Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

スターバックスにPWリスト攻撃か - 一部で不正ログイン

スターバックスコーヒージャパンは、同社の会員制サービス「My Starbucks」がパスワードリスト攻撃を受け、数件の不正ログインが発生したことを明らかにした。

同社によれば、本来の利用者とは異なる第三者が不正にログインを試みる「パスワードリスト攻撃」を検知し、My Starbucksにおいて数件の不正ログインが確認されたもの。不正ログインに使われたメールアドレスとパスワードは、同社以外から取得されたものと同社では見ている。

同社では同問題を受け、スターバックスカードへのオンライン入金と、スターバックスカードへのオートチャージについて、10月26日23時まで停止。利用者に対してパスワードの変更を求めるとともに、適切なパスワード管理を呼びかけている。

(Security NEXT - 2019/10/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

自治体向け電子申請システムにPWリスト攻撃 - 約400人に影響か
「毎日新聞デジタル」にPW攻撃 - 個人情報の閲覧痕跡なし
ポケモングッズ通販サイトにPWリスト攻撃 - 一部で会員情報改ざんも
「PWリスト攻撃」による不正ログインを確認 - Hulu
三越伊勢丹の宅配サービスにPWリスト攻撃 - 不正注文などに注意喚起
食品宅配「Oisix」にPWリスト攻撃 - 約9.7万件で不正ログイン
通販サイトにPWリスト攻撃、個人情報閲覧の可能性 - ヨネックス
動画配信サービス「Hulu」にPWリスト攻撃 - 強制リセット実施
ゴルフダイジェストにPWリスト攻撃 - 閲覧や改ざんの痕跡なし
PWリスト攻撃で一部「LINE公式アカウント」が乗っ取り被害