Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アンケートサイト「あんぱら」で約1万5000件の不正ログイン - ポイントの不正利用も

モニター登録型のアンケートサイト「あんぱら」において、1万5092件の不正ログイン被害が発生したことがわかった。ポイントの不正利用も確認されている。

同サイトを運営するイードによると、6月25日より第三者が利用者になりすまし、サービスへログインしようとする不正ログインが発生。試行回数は342万回に及び、そのうち1万5092件でログインが成功していたという。

同社では7月1日にポイントの不正交換について調査を実施しており、その際に被害へ気が付いたもので、今回の不正ログインで利用されたパスワードについて、他社サービスから流出したデータを利用した「パスワードリスト攻撃」であると説明。同社サーバ経由の流出については否定した。

今回の不正ログインによる登録情報の不正閲覧は1件のみだが、ポイントの不正利用は60件に及んだという。同社では被害に遭った会員に対し、メールで個別に連絡を取っているほか、不正ログインされた利用者については、パスワードを強制的にリセットした。

(Security NEXT - 2014/07/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

複数IPよりニコニコにPWリスト攻撃 - 5月に続き注意喚起
ニコニコ狙う不正ログイン攻撃、数百万回規模の試行 - 分散したIPアドレスより攻撃
「シャレード文庫」メルマガ会員のアカウント情報が流出 - 二見書房
パスワードリスト攻撃の事前スクリーニング、大胆なその手口
「セシール」不正ログイン、攻撃リストの顧客ID合致は事前抽出が原因 - 情報流出を否定
CAD製品のユーザー登録サイトに不正アクセス - エーアンドエー
ドメイン管理にメールによる追加認証をオプションで提供 - GMO
中部大でランサムウェア被害 - 不正ログイン後にインストールか
「ディノスオンラインショップ」に不正ログイン - 情報改ざんや不正注文が発生
フジテレビのチケットサイトで不正ログイン - 一部で不正購入も