Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

イラスト投稿サイト「pixiv」で不正ログイン - アカウント3646件で情報閲覧された可能性

イラストやマンガの投稿サイト「pixiv」において、「パスワードリスト攻撃」により、不正ログインが発生したことがわかった。登録情報が閲覧された可能性がある。

同サイトを運営するピクシブによると、11月29日18時ごろより12月2日20時半過ぎにかけて、本来の利用者とは異なる第三者が不正にログインを試みる「パスワードリスト攻撃」を受けたという。

今回の不正アクセスにより、ログインを許した3646件のアカウントで、登録しているニックネームやメールアドレス、生年月日、性別などの情報が閲覧された可能性がある。そのうち56件のアカウントについては、クレジットカード番号の下4桁や、名義、有効期限なども含まれる。

同社では12月2日21時前に対象アカウントのパスワードを強制的にリセット。対象となるユーザーにパスワードを再設定するようメールで依頼した。あわせて全利用者に対し、パスワードの使い回しや脆弱なパスワードの利用を避け、ログイン履歴を確認するよう注意喚起を実施している。

また再発防止に向けて、通常とは異なる場所や端末からのログインを検知し、ユーザーに通知する機能を開発するとしている。

(Security NEXT - 2016/12/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

アンケートサイトが不正ログインを検知 - 他所流出のリストを悪用か
複数IPよりニコニコにPWリスト攻撃 - 5月に続き注意喚起
ニコニコ狙う不正ログイン攻撃、数百万回規模の試行 - 分散したIPアドレスより攻撃
「シャレード文庫」メルマガ会員のアカウント情報が流出 - 二見書房
パスワードリスト攻撃の事前スクリーニング、大胆なその手口
「セシール」不正ログイン、攻撃リストの顧客ID合致は事前抽出が原因 - 情報流出を否定
CAD製品のユーザー登録サイトに不正アクセス - エーアンドエー
ドメイン管理にメールによる追加認証をオプションで提供 - GMO
中部大でランサムウェア被害 - 不正ログイン後にインストールか
「ディノスオンラインショップ」に不正ログイン - 情報改ざんや不正注文が発生