Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

四国電力の会員サービスに不正ログイン - 149人でポイント交換被害

四国電力の会員向けウェブサービス「よんでんコンシェルジュ」において不正ログインが発生し、ポイントが不正に交換されたことがわかった。

同社によれば、電気の使用量や料金をウェブサイト上で確認できる「よんでんコンシェルジュ」において、第三者がIDとパスワードを使用して本人になりすまし、不正にログインしていたことが8月23日に判明したという。

同サービス上で電気料金の確認をしたり、コラムを読んだりすると貯まる「よんでんポイント」が不正に交換されたもので、今回の不正アクセスを通じて会員149人分、あわせて12万7430ポイントが、不正に交換されたと見られている。

同社では、同社経由の情報漏洩を否定し、不正ログインに使用されたIDとパスワードは外部で入手されたものと説明。ポイントが不正に交換された会員に状況を説明するとともに、全会員に対してパスワードの変更を促すメールを送信し、注意を呼びかける。

(Security NEXT - 2018/08/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

カード会員向けサイトにPWリスト攻撃、アカウント945件がログイン許す - アプラス
「dアカウント」への「PWリスト攻撃」、攻撃規模は明らかにせず - 個人情報流出は否定
「eoID」で6458件の不正ログイン被害 - 盆休みに約126万回の試行
アンケートサイトが不正ログインを検知 - 他所流出のリストを悪用か
複数IPよりニコニコにPWリスト攻撃 - 5月に続き注意喚起
ニコニコ狙う不正ログイン攻撃、数百万回規模の試行 - 分散したIPアドレスより攻撃
「シャレード文庫」メルマガ会員のアカウント情報が流出 - 二見書房
パスワードリスト攻撃の事前スクリーニング、大胆なその手口
「セシール」不正ログイン、攻撃リストの顧客ID合致は事前抽出が原因 - 情報流出を否定
CAD製品のユーザー登録サイトに不正アクセス - エーアンドエー