Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

東ガスの料金照会サイトに再度PWリスト攻撃 - ポイント交換被害も

東京ガスの料金照会サイトが、8月に続き、再びパスワードリスト攻撃を受けたことがわかった。一部顧客がログインを許し、顧客情報を閲覧されたほか、ポイントを不正に交換される被害が発生している。

20170922_tg_001.jpg
パスワードリスト攻撃を受けた「myTOKYOGAS」

不正アクセスの被害が発生したのは、ガスや電気の料金をインターネットで照会できる顧客向けウェブサイト「myTOKYOGAS」。

同社によれば、9月11日より第三者が外部で入手したと見られるリストを元にログインを試みる「パスワードリスト攻撃」を受けたもの。パスワードを勝手に変更された顧客からの連絡で9月20日に被害へ気が付いた。

今回の攻撃で106件のアカウントが不正ログインを許し、氏名やガスや電気の請求予定額、保有ポイント数などを閲覧された可能性がある。またそのうち24件については、ポイントを不正に交換される被害が発生。被害額はあわせて3万8000円相当だという。

(Security NEXT - 2017/09/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

トーラムオンラインにPWリスト攻撃 - 不正ログインが発生
JR東日本「えきねっと」にPWリスト攻撃 - アプリ経由で
クレカ会員向けサイトにPWリスト攻撃 - トヨタファイナンス
ハードオフ通販サイトにパスワードリスト攻撃
不正ログイン被害、あらたに53件が判明 - 東北電力
東北電力の会員サービスに不正ログイン - ポイント交換被害も
「7pay不正アクセス事件」は約6割が認知 - 「スミッシング」は3割届かず
セシール通販サイトで不正ログイン被害 - 試行は16回
アルペンにPWリスト攻撃 - 攻撃者は複数店舗でポイント使用
中部電力「カテエネ」に不正ログイン - ポイント交換申請など発生