Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

コナミのIDポータルで約3万5000件の不正ログインが発生 - 1カ月弱にわたり394万回の試行

コナミグループの専用IDを提供する「KONAMI IDポータルサイト」において、約3万5000件のなりすましによる不正ログインが発生したことがわかった。他社から漏洩したIDが利用されたと見られている。

20130710_kd_001.jpg
不正ログインが発生した「KONAMI IDポータルサイト」

同サイトを運営するコナミデジタルエンタテインメントによれば、大量のアクセスエラーが発生していたことから7月8日に被害へ気が付いたという。

調査を行ったところ、6月13日から7月7日にかけて1カ月弱にわたり、他社で流出したと見られるパスワードを用いて、394万5927回にわたるログインの試行が行われていた。実際に3万5252件のIDが不正にログインされたという。

不正ログインを許した場合、氏名、住所、生年月日、性別、電話番号、メールアドレスなどが閲覧されたおそれがある。情報の改ざんや有料サービスの不正使用はなかった。

同社ではログインを一時凍結し、関連する顧客へパスワードを変更するよう個別に連絡を取っている。またパスワードの使い回しをさけるよう案内するとともに、ワンタイムパスワードの活用など、安全に配慮したパスワード管理を呼びかけている。

(Security NEXT - 2013/07/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

WAONのポイント不正移行、被害者数を上方修正 - 個人情報流出の可能性も
WAONサイトに「パスワードリスト攻撃」 - 40人でポイント被害
カード会員向けサイトにPWリスト攻撃、アカウント945件がログイン許す - アプラス
四国電力の会員サービスに不正ログイン - 149人でポイント交換被害
「dアカウント」への「PWリスト攻撃」、攻撃規模は明らかにせず - 個人情報流出は否定
「eoID」で6458件の不正ログイン被害 - 盆休みに約126万回の試行
アンケートサイトが不正ログインを検知 - 他所流出のリストを悪用か
複数IPよりニコニコにPWリスト攻撃 - 5月に続き注意喚起
ニコニコ狙う不正ログイン攻撃、数百万回規模の試行 - 分散したIPアドレスより攻撃
「シャレード文庫」メルマガ会員のアカウント情報が流出 - 二見書房