GitHubのアカウントが乗っ取られかけた話
タイトルのとおりです。GitHubのアカウントを乗っ取られかけました。結構やばかったです。 経緯 このツイートをする5分ほど前から、スマホのGitHubアプリに大量のログインリクエストが表示されていることに気づきました。 急いでメールを確認すると、恐ろしいほどのログイン失敗の通知と詳細が送られていました。 スペインやペルー、アメリカなどの場所から繰り返しログインを試行されており、おそらく攻撃者はTorを使っているのだと思われました。 反省 そんなことはどうでもよく、大事なのは「パスワードは漏洩している」という事実。 GitHubを始めとするサービスではユーザー名+パスワードの認証を突破して初め