セキュリティにも関心を
昨日 SNS で先にお伝えしていましたとおり、Trading Paint サイト利用者の認証情報(メールアドレスとハッシュ化されたパスワード)が漏えいしたようです。利用者にはパスワードの更新/リセットを行うことが推奨されます。
また、同じパスワードを使いまわしているサービスがあればそちらのパスワードも変更しましょう。パスワードの使いまわしは危険ですのでやめましょう。
第一報
Apparently yesterday somenone leaked 270k users with MD5 hashed passwords from @tradingpaints. I strongly recommend to renew the password and if you were sharing the password in another website, change it (and this time make it different) #iracing
— Musantro (@Musantro) August 28, 2023
https://mstdn.jp/@iRacingJA/110966656322804228
https://bsky.app/profile/irja.shupop.com/post/3k5z4z7wia32h
tradingpaintsアカウントとハッシュされたパスワードがリークされたという情報があるのでパスワード変更しておきましょうというお話
— iRJA (@iRacingJA) August 28, 2023
同じパスワードを使いまわしてたらやめましょうね
— iRJA (@iRacingJA) August 28, 2023
Trading Paintsからの発表
Message from Trading Paints
https://www.tradingpaints.com/page/Message20230828
A message from Trading Paints: https://t.co/yq3EgLXj6C pic.twitter.com/b2sGDbwIHP
— Trading Paints (@tradingpaints) August 28, 2023
iRacingからのアナウンス
Trading Paints Credential Breach
https://forums.iracing.com/discussion/47070/trading-paints-credential-breach
もしも iRacing で Trading Paints と同じパスワードを使用しているなら変更することを推奨しています。
なお、iRacing のパスワードリセットはこちらから行えます。