Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「PlayStation Networkへログインできない」との相談増加 - 「パスワードリスト攻撃」原因か

ソニーが提供するオンラインサービスのログインIDが何者かに変更され、サービスが利用できなくなったとの報告が相次いでいるとし、同社はパスワードを適切に管理するよう、利用者へ注意を呼びかけた。

ソニー・インタラクティブエンタテインメントジャパンアジアによると、ソニーのオンラインサービス向けアカウント「Sony Entertainment Network(SEN)」で、ログインIDとして利用するメールアドレスが勝手に変更され、「PlayStation Network」が利用できなくなったとの問い合わせが、多数寄せられているという。

同社は、第三者が外部で入手したIDやパスワードを用いた「パスワードリスト攻撃」を行い、不正にサービスへログインしてIDを変更したものと説明。

アカウントの不正利用を防ぐため、使い回しや推測されやすい文字列を避けるなど、適切なパスワード管理を行い、マルウェア感染に注意したり、「2段階認証」を活用するといった対策を呼びかけている。

また同社で不審なアクセスを検知したアカウントに対し、パスワードのリセットやアカウントの停止を実施していると説明。パスワードリスト攻撃への対策を検討している。

(Security NEXT - 2017/03/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

千葉県のなりすましメール出回る - Emotet感染は確認されず
偽求人情報で個人情報を収集する手口 - 証明書写しなども要求
「Emotet」感染でなりすましメール送信 - 岐阜新聞社
実在する法律事務所や弁護士の「なりすましメール」に注意
MS、2020年最初の月例パッチを公開 - 脆弱性49件を修正
米国家安全保障局、Windowsの脆弱性に警鐘 - 情報漏洩やファイル偽装のおそれ
偽メール対策製品の対応プラットフォームを拡大 - Darktrace
「現金プレゼント」などと誘導、寺院のなりすましメール
Emotet感染、なりすましメールが送信 - 軽金属製品協会
「Emotet」の脅威(1) - 組織やビジネスへの影響を考える