Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アンケートサイトが不正ログインを検知 - 他所流出のリストを悪用か

アンケートに回答することでポイントを獲得できるサービス「アンとケイト」では、不正ログインと見られるアクセスを検知したとして利用者に注意を呼びかけている。

同サービスを運営するマーケティングアプリケーションズによれば、同社以外で流出したと見られるIDとパスワードを使用し、ログインを試みるパスワードリスト攻撃を確認したもの。

不正ログインと見られる行為を一部確認したが、アンケート一覧ページのみの閲覧だったため、個人情報の閲覧や、ポイントの交換といった被害は発生していないとしている。

同社は、同社経由の情報流出について否定。8月に入り、海外のIPアドレスを発信元としたログインの失敗回数が増加していることを検知し、メールアドレスが特定のドメインに限られていたことから、他所で流出したリストを用いて、ログインの試行が行われた可能性が高いと見ている。

同社は不正ログインによる被害を防止するため、利用者に対してパスワードの使い回しを避けるよう8月6日に注意喚起を実施。

同日以降は不正ログインが試行された形跡や、ユーザーからの問い合わせなどは確認されていないという。

不正ログインが発生した場合についても、個人情報を閲覧できるページへアクセスされた場合に、不正と疑われるユーザーを検知するしくみを導入していると同社は説明。

また不正なポイント交換を防ぐため、登録情報の変更直後におけるポイント交換については、確認のため時間を要する場合があるとしている。

(Security NEXT - 2018/08/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

ハードオフ通販サイトにパスワードリスト攻撃
不正ログイン被害、あらたに53件が判明 - 東北電力
セシール通販サイトで不正ログイン被害 - 試行は16回
アルペンにPWリスト攻撃 - 攻撃者は複数店舗でポイント使用
「カテエネ」不正ログイン、78件があらたに判明 - ポイント交換も
中部電力「カテエネ」に不正ログイン - ポイント交換申請など発生
niconicoにパスワードリスト攻撃 - 不正ログイン検出
スターバックスにPWリスト攻撃か - 一部で不正ログイン
セシールに17回のPWリスト攻撃 - 一部でクレカ情報削除
クレカ会員向けサービスにPWリスト攻撃、ポイント交換も - ジャックス