Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

東ガスの料金照会サイトに再度PWリスト攻撃 - ポイント交換被害も

東京ガスの料金照会サイトが、8月に続き、再びパスワードリスト攻撃を受けたことがわかった。一部顧客がログインを許し、顧客情報を閲覧されたほか、ポイントを不正に交換される被害が発生している。

20170922_tg_001.jpg
パスワードリスト攻撃を受けた「myTOKYOGAS」

不正アクセスの被害が発生したのは、ガスや電気の料金をインターネットで照会できる顧客向けウェブサイト「myTOKYOGAS」。

同社によれば、9月11日より第三者が外部で入手したと見られるリストを元にログインを試みる「パスワードリスト攻撃」を受けたもの。パスワードを勝手に変更された顧客からの連絡で9月20日に被害へ気が付いた。

今回の攻撃で106件のアカウントが不正ログインを許し、氏名やガスや電気の請求予定額、保有ポイント数などを閲覧された可能性がある。またそのうち24件については、ポイントを不正に交換される被害が発生。被害額はあわせて3万8000円相当だという。

(Security NEXT - 2017/09/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

セシール通販サイトに再度不正ログイン - ポイント不正交換や情報改ざんが発生
会員サイトへPWリスト攻撃、一部改でざんやポイント使用 - ロート製薬
東京ガスの料金照会サイトにPWリスト攻撃 - 10万回超のログイン試行
PWリスト攻撃で顧客情報改ざん、第三者クレカ情報が不正登録
ディノス・セシール、再度パスワードリスト攻撃を検知
わずか1分11回のみの不正ログイン攻撃受ける - ディノス・セシールが公表
「STOP!!パスワード使い回し!!キャンペーン2017」がスタート - 「パスワードリスト攻撃」による被害軽減目指す
2016年の漏洩データは14億件、前年比86%増 - Gemaltoまとめ
「PlayStation Networkへログインできない」との相談増加 - 「パスワードリスト攻撃」原因か
NTTコムリサーチで不正ログイン - ポイント利用被害は発生せず