Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

四国電力の会員サービスに不正ログイン - 149人でポイント交換被害

四国電力の会員向けウェブサービス「よんでんコンシェルジュ」において不正ログインが発生し、ポイントが不正に交換されたことがわかった。

同社によれば、電気の使用量や料金をウェブサイト上で確認できる「よんでんコンシェルジュ」において、第三者がIDとパスワードを使用して本人になりすまし、不正にログインしていたことが8月23日に判明したという。

同サービス上で電気料金の確認をしたり、コラムを読んだりすると貯まる「よんでんポイント」が不正に交換されたもので、今回の不正アクセスを通じて会員149人分、あわせて12万7430ポイントが、不正に交換されたと見られている。

同社では、同社経由の情報漏洩を否定し、不正ログインに使用されたIDとパスワードは外部で入手されたものと説明。ポイントが不正に交換された会員に状況を説明するとともに、全会員に対してパスワードの変更を促すメールを送信し、注意を呼びかける。

(Security NEXT - 2018/08/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ハードオフ通販サイトにパスワードリスト攻撃
不正ログイン被害、あらたに53件が判明 - 東北電力
セシール通販サイトで不正ログイン被害 - 試行は16回
アルペンにPWリスト攻撃 - 攻撃者は複数店舗でポイント使用
「カテエネ」不正ログイン、78件があらたに判明 - ポイント交換も
中部電力「カテエネ」に不正ログイン - ポイント交換申請など発生
niconicoにパスワードリスト攻撃 - 不正ログイン検出
スターバックスにPWリスト攻撃か - 一部で不正ログイン
セシールに17回のPWリスト攻撃 - 一部でクレカ情報削除
クレカ会員向けサービスにPWリスト攻撃、ポイント交換も - ジャックス