「ディズニー+」の利用者情報が盗まれ売買に 数千人分
米ウォルト・ディズニーがアメリカなどで開始した動画配信サービス「ディズニー+（プラス）」。その利用登録をした数千人もの人たちが、個人情報を盗まれたと訴えている。
報告書によると、ディズニー+の何千人もの利用者のアカウントがハッカーにより盗まれ、ダークウェブ（発信元の特定などが困難なウェブ）で売りに出されている。
多くの人が説明を求め、電話やオンラインのチャットでディズニーと連絡を取ろうとしたが、長時間つながらない状態が続いた。
ディズニーに対して問題への対処を求める声が多数出ている。同社はツイッターで、「圧倒的な数の問い合わせ」があったとし、謝罪した。
同社はコメントの要求に応じていない。
1週間で1000万人登録
ネットフリックスへの対抗策として打ち出されたディズニー+は、「マーベル」や「スター・ウォーズ」の関連作品などを含む、同社の映画や短編映画、テレビ番組を視聴できる。
12日にサービスを開始すると、最初の1週間で利用登録者は1000万人に達した。
現在、アメリカとカナダ、オランダでサービスを提供している。利用料は月7ドル（約760円）。
ダークウェブで売買
問題は初日の12日に発生。利用者に技術的なトラブルが起こり、多くの人がソーシャルメディアに苦情を書き込んだ。
アカウントから締め出されたと訴える人もいた。ディズニーに連絡しても返事がないとしている。
画像提供, Cass McComb
Zdnetの調査によると、何千人もの利用者のアカウントがダークウェブで販売されているという。
サービス開始からわずか何時間か後には、ハッカーらはディズニー+のアカウントを、最低3ドル（約330円）ほどで売っていたとされる。
BBCもサイバーセキュリティー研究者の協力を得て調べたところ、利用者のアカウントがダークウェブで売られているのを確認した。
これら盗み取られたアカウントからは、契約の種類や失効日などの情報を得られる。
利用者には、電子メールやパスワードを変更されたと訴える人もいる。
ディズニー+では、二段階認証を採用していない。
パスワードの使い回しから
サイバーイント（CyberInt）の主任研究者ジェイソン・ヒル氏によると、被害者の多くは、1つのパスワードをいくつかのサイトで使い回している人とみられるという。
ハッカーらは、過去に別のサイトで盗み出したパスワードをディズニー+の利用者アカウントでも試し、適合したものを盗んだという。
「多くの人は、サイトごとに違うパスワードを使うのは大変だと感じるだろう。でも、パスワードマネージャーを使うことで簡単に、安全なパスワードを手に入れることができる」と、ヒル氏は話している。
