Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「eoID」で6458件の不正ログイン被害 - 盆休みに約126万回の試行

ケイ・オプティコムの会員向けサービス「eoID」で、本人以外の第三者による「不正ログイン」が多数確認されたことがわかった。同社ではパスワードの使い回しなどを避けるよう利用者へ注意を呼びかけている。

同社ISPサービスや格安SIM「mineo」向けの会員サービスである「eoID」において、不正ログインの被害が確認されたもの。同社によれば、台湾や日本などの特定IPアドレスからパスワードリスト攻撃が行われたという。

8月13日22時過ぎから8月16日までの不正なログイン試行は約126万回に及び、15日21時の時点で6458件のアカウントが、本人以外の第三者によるなりすましのログインを許したという。

第三者によってログインされたユーザーは、氏名や住所、電話番号、生年月日、性別、メールアドレスなどを閲覧された可能性がある。

今回の不正ログインは、IDとパスワードの組み合わせを用いて短時間に大量のログイン試行を行っており、他社サービスから流出したアカウント情報を利用した「パスワードリスト攻撃」であると同社では分析。同社経由の情報流出については否定している。

緊急措置として同社は、特定IPアドレスからのログインを遮断。不正ログインが確認された会員については、パスワードを変更しなければ利用できないよう対策を講じた上で、メールにより連絡を取っている。

(Security NEXT - 2018/08/17 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

カード会員向けサイトにPWリスト攻撃、アカウント945件がログイン許す - アプラス
四国電力の会員サービスに不正ログイン - 149人でポイント交換被害
「dアカウント」への「PWリスト攻撃」、攻撃規模は明らかにせず - 個人情報流出は否定
アンケートサイトが不正ログインを検知 - 他所流出のリストを悪用か
複数IPよりニコニコにPWリスト攻撃 - 5月に続き注意喚起
ニコニコ狙う不正ログイン攻撃、数百万回規模の試行 - 分散したIPアドレスより攻撃
「シャレード文庫」メルマガ会員のアカウント情報が流出 - 二見書房
パスワードリスト攻撃の事前スクリーニング、大胆なその手口
「セシール」不正ログイン、攻撃リストの顧客ID合致は事前抽出が原因 - 情報流出を否定
CAD製品のユーザー登録サイトに不正アクセス - エーアンドエー