Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CAD製品のユーザー登録サイトに不正アクセス - エーアンドエー

CADソフトウェア「Vectorworks」の販売を手がけるエーアンドエーが不正アクセスを受け、ユーザーの一部アカウントが不正にログインされる被害が発生したことがわかった。

同社によれば、4月5日から翌6日にかけて同社製品のユーザー登録サイトが不正アクセスを受け、一部アカウントで不正にログインされる被害が発生したもの。システムのログなどを調査していたところ、同月9日に問題が判明した。

「IDとパスワードを忘れた場合の通知機能」が悪用され、6人分のIDとパスワードを窃取され、アカウントが不正にログインされた。氏名や住所、電話番号、製品登録履歴などの情報が閲覧された可能性がある。

同社の広報窓口となっているキヤノンマーケティングジャパンによれば、今回の不正アクセスは、パスワードリストを用いた攻撃ではなかったという。利用者が限られるソフトウェアであることから、攻撃者はユーザーと見られるインターネット上の公開情報などを収集し、通知機能で悪用したものと見られている。

(Security NEXT - 2018/05/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

覆面調査サービスに不正アクセス、PWなど漏洩 - WAF設定ミスで攻撃防げず
森永乳業の通販サイトに不正アクセス - クレカ情報流出の可能性
園芸振興センターの会員情報が流出、一時ダークウェブ上に - 宝塚市
前橋市教委、個人情報流出は4万7839件 - 既往症や口座情報なども
不正アクセスでイベント参加者の個人情報流出、匿名の通報で判明 - 忍野村
健康情報サイトへの不正アクセス、個人情報流出を確認 - 尼崎市
不正アクセスの最終報告、影響は顧客情報最大3万1574件に - ポルシェジャパン
児童や学生など含む個人情報約4万5000件が流出した可能性 - 前橋市
不正アクセスで認定医情報が流出か - 日本がん治療認定医機構
市健診サイトに不正アクセス、個人情報流出の可能性 - 尼崎市