Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセスを受けてログイン制限を実施 - シティーカード

シティカードジャパンは、同社のクレジットカード利用者向けサイト「シティカードオンライン」で、不正アクセスを確認したとして、ログイン制限を実施している。

11月9日から同月19日にかけて不正アクセスを検知したもの。同社では、11月19日に同サイトのポイント交換サービスにおいて、暗証番号の再発行、登録情報の変更、ポイント交換など一部サービスを停止。利用者にアカウント情報の使い回しを中止するよう注意喚起するとともに、調査を進めていた。

その後、利用者以外の第三者による不正アクセスを確認したとして、12月4日には不正アクセスの対象となる一部利用者に対してログインの制限措置を実施したという。被害の状況や影響を受けるアカウント数など、具体的な内容は明らかにしていない。

同社では、対象となるアカウントに対して、従来のIDやパスワードでログインを試みた場合、再度IDやパスワードの入力を求める画面へ遷移するよう制限。対象者が、ログイン画面から、カード情報や登録情報など必要項目を入力し、パスワードの変更手続きを行わないとログインできないよう対策を講じたという。

(Security NEXT - 2013/12/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

「高尾ビジターセンター」のメールアカウントに不正アクセス - スパム送信の踏み台に
攻撃者がメール転送設定を変更、受信した個人情報が外部に - 立命館大
ニコニコ狙う不正ログイン攻撃、数百万回規模の試行 - 分散したIPアドレスより攻撃
CAD製品のユーザー登録サイトに不正アクセス - エーアンドエー
ドメイン管理にメールによる追加認証をオプションで提供 - GMO
不正アクセスの最終報告、影響は顧客情報最大3万1574件に - ポルシェジャパン
「プレミアム・アウトレット」の一部メルマガ会員情報が流出か - 使い回しパスワードに注意を
不正アクセスはVPN経由、社内チャットで情報収集か - マイネット報告
一部「無線LANルータ」でDNS設定の改ざん被害 - 誘導先でマルウェア配布
中部大でランサムウェア被害 - 不正ログイン後にインストールか