Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ソフト販売代行システム「NET RIDE」に不正アクセス - アカウント情報約1万9000件流出か

ゲームソフトメーカーなどが利用するコンテンツのダウンロード販売代行システム「NET RIDE」のサーバが不正アクセスを受け、顧客のアカウント情報などが外部へ流出した可能性があることがわかった。

同システムを運営するエクスチェンジによれば、6月30日23時50分ごろから翌7月1日4時50分ごろにかけて不正アクセスを受けたもので、同社では7月1日2時過ぎに異常へ気が付き、ログ解析など原因調査を行った結果、10時ごろに不正アクセスが判明した。

今回の不正アクセスでは、断続的に大量のSQLインジェクション攻撃が行われ、ログインIDやパスワード、メールアドレスなど顧客情報1万8832件分を、外部から不正に取得された可能性があるという。

同社では、問題のサーバについてSQLインジェクション対策を実施。関連する顧客のパスワードを強制的に変更し、任意のあたらしいパスワードを設定するようメールで個別に連絡を取っている。

(Security NEXT - 2012/07/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

明大、複数メールアカウントに不正アクセス - 情報流出やスパム送信が発生
今治タオルの通販サイトで改ざん - 偽決済画面誘導でクレカ情報詐取
デジタルコンテンツ販売サイト「DLmarket」に不正アクセス - 顧客情報56万件が流出か
不正アクセスで会員アカウント情報が流出 - 医学関連出版社
SEO支援サービスに不正アクセス - アカウント情報流出の可能性
聖教新聞通販サイトから個人情報18万件が流出か - 偽決済画面でクレカ情報の詐取も
テックビューロ、「Zaif」をフィスコ仮想通貨取引所に事業譲渡 - 譲渡後は解散へ
国際金融取引システムの不正送金に北朝鮮「APT38」が関与 - 外交交渉の裏で止まぬ攻撃
福島信金でサイト改ざん、マルウェアやサポート詐欺に誘導
フリーメールを業務利用、国内外からの不正アクセスで個人情報流出 - 島田市