Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アンケートサイトが不正ログインを検知 - 他所流出のリストを悪用か

アンケートに回答することでポイントを獲得できるサービス「アンとケイト」では、不正ログインと見られるアクセスを検知したとして利用者に注意を呼びかけている。

同サービスを運営するマーケティングアプリケーションズによれば、同社以外で流出したと見られるIDとパスワードを使用し、ログインを試みるパスワードリスト攻撃を確認したもの。

不正ログインと見られる行為を一部確認したが、アンケート一覧ページのみの閲覧だったため、個人情報の閲覧や、ポイントの交換といった被害は発生していないとしている。

同社は、同社経由の情報流出について否定。8月に入り、海外のIPアドレスを発信元としたログインの失敗回数が増加していることを検知し、メールアドレスが特定のドメインに限られていたことから、他所で流出したリストを用いて、ログインの試行が行われた可能性が高いと見ている。

同社は不正ログインによる被害を防止するため、利用者に対してパスワードの使い回しを避けるよう8月6日に注意喚起を実施。

同日以降は不正ログインが試行された形跡や、ユーザーからの問い合わせなどは確認されていないという。

不正ログインが発生した場合についても、個人情報を閲覧できるページへアクセスされた場合に、不正と疑われるユーザーを検知するしくみを導入していると同社は説明。

また不正なポイント交換を防ぐため、登録情報の変更直後におけるポイント交換については、確認のため時間を要する場合があるとしている。

(Security NEXT - 2018/08/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

複数IPよりニコニコにPWリスト攻撃 - 5月に続き注意喚起
ニコニコ狙う不正ログイン攻撃、数百万回規模の試行 - 分散したIPアドレスより攻撃
「シャレード文庫」メルマガ会員のアカウント情報が流出 - 二見書房
パスワードリスト攻撃の事前スクリーニング、大胆なその手口
「セシール」不正ログイン、攻撃リストの顧客ID合致は事前抽出が原因 - 情報流出を否定
CAD製品のユーザー登録サイトに不正アクセス - エーアンドエー
ドメイン管理にメールによる追加認証をオプションで提供 - GMO
中部大でランサムウェア被害 - 不正ログイン後にインストールか
「ディノスオンラインショップ」に不正ログイン - 情報改ざんや不正注文が発生
フジテレビのチケットサイトで不正ログイン - 一部で不正購入も