Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

中部電力のウェブサービスに不正ログイン、個人情報が流出

中部電力の家庭向けウェブサービス「カテエネ」が不正アクセスを受け、一部アカウントが不正にログインされた可能性があることがわかった。

「カテエネ」は、電気使用量や電気料金をウェブサイト上で確認できる同社契約者向けのオンラインサービス。電気料金や各種サービスの利用状況に応じてポイントを付与し、ショッピングなどに利用できるサービスなども提供している。

同社によれば、7月10日から11日にかけて、本来の利用者とは異なる第三者が不正にログインを試みる「パスワードリスト攻撃」が同サイトに対して行われたという。

最大234件のアカウントが不正なログインを許し、氏名や住所、契約プラン、電気の使用状況、電気およびガス料金の請求額、保有ポイント数などの個人情報が取得された可能性がある。ポイントの不正使用は確認されていない。

(Security NEXT - 2019/07/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ハードオフ通販サイトにパスワードリスト攻撃
不正ログイン被害、あらたに53件が判明 - 東北電力
東北電力の会員サービスに不正ログイン - ポイント交換被害も
セシール通販サイトで不正ログイン被害 - 試行は16回
アルペンにPWリスト攻撃 - 攻撃者は複数店舗でポイント使用
中部電力「カテエネ」に不正ログイン - ポイント交換申請など発生
niconicoにパスワードリスト攻撃 - 不正ログイン検出
スターバックスにPWリスト攻撃か - 一部で不正ログイン
セシール通販サイトにPWリスト攻撃 - 試行30回を検知
「7pay」問題で役員報酬を自主返納、再発防止策も - セブン&アイHD