お知らせ本日16時12分頃、Misskey.io、co.misskey.ioの @admin へ大量な不正なログインリクエストを検出したため、先程までサービスを一時停止しておりました。

攻撃方法としてはブルートフォースアタックになりますが、単一のIPアドレスでは無く、約50個ほどのIPv6アドレスから1分間で20万回以上のログイン試行が確認されました。

すぐにサービスを停止したため実際にはログインされていませんでしたが、念の為同一の手法が使えないよう対策を行いました。

ご利用の皆様には大変ご迷惑をお掛けしました事をお詫び申し上げます。