Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ポイント交換サイトで約6万件のIDに不正ログイン - ポイント152万円分が被害

ポイントや電子マネーを交換できるポイント交換サイト「Gポイント」において、なりすましによる不正ログインが発生していたことがわかった。

同サイトを運営するジー・プランによれば、4月14日から4月16日にかけて、5万9044件のIDに対し不正ログインが発生。そのうち442件のIDで、152万1485円分のポイントが不正にギフト券へ交換されたという。

不正ログインに使用されたIDやパスワードの入手経路はわかっていない。同社は原因究明のため、アクセスログについて調査したが、外部からの侵入や内部関係者の不正取得など、同社経由で流出した形跡は確認されなかったとしている。

同社では、被害を受けた会員についてログイン機能を停止し、メールで連絡を取っている。ポイントの回復手続きについては、準備が整い次第アナウンスする予定。

また不正交換を行ったアクセス元の遮断やアクセス監視の強化を実施。利用者に対しては、なりすまし被害を防止するため、パスワードの変更を呼びかけている。

(Security NEXT - 2012/04/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「ディノスオンラインショップ」に不正ログイン - 情報改ざんや不正注文が発生
MS、2017年最後の月例セキュリティ更新 - 脆弱性32件を修正
過去のログイン情報でなりすましを防ぐ「リスクベース認証」の新版 - Capy
「Install Norton Security for Mac」に脆弱性 - 中間者攻撃のおそれ
シャープのロボット掃除機「COCOROBO」に脆弱性 - 不正操作のおそれ
フジテレビのチケットサイトで不正ログイン - 一部で不正購入も
NEC、歩きながら顔認証を可能にする入退管理ソリューション
カスペ、Linuxメールサーバ向け製品に新版 - マクロウイルス対策など追加
「ランサムウェア」関連の相談が大幅減 - 一方で被害も
サイバートラスト、「セキュアIoTプラットフォーム」事業を強化 - ラックとの資本提携も