▲発覚直後のスクリーンショット
9月12日22時30分頃、第三者に「yumin地震観測所 – 第一放送」アカウントが第三者に操作されていることを確認しました。
変更内容は以下のとおりです。
- チャンネル名の変更
- チャンネルIDの変更
- アイコンの削除
- 説明欄の全削除
等の変更が行われました。
先日から確認しておりました、配信の急停止も今回の第三者による停止と見ていますが、関連性は「不明」とさせていただきます。
チャンネルIDについては元のIDに戻すことが可能だったため、正規のIDへ変更を行いました。
動画の一部削除については確認されませんでした。
今回の変更の方法についての推定
yumin地震観測所では、YouTubeの情報変更のために各配信部員に「GoogleWorkSpace」アカウントを発行し、付与しています。
付与したGoogleアカウントにYouTubeの編集権限を与え、ログインすれば誰でも変更が可能という状況でした。
今回の教訓を活かし、二段階認証の設定を確認したメンバーおよび限られたメンバーのみ情報の変更を可能にすると言う処置を取らせていただきました。
