Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセスを受けてログイン制限を実施 - シティーカード

シティカードジャパンは、同社のクレジットカード利用者向けサイト「シティカードオンライン」で、不正アクセスを確認したとして、ログイン制限を実施している。

11月9日から同月19日にかけて不正アクセスを検知したもの。同社では、11月19日に同サイトのポイント交換サービスにおいて、暗証番号の再発行、登録情報の変更、ポイント交換など一部サービスを停止。利用者にアカウント情報の使い回しを中止するよう注意喚起するとともに、調査を進めていた。

その後、利用者以外の第三者による不正アクセスを確認したとして、12月4日には不正アクセスの対象となる一部利用者に対してログインの制限措置を実施したという。被害の状況や影響を受けるアカウント数など、具体的な内容は明らかにしていない。

同社では、対象となるアカウントに対して、従来のIDやパスワードでログインを試みた場合、再度IDやパスワードの入力を求める画面へ遷移するよう制限。対象者が、ログイン画面から、カード情報や登録情報など必要項目を入力し、パスワードの変更手続きを行わないとログインできないよう対策を講じたという。

(Security NEXT - 2013/12/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

フジテレビのチケットサイトで不正ログイン - 一部で不正購入も
東邦ガスの会員向けサイトに不正アクセス - 顧客情報流出の可能性
5年前に終了したプリントゴッコ通販サイトに不正アクセス - 顧客情報が流出
不正アクセス受けたFostex通販サイトが再開 - 詳細が判明
セシール通販サイトに再度不正ログイン - ポイント不正交換や情報改ざんが発生
東ガスの料金照会サイトに再度PWリスト攻撃 - ポイント交換被害も
会員サイトへPWリスト攻撃、一部改でざんやポイント使用 - ロート製薬
Fostex通販サイトで顧客情報流出か - ECシステムに不正アクセス
なりすましで人事情報を不正閲覧、職員を懲戒処分 - 富田林市
ロート製薬の会員サイトに不正アクセス - パスワードなど閲覧被害