Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「GOM Player」などの会員サービスに不正ログイン攻撃 - 未登録の場合は勝手に会員登録

動画再生ソフト「GOM Player」などを提供しているGOMソフトの会員サービスにおいて、「なりすまし」による不正ログイン被害が発生していたことがわかった。

同サービスを運営するグレテックジャパンによれば、2013年12月20日ごろから2014年1月8日午前にかけて、他社サービスにて入手したと見られるIDとパスワードを用いて、同社会員サービスへ不正にログインすることを試みる「パスワードリスト攻撃」を受けたという。具体的な被害件数などは明らかにしていない。

同社では、今回の不正アクセスに用いられたIDやパスワードについて、同社経由の流出を否定。また今回の不正ログインによる会員データの外部流出はなかったと説明している。

一方、今回の攻撃では、ログインの試行に用いたIDがこれまでに会員登録されていない場合、攻撃者がそのIDを用いて不正に会員登録を行っていたという。同社では、不正に登録されたIDを特定。アカウントを凍結した。

同社では、会員に対しては、パスワードを複数のサービスで使い回すことを避けるようアナウンスを行った。同様の攻撃を防ぐためセキュリティを強化したとしており、今後はログインページのセキュリティ対策などを行う計画。

また、なりすましにより不正登録されたユーザーに対しては、アカウントを凍結解除したり、削除する方法をメールで案内している。

(Security NEXT - 2014/01/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

クレカ明細「Vpassアプリ」にPWリスト攻撃 - 約1.6万件がログイン許す
「コーナンPay」がサービス再開 - 個人情報流出は確認されず
アルペンにPWリスト攻撃 - 攻撃者は複数店舗でポイント使用
セシール通販サイトにPWリスト攻撃 - 試行22回を検知
「Chatwork」に675万回以上の不正ログイン試行 - 約1.1万件でログイン成功か
「コーナンPay」にPWリスト攻撃 - 試行回数は数十万件規模か
「クロネコメンバーズ」にPWリスト攻撃 - 不正ログイン3400件
ブックオフ会員に心当たりないPW再設定メール - リストを用いて試行か
中部電力のウェブサービスに不正ログイン、個人情報が流出
イオンクレカ会員向けサービスに不正ログイン - PW攻撃で