp/

パスワードに使用できる文字・できない文字
https://support.biglobe.ne.jp/jimu/idpw/pwchange/pass.html
電話認証（ユーザIDの確認、パスワードの再設定）
https://support.biglobe.ne.jp/jimu/idpw/telauth.html
ログイン履歴の確認
https://support.biglobe.ne.jp/jimu/loginhistory/
ログインレポート
https://support.biglobe.ne.jp/jimu/loginreport/
BIGLOBEメールアドレス変更サービス
https://email.biglobe.ne.jp/machange/
BIGLOBEからのメール・SMS受取設定の確認／変更
https://support.biglobe.ne.jp/jimu/keiyaku/osirasemail.html
連絡先メールアドレス登録／変更
https://support.biglobe.ne.jp/jimu/keiyaku/renrakumailtejun.html

KDDI、ISP向けメールシステムへの不正アクセスで続報。
1223万件のメールアドレス、762万件のパスワードが漏えい
https://internet.watch.impress.co.jp/docs/news/2122740.html
ISP事業者向けメールシステムに対する不正アクセスの発生について
https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-71_4593/kddi_nr_s-71_4593_pdf_01.pdf
ISP事業者向けメールシステムに対する不正アクセスについてのお詫びとご報告
https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-73_4619/kddi_nr_s-73_4619_pdf_01.pdf
「BIGLOBEメール」への不正アクセス発生のお詫びとご報告
https://www.biglobe.co.jp/pressroom/release/2026/06/260623-a
「BIGLOBEメール」への不正アクセス発生のお詫びとご報告（第二報）
https://www.biglobe.co.jp/pressroom/release/2026/07/260706-a
不正アクセス発生に関するお詫びと、パスワード変更のお願い ※ページ下部にFAQあり
https://support.biglobe.ne.jp/news/news796.html
パスワードのリセット作業に伴う、BIGLOBEメール・各種手続きを含むBIGLOBEサービスのメンテナンス
https://support.biglobe.ne.jp/menteap/service.html#300016868

時系列
5月16日：被害発生
6月01日：niftyからKDDIへ連絡、調査開始
6月17日：KDDI側でも確認
6月21日：KDDIから各ISPへ連絡
6月23日：KDDI並びに各ISPから第一報
7月06日：同第二報、総務省へ報告書提出

漏洩数：KDDI提供システム全体 (うちBIGLOBE分)
メールアドレス：12,233,087 名 (5,016,432 名　約41%)
パスワード：7,616,173 名 (4,631,775 名　約61%)

悪質な企業相手なんだからIPナシﾜｯﾁｮｲナシで

こっちが本流な

巨額粉飾決算が示すようにウソツキ隠蔽体質が甚だしい

流出を認めるのに時間がかかったのも隠蔽をするつもりだったんだろ?

メルアド変更の我慢から進めていくと未だに
「変更する」ボタンを押すと、メールアドレスが変更され、手数料300円(税込み330円)がかかります。
と表示される。無料対象なのか有料なのかよくわからん

訂正

メルアド変更の画面から進めていくと未だに
「変更する」ボタンを押すと、メールアドレスが変更され、手数料300円(税込み330円)がかかります。
と表示される。無料対象なのか有料なのかよくわからん

https://support.biglobe.ne.jp/jimu/keiyaku/mailaccount.html

本スレはこっちです
https://mao.5ch.io/test/read.cgi/isp/1783501510/

IPなしはゴミばっかりだな。

ﾜｯﾁｮｲはあってもいいと思うぞ

なんで間のワッチョイありIPなしという選択ができないんだろうね・・・

ここの電話サポセンってお約束の混んでるのでしばらく経ってから～
って流れるとそのまま切られるんだな
普通そのまま待つかしばらく経ってから～が定番なのに

IPありよりIPなしを支持
ワッチョイありとなしの判断は難しいから保留
たぶんやつらはIPありがなぜダメかわからないから説明を受けるまでIPありに書き込むつもりだろう
馬鹿で呆れるｗ
めんどくさいけど親切心で馬鹿どもに説明してあげよう
同じKDDI系列でBIGLOBEでないからこれが2回めの投稿でBIGLOBEの馬鹿どもがどうなってもいいんだけど見てられない
IPありだと攻撃者がIP（お前らのPC）に攻撃してくる可能性があり今回のKDDIのように脆弱性をつかれてパスワードが漏洩したりDoS攻撃されて回線が壊れたり使えなくなる可能性がある
最悪のケースを考えるべき

特にｖ６はIＰ固定されてるようなもんだしな

>>12
PCから直接繋いでいたADSLまでの頃ならともかく、ONUや内蔵HGWを介して接続している今の日本のネット環境でその煽りは藁人形論法

>>1
サブ回線で使ってる。BIGLOBEメールとパスワード情報漏洩したんだ。スレ立ておつです！

>>14
さらに監視も強化されて、一気に増えると通知メールが来ることも。
まぁビッグローブがどこまでやるかは不明だが、メールの方ではパスワードリセットをやったようだね。

そもそも日本でまともな所なら選別されている可能性は高いがトラフィックの記録が残っているし、今回の件で挙動監視が追加になるはず…。KDDIは20年遅れてないか?って感じだが(弊社はその位前に導入して定期的にアップグレードしてたはず)。

>>16
niftyはメールトラフィックの増大を検知して対処切り分けてKDDIに調査依頼してたけど
一番流出も不正送信も多かったbiglobeは受動的な感じだが
今後変わってくれたらいいんだけど…

>>17
その部分は全て親会社のKDDIの話だし、不正会計で揉めてた時期だからなぁ。
とはいうものの、その親会社のKDDIの信用度がねぇ。昔auのそこそこ偉い中間管理職の人と話したけど、意識高い系の他人任せって感じの人だった。
その内容、お前らがやれじゃなくて自分たちでやるのでやるので協力してください、じゃないのか?

ただ
https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-73_4619/kddi_nr_s-73_4619_pdf_01.pdf
によるとやっとEDRを導入するようなので、少しはマシになるでしょ。

キホン、お役人だよw

自分は人に指図して使うだけってホンキで思ってる。
責任も当然実際に動く使われている人にある。

>>19
ある意味、良くも悪くも京都を煮詰めた会社ですね。

なんなのこのクソプロバイダ

ぶつぶつぶつぶつ切断しやがって

10Gに契約しても貸し出してるルーターが対応してないんだなコレ
LANアダプター買ったら、さらに対応してるスイッチングハブ買う必要があるのだとかアホらしい

ここは重複スレにつき本スレ誘導
https://mao.5ch.io/test/read.cgi/isp/1783501510/

IPスレはNO

ワッチョイまで削った時点でその言い訳は通用しません

>>22
？

XG-100NEには10GbEポートがあるじゃん
一つだけど

>>23
お前のIPを ID:sXtc+LHK からIPスレで調べようと思ったらなかった
お前もIPを出したくないんだろ？
IPスレに投稿してからこっちに来い

ここは重複スレにつき本スレ誘導
http://mao.5ch.io/test/read.cgi/isp/1783501510/

監視入ってるね

1週間ぶりくらいに電話繋がって音声ガイダンスに従ってたら
途中で「混んでるからかけなおして」言われて切られた
どうやったら電話繋がるんだよ・・・

今回なんて特に電話集中するだろうに

夜中やったら秒だった

法人で契約してても件のトラブルの対応酷いらしいな
いやーやっぱ粉飾やる反社企業なだけあって隅から隅までカスですわ

7月以降にパスワードリセットしたのに乗っ取りが続いてメール停止処分になった人が何人かと
メールアドレス変更後すぐに迷惑メール来た人がいるみたいなんだけど
今でも漏れてないのかな
なんか不穏なんだけど

システム変更後にもう一回変えた方が良いんだろうな

>>35
旧メールアドレスを翌月末まで利用する設定で旧アドレスの方に迷惑メールが来たのを新アドレスに来たと誤解したとか？

>>37
詳しくはわからないから変更アドレスの方は何ともいえないけど
パス変更後に乗っ取り送信のエラー分の返りが続いて
メール機能停止通知で送信制限かかる人がXで12日以降しか見てないけど4人はいるみたいなのが…
6/10前後の頃も、入会後間もないアドレスに迷惑メール来たって人が何人かいたので、データの取得と活用が早い感じが変わらない気がして

パス再設定した！(元のパスに笑)じゃないの
niftyだとヘッダーでfallの迷惑メールが来てるようだから踏み台でなくメアド偽装だな

ん、failだ笑

>>39
Biglobeのメールサーバを使って成りすますというKDDIの時に使った手なんだよね。

勝手にリセットしといて認証電話有料とかマジでクソ

500円お詫びある？

今日もお電話はつながりませんw

>>35 >>38
の件
また乗っ取られ送信来てる人が増えてた
その人は問い合わせしたそうだから何かわかるといいけど…

https://itest.5ch.io/mao/test/read.cgi/isp/1783501510/127
>>>46 のリンク
>> https://guidance.sso.biglobe.ne.jp/ask/init?code=B1901
>>
>> https://support.biglobe.ne.jp/ask/detail/y01.html
>> 飛び元はここ
>
> パスワードリセットがあったはずとか、他に登録してないとか今まで迷惑メールこないアドレスだったのにとか、
> できるだけ色々書いて報告上がっていかないと公式は対処しなそうな感じだからメール来た人はよろしくお願いしたい

他にもメール来てる人は報告お願いします

>>42
それ

>>45
伝聞で具体的なことも書かず、
「ダメらしいので協力よろしく」
って何も書いてないのと同じじゃん
エスパーじゃないので無理よ

>>47
誰かの問題を代理報告してって事じゃなくて
>>35 >>38 であげた様な件をみたのでまだ迷惑メール来てる人は詳しく報告して件数重ねてほしいって事です
自分は迷惑メールは23日以降来てないから報告できるものがないんですよね

対処しなそうと書いた部分について不足があるなら、
前スレで漏洩可能性問い合わせたら会員の問題といわれてしまったとかのレスと、
自分が問い合わせた時もフィッシングに気をつけてーでちゃんとした返答がすぐには返ってこなかった事を補足します

>>48
他は騒いでいないので、今回はBiglobe単独の可能性もある。
というか、管理しきれてない可能性も。

今月初めてスパムが来た
まだ続いているのか

アドレス変えたのにまたAmazonの詐偽メール来たんだけど

よく見たら前のアドレスに来てたわ

（ ‘ ^’c彡☆))Д´） ﾊﾟｰﾝ

パスが漏れたから強制リセットって話なのに、漏れたパスに戻しちゃう人はどうしたって防げないよなあ
覚えるの面倒って気持ちは理解出来なくはないし、騒動自体知らんって人が読み飛ばしてログイン出来る様にパス戻すパターンも無いではないだろうし

>>54
どうしたって防げないなんて事は無くて
同じパスにさせないようにできるのにしないのが残念な対応だと思ったな
パス変えたのに乗っ取り続いてる人の事はbiglobeで把握できてるのか気になる

パスを変えたら乗っ取られてない、パスを戻したりするから乗っ取られる
パスを戻せない様にすればとは言うが、突貫工事で実装して不具合出したら目も当てられんから、やるにしても落ち着いてからでしょ

https://itest.5ch.io/mao/test/read.cgi/isp/1783501510/149
みたいにパス変えたって書いてる人も何人かいるし
今のパス変更ページの作りで実装なんて大層な言い回しは必要ない程度の修正もする気ないって事だと思ったな

数百万人分のアクセスが予想されるシステムを突貫で不備なく作れるスーパーハカー様って事？

メールアドレス変更したのに無駄になったら嫌なのでちゃんと対応してほしいと思ってる蚤の心臓 |壁|ｮﾟωﾟ;)

>>57
そのリンク先の情報だけでは
パスワード変更前に大量に不正使用された結果、送信停止処理になった(送信停止処理の実施が遅れてる)だけ、って可能性が否定できない
もちろん(仮にこれが起きているとして)パスワード変更した後に(遅れて)送信機能停止とか意味ないしビッグローブ何してんねんって話ではあるけど
変更後のパスワードが再度漏れているかどうかはその話だけでは判断できないよ

書くか迷ってたけど書いておこう(結局ビッグローブが悪いんやろ、とか短絡されてもアレだし)
リンク先のX(?)の投稿者を悪く言う意図では無いと断っておくけど、
そもそも、その人がパスワードを変更する前に送信停止処理が行われていた可能性もあるのよ

送信停止の機械的判定 -> 送信停止の処理 -> ユーザへの通知のキューイング -> 通知メールの送信処理 -> ユーザのインボックスへの配送 -> ユーザが実際にメールを読む

までにどれぐらいのラグがあったのか、とか外野からは分からんけど
(停止の判断の後にパスワードの変更を行った可能性ね)

まあ、その情報だけでは外野からは分からんとしか言えない

>>60-61
いや本当に実際のところわからないよね
月曜にパス変えて金曜に乗っ取り送信のエラー文が大量に来たって人もいるから気にはしてます
自分とこにメール来たら >>45 とかフィッシング協議会とか
各所に詳細書いて送るんだけど…

>>62
その「金曜に乗っ取り送信のエラー文が大量に来た」ってのも
いつのメールに対するどういうエラーなのか分からん以上意味がないです
そもそもパスワードを変えたってのも既出のように「リセットされたパスワードを流出したパスワードに戻した」かもしれんし
＃その手のポストを気にするだけ無駄、とも言う

具体的なことをきちんと書かないと(書いていないと)意味ないですよ
＃一昔前ならFUD撒き散らすな言われるところ

>>63
書き方悪かったらごめんね
もう少し気をつけて書くようにしますね
>>61 の特に末文に同意って事です

>>63
だいたい判るよね。

ただまぁ、KDDIのメールシステムは気持ちは解るけどセキュリティ対策上はちょっとね、というのが散見されるのは確か。 >>62 のケースはその辺で出ていそう。

ジャンプキャラクターズストアというところから、確認コード（6桁数字）がSMSで届いた。
そんなとこにログインしたことはないし、これまでこんなの来たこと無かったのに。。
biglobeのパスワードだけでなく、ケータイ番号、住所、氏名、、、いろいろ漏れたからかな。

【佐川急便】約7万人分の個人情報漏えいか　「スマートクラブ」通知メールに別人の氏名など表示 [ぐれ★]
https://asahi.5ch.io/test/read.cgi/newsplus/1784366578/

既視感

SSL 通信を根刮ぎ変えないと不味い

直感

Android のスマホでネットにアクセスすることを禁止しないとダメ

さらに直感

楽観的に考えるなら、似たような携帯番号の人が間違えて>>66の番号を入力しちゃった可能性も

>>69
受付の時に嘘の電話番号を登録する屑は普通にいる。
俺も飛行機の距離の地域の真っ当な商売をやっている店からの電話はたまにある。携帯電話だと地域が解らんから、わざと嘘を書かれても気が付きにくいんだよね。

しかもこういう屑、年齢が下がるほど多くて、躾って大事なんだと思う毎日。

BIGLOBEのサポートはマトモじゃないのは概ね正しい
サポートに金かけるよりキャッシュバックに金かけてて、事業としてはそのほうが儲かるからな
NUROでもサポートに文句言ってるアホ多いが客が馬鹿すぎる
どこからともなく契約者にばら撒く数万円が湧いてくるわけねーだろ

サポート範囲縮小、手厚くない位ならいいけど
安いからサポートは駄目でもいいとは思わないし
それ以前のこともある
サポートでしかできない手続きで嘘を教えられたけど間違ってたとも言わずに最初の案内はなかった体で話されたり
他の事でサポートのミスがあってこっちは責めてなくてミスが全て直ったか聞いたのにごまかし的対応されたりあまりない体験したよ
まともなオペレーターにあたるとすごくほっとする

一時窓口のサポートなんてどこも殆ど変わらんでしょ
時給が良かったのでバイトしたことあるけど、何時間かの研修の後
マニュアル見ながら電話対応するだけだから、マニュアルに無いこと
言われたら保留してフロア責任者に質問するか、面倒な客なら
交代するかだからな。
基本マニュアルに無いことは知ってても答えてはならない決まりごとがある
そうしないとオペレーターによって当たり外れが出来るからね。
まあ、ベテランなんかは守らず答えてるみたいだったけど。

サポートなんかどこも下請けよ
第一次受付は、派遣or契約しかいないし、基本マニュアル通りの対応しかできない
通話のやりとりは録音されているから、まともなオペレーターにお願いしたいのなら
スーパーバイザー以上のオペレーターで代わってくれとお願いするしかない

ビッグローブのコールセンターも1社受けじゃないから問い合わせ内容と窓口によっては別の会社に転送されるんで説明が重複したり結構ややこしい

BIGLOBE最悪すぎるな
BIGLOBEのミスで情報流出したうえに勝手にメールアドレスを使えなくした上に
認証したかったら電話をしろとこっちの電話料金を使わせる
それだけならまだ許せるが電話をしてもぜんぜんつながらなくて認証に失敗する
BIGLOBE側に非がある場合の対処は書いてなくこっちが電話番号間違えてるとかパスワード忘れた場合のFAQしかない
もう解約しようかな
大きな不祥事を起こしておきながら解約違約金を取るのが腹立つけど

KDDI が張本人だろ

そもそも電話認証に通話料は掛からんから契約者ですら無いだろこれ

横からだけどここの電話認証は2種類有ってログイン時パスワード変更時のは無料、パスワード再設定時のは有料通話

>>79
どっちも自動切断で発生しなくね？

パスワード変更とパスワード再設定は違うの？

>>79,80
電話認証（ログイン時の追加認証）：BIGLOBE会員サポート
https://support.biglobe.ne.jp/jimu/idpw/telauth-login.html
ユーザIDの確認、パスワードの再設定（電話認証）：BIGLOBE会員サポート
https://support.biglobe.ne.jp/jimu/idpw/telauth.html

パス変更はガイダンス無しで即切りされるから元々掛からんけど
パス再設定(リセット組)はガイダンス流れて切断なのか
なる程、自動通話分が無い契約、固定電話しか無い、そういう人は金掛かるのか

自動通話分って何だよ無料通話分

電話代がー繋がらないーって騒ぐから強制的にナビダイヤルでオペレーター対応なのかと思ったが050発信やん

とりあえずお詫び500円クカードペイ配布しようか

>>83
なるほど
僅かな金額とは言え、こちらに過失が無いのに金払わなければならないのは
確かにむかつく対応だね

ようやく変更できた
酷い目に合ったな
これでお詫び無しはおかしいｗ

いつになったらお詫びがくるんだよ
俺の情報は500円じゃ済まないぞ？

巨額粉飾決算で上場廃止にならないのがまずおかしい

>>90
Biglobeは未上場だよ。

>>91

>>91
KDDIの子会社

>>90

>>90
同じ粉飾決算したオリンパスも上場廃止になっていないんだが

潰れてくれたらいいのに

潰れてau回線もドコモにプレゼントして

>>7
>本スレはこっちです

ガチでパケロスするし、中々開かないなと思ったらクッソ低速になるからな
そのくせにゲームのダウンロードとかだと妙に速いんだよな

私ん家のBIGLOBEの通信速度に不満を感じたことないね。周りの家が少ないからかな

>>100
遅いのはごく一部の県だけさ。