Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

なりすまし仮会員登録、約7時間に約29万件 - サンドラッグ

ドラッグストアを展開するサンドラッグの通信販売サイト「サンドラッグe-shop本店」において、なりすましによる会員への仮登録が大量に行われたことがわかった。同社では、アクセス元を遮断するなど対策を講じている。

11月30日2時過ぎから同日9時半ごろにかけて、第三者がメールアドレスの保有者になりすまし、同サイトの会員サービスへ大量に仮登録を申請していることが判明したもの。

仮登録を申請すると、申し込んだメールアドレスに本登録を行うための案内メールが送信されるため、心当たりがないメールを受け取ったとする受信者から同社に指摘が寄せられ、問題が判明した。

同社が調査を行ったところ、中国や台湾、日本など4件のIPアドレスより約29万件の不正な申請が行われていた。約2000件については、メールアドレスがすでに登録済みで、仮登録の申請を失敗していたという。

(Security NEXT - 2018/12/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「おさいふPonta」にパスワードリスト攻撃、1時間に約30万件 - 一部で残高の不正移行
WAONのポイント不正移行、被害者数を上方修正 - 個人情報流出の可能性も
WAONサイトに「パスワードリスト攻撃」 - 40人でポイント被害
カード会員向けサイトにPWリスト攻撃、アカウント945件がログイン許す - アプラス
「dアカウント」への「PWリスト攻撃」、攻撃規模は明らかにせず - 個人情報流出は否定
「eoID」で6458件の不正ログイン被害 - 盆休みに約126万回の試行
アンケートサイトが不正ログインを検知 - 他所流出のリストを悪用か
複数IPよりニコニコにPWリスト攻撃 - 5月に続き注意喚起
ニコニコ狙う不正ログイン攻撃、数百万回規模の試行 - 分散したIPアドレスより攻撃
パスワードリスト攻撃の事前スクリーニング、大胆なその手口