Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「eoID」で6458件の不正ログイン被害 - 盆休みに約126万回の試行

ケイ・オプティコムの会員向けサービス「eoID」で、本人以外の第三者による「不正ログイン」が多数確認されたことがわかった。同社ではパスワードの使い回しなどを避けるよう利用者へ注意を呼びかけている。

同社ISPサービスや格安SIM「mineo」向けの会員サービスである「eoID」において、不正ログインの被害が確認されたもの。同社によれば、台湾や日本などの特定IPアドレスからパスワードリスト攻撃が行われたという。

8月13日22時過ぎから8月16日までの不正なログイン試行は約126万回に及び、15日21時の時点で6458件のアカウントが、本人以外の第三者によるなりすましのログインを許したという。

第三者によってログインされたユーザーは、氏名や住所、電話番号、生年月日、性別、メールアドレスなどを閲覧された可能性がある。

今回の不正ログインは、IDとパスワードの組み合わせを用いて短時間に大量のログイン試行を行っており、他社サービスから流出したアカウント情報を利用した「パスワードリスト攻撃」であると同社では分析。同社経由の情報流出については否定している。

緊急措置として同社は、特定IPアドレスからのログインを遮断。不正ログインが確認された会員については、パスワードを変更しなければ利用できないよう対策を講じた上で、メールにより連絡を取っている。

(Security NEXT - 2018/08/17 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

トーラムオンラインにPWリスト攻撃 - 不正ログインが発生
4000人超で不正ログイン被害が発生 - LINE
クレカ会員向けサイトにPWリスト攻撃 - トヨタファイナンス
ハードオフ通販サイトにパスワードリスト攻撃
不正ログイン被害、あらたに53件が判明 - 東北電力
セシール通販サイトで不正ログイン被害 - 試行は16回
アルペンにPWリスト攻撃 - 攻撃者は複数店舗でポイント使用
「カテエネ」不正ログイン、78件があらたに判明 - ポイント交換も
中部電力「カテエネ」に不正ログイン - ポイント交換申請など発生
niconicoにパスワードリスト攻撃 - 不正ログイン検出